Skip to content

yzddmr6/ASP.NET-Memshell-Scanner

Repository files navigation

ASP.NET-Memshell-Scanner v1.4

asp.net内存马检测工具,通过aspx脚本来实现asp.net内存马的检测以及查杀。

核心代码来源于:yzddmr6/As-Exploits

前端样式风格参考:c0ny1/java-memshell-scanner

支持类型

  • VirtualPath内存马
  • ASP.NET MVC Filter内存马
  • Router内存马

使用

上传aspx-memshell-scanner.aspx到web目录,浏览器访问即可。

默认情况

image-20220417152231890

注意:请勿删除默认组件,否则会导致网站崩溃。

存在内存马的情况

image-20211219152006471

其中类名为memoryShell.GodzillaVirtualPathProvider为哥斯拉的内存马

MemShell.SamplePathProvider为蚁剑的内存马

清除内存马

点击kill,提示操作成功,即可删除内存马。

image-20211219152132513

系列文章

ASP.NET下的内存马(1) filter内存马

ASP.NET下的内存马(2) Route内存马

ASP.NET下的内存马(3) HttpListener内存马

ASP.NET下的内存马(4) VirtualPath内存马

更新日志

v1.4 (2023.8.22)

  • 采用assembly加载的方式,防止部分环境下缺失依赖

v1.3 (2022.4.17)

  • 增加filter router内存马卸载功能

v1.2 (2022.1.24)

  • 增加Router内存马检测

v1.1 (2022.1.15)

  • 增加MVC filter内存马检测
  • 新增CodeBase信息

v1.0 (2021.12.19)

  • release

About

asp.net内存马检测工具

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published