简介

heapdump_tool是一个开源的命令行工具，主要用于分析和查询Java应用程序的堆转储文件（heap dump files），以便查找和处理敏感信息泄露的问题。其主要应用场景是：当在SpringBoot的网站中发现Spring的heapdump泄露，对SpringBoot的heapdump进行下载后进行分析，获取到敏感信息，例如：如密码明文、AK（Access Key）、SK（Secret Key）等。

使用方式

使用方法：java -jar heapdump_tool.jar heapdump

在这里选择1，然后搜索关键字：

当然，在这个环境中，暂时没有发现什么敏感信息，但是在实战里面，有概率是可以发现敏感数据的：

下载

✈️ 全球下载通道

🚀 极核加速通道