whwlsfb/jdumpspider

HeapDump敏感信息提取工具

JDumpSpider

HeapDump敏感信息提取工具

下载

预编译包：Releases

编译

需要Maven、JDK 1.8。

首先需要将netbeans-lib-profiler导入本地maven仓库

$ cd lib/
$ mvn install:install-file -Dfile=netbeans-lib-profiler.jar -DgroupId=netbeans -DartifactId=netbeans-lib-profiler -Dversion=1.0 -Dpackaging=jar

导入完成后切换至项目根目录，运行编译打包命令

$ mvn package

支持范围

暂支持提取以下类型的敏感信息

• 数据源
  • SpringDataSourceProperties
  • WeblogicDataSourceConnectionPoolConfig
  • MongoClient
  • AliDruidDataSourceWrapper
  • HikariDataSource
• 配置文件信息
  • MapPropertySource
  • OriginTrackedMapPropertySource
  • MutablePropertySource
  • ConsulPropertySource
  • OSS（模糊搜索）
• Redis配置
  • RedisStandaloneConfiguration
  • JedisClient
• ShiroKey
  • CookieRememberMeManager
• 模糊搜索用户信息
  • UserPassSearcher01

更多类型支持尽请期待。

使用

本工具需要使用Java 1.6或更高版本。

$ java -jar .\target\JDumpSpider-1.0-SNAPSHOT-full.jar                  
Missing required parameter: '<heapfile>'
Usage: JDumpSpider [-hV] <heapfile>                   
Extract sensitive information from heapdump file.     
      <heapfile>   Heap file path.                    
  -h, --help       Show this help message and exit.   
  -V, --version    Print version information and exit.

jdumpspider's Issues

OSS报错

oss运行报错，应该是首行多了一个括号

然后把括号去了后，报错类型转换问题
org.graalvm.visualvm.lib.profiler.oql.engine.api.OQLException: java.lang.ClassCastException: jdk.nashorn.internal.runtime.Undefined cannot be cast to java.lang.String

上次那个话题关闭了吗

还是希望作者增加导出所有内容的功能，因为有时候不知道想搜索的内容，所需要导出来看，感谢

能不能添加导出所有字符串到文件中

Missing required parameter: '<heapfile>'

heapfile 是什么？如何获取？

[Feature Request] Extract cookies from char[] or java.lang.String

I think this is a good attack mode, and I have successfully implemented the attack with the help of cookies.

ShiroKey获取失败

ShiroKey
CookieRememberMeManager

获取失败

不仅仅失败，甚至命令行都没有弹出提示获取shirokey

github actions build

执行时出现了问题

java8 -jar JDumpSpider-1.1-SNAPSHOT-full.jar ./heapdump
Exception in thread "main" java.lang.RuntimeException: java.lang.NumberFormatException: For input string: "d"
at cn.wanghw.Main.getFileVersion(Main.java:111)
at cn.wanghw.Main.call(Main.java:58)
at cn.wanghw.Main.main(Main.java:29)
Caused by: java.lang.NumberFormatException: For input string: "d"
at java.lang.NumberFormatException.forInputString(Unknown Source)
at java.lang.Integer.parseInt(Unknown Source)
at java.lang.Integer.parseInt(Unknown Source)
at cn.wanghw.Main.getFileVersion(Main.java:109)
... 2 more

D:\工具\mat>java -jar JDumpSpider-1.1-SNAPSHOT-full.jar ./heapdump
Exception in thread "main" java.lang.RuntimeException: java.lang.NumberFormatException: For input string: "d"
at cn.wanghw.Main.getFileVersion(Main.java:111)
at cn.wanghw.Main.call(Main.java:58)
at cn.wanghw.Main.main(Main.java:29)
Caused by: java.lang.NumberFormatException: For input string: "d"
at java.base/java.lang.NumberFormatException.forInputString(NumberFormatException.java:67)
at java.base/java.lang.Integer.parseInt(Integer.java:668)
at java.base/java.lang.Integer.parseInt(Integer.java:786)
at cn.wanghw.Main.getFileVersion(Main.java:109)
... 2 more