应急响应-Web复现环境查杀项目工具使用说明.pdfVIP

使用说明

河马windows版检测工具

支持windows下.net和java的内存马检测

运行环境

经实测可在windows2012运行，更低版本请自试。

net检测支持.netframeworknet461以上/.net5.0以上

java检测支持java6及以上的应用版本。

net检测

检测扫描所有w3wp进程

hmws.exenetscan

也可以使用-p参数，检测指定的w3wp进程

hmws.exenetscan-pPID

java检测

检测扫描所有tomcat、weblogic、jboss进程

hmws.exejavascan

也可以使用-p参数，检测指定的java进程

hmws.exejavascan-pPID

检测结果

确认或疑似内存马检出，会生成result.csv和data.db报告文件

反馈联系

有问题请们进行反馈，感谢您的支持~