简介

MemShellParty 是一个专注于 Java 主流 Web 中间件的「内存马（MemShell）」快速生成工具，设计目标是帮助安全研究人员和红队成员更高效地进行授权安全测试和攻防演练。它具有非侵入性、兼容多种中间件和 JDK（从 JDK 6 到 JDK 21），并通过字节码优化大幅减小载荷体积（常规内存马缩小约 30%，Agent 内存马通过 ASM 技术缩小约 80%）。此外，内置一键式生成机制简化了针对表达式注入、反序列化、SSTI 等常见漏洞的载荷创建流程，支持常见内存马功能工具（如哥斯拉、冰蝎、蚁剑等），并允许高度自定义以满足实战需求。

由于MemShellParty是B/S架构的工具，所以作者@ReaJason也提供了在线访问：MemShellParty – 在线使用

演示视频

快速使用

1、使用命令启动Web服务（需要 JDK17 及以上版本）

java -jar --add-opens=java.base/java.util=ALL-UNNAMED --add-opens=java.xml/com.sun.org.apache.xalan.internal.xsltc.trax=ALL-UNNAMED --add-opens=java.xml/com.sun.org.apache.xalan.internal.xsltc.runtime=ALL-UNNAMED boot-2.0.0.jar

2、浏览器访问：http://127.0.0.1:8080