基于WindowsWebShell查杀工具使用指南.pdfVIP

使用说明

河马Windows版检测工具

支持Windows环

境下.NET和Java内存马检测

运行环境

经实测可在Windows

2012运行，更低版本请自行测试。.

NET检测支持.NET

Framework

4.6.1以上/.NET

5.0以

上，Java检测支持Java6及以上的应用版本。

.NET检测

检测扫描所有w3wp进程

hmws.exe

netscan

也可以使用‑p参数，检测指定的w3wp进程

hmws.exe

netscan

‑p

PID

Java检测

检测扫描所有Tomcat、WebLogic、JBoss进程

hmws.exe

javascan

也可使用‑p参数检测指定的Java进程

hmws.exe

javascan

‑p

PID

检测结果

如检测到确认或疑似内存马，将生成result.csv和data.db报告文件

使用说明

河马windows版检测工具

支持windows下.net和java的内存马检测

运行环境

经实测可在windows2012运行，更低版本请自试。

net检测支持.netframeworknet461以上/.net5.0以上

java检测支持java6及以上的应用版本。