Shiro数据解密并反编译工具——ShiroTool

已于 2022-10-19 03:04:53 修改
阅读量8k 收藏 3
点赞数
CC 4.0 BY-SA版权
分类专栏： 安全工具 文章标签： shiro 反序列化 反编译 AES
于 2022-10-19 02:30:44 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43526443/article/details/127399933
ShiroTool是一款专注于Shiro框架的解密和反编译工具，提供字节流展示、对象结构化展示和反编译功能。它内置了多种key用于爆破rememberMe加密字段，支持对解密内容进行反序列化，并能展示字节流。此外，该工具还能根据序列化协议解析对象结构，识别ysoserial等payload，对于涉及class文件的内容，可以进一步进行反编译为Java代码。访问链接提供了自动填充的测试数据，方便用户快速体验其功能。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Shiro数据解密并反编译工具——ShiroTool

访问地址

主要功能

  • 内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。

  • 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。

  • 对涉及class文件的，再进行class反编译出java代码。

在这里插入图片描述

  • 访问网页时，默认自动填充测试数据（两类数据随机填充）

一、字节流展示：

  • 内置100多个key，爆破解密rememberMe加密字段内容，对解密内容进行反序列化，展示反序列化后字节流。

在这里插入图片描述

二、对象结构化展示：

  • 根据序列化协议，逐字节读取解析，进行对象结构化展示，ysoserial CommonsBeanutils CommonsCollections等payload都能识别。

在这里插入图片描述

三、反编译展示：

  • 对涉及class文件的，再进行class反编译出java代码。

在这里插入图片描述

在这里插入图片描述

解密工具 —— shiro加密数据
不忘初心，护天下安全！
09-18 1268
实现本地利用112个默认key对shirorememberme数据进行解密，本工具用于蓝队同学对攻击进行研判。
shiro_tool.zip
11-18
https://blog.csdn.net/xixiyuguang/article/details/109744942
Shiro 加密解密
qq_37538698的博客
11-14 1037
https://www.w3cschool.cn/shiro/acnz1ifa.html 对称加密算法是应用较早的加密算法，技术成熟。在对称加密算法中，数据发信方将明文（原始数据）和加密密钥一起经过特殊加密算法处理后，使其变成复杂的加密密文发送出去。收信方收到密文后，若想解读原文，则需要使用加密用过的密钥及相同算法的逆算法对密文进行解密，才能使其恢复成可读明文。在对称加密算法中，使用的密钥只有一...
Shiro的加密和解密步骤
xian_hui的博客
08-11 2627
Shiro的密码加密和解密Shiro密码比对的过程MD5盐值加密具体步骤 通过前段时间的学习，可以根据Shiro框架写出一个简单的登录操作，当然正常商业运用不可能直接让密码进行明文对比，所以需要学习密码的加密和解密操作 Shiro密码比对的过程 通过AuthenticatingRealm的credentialsMatcher属性来进行密码的比对！ 获取当前的Subject，调用SecurityUtils.getSubject(); 测试当前的用户是否已经被认证，即是否已经登录，调用Subject的isAu
ShiroExp-1.3.1-all.jar shiro反序列化检测工具
01-12
ShiroExp-1.3.1-all.jar shiro反序列化检测工具 我这里是用于搭建攻防演练演示环境用
shiro反序列化工具，加强版
12-27
在"shiro反序列化工具，加强版"这个主题中，我们主要关注的是Shiro框架中可能存在的反序列化漏洞以及如何利用和防范这些漏洞。 反序列化漏洞是由于程序在接收到网络传输的数据后，将其从二进制流恢复为对象时没有...
蓝队分析工具箱v1.0-shiro解密工具
03-03
蓝队分析工具箱v1.0——Shiro解密工具 (应急响应工具集)
shiro反序列化漏洞检测工具，含链接教程
08-17
使用方法如描述所示，通过命令行输入`java -jar shiro_tool.jar`后跟目标服务器的URL，工具会尝试识别并测试该服务器是否存在Shiro反序列化漏洞。`readme.txt`可能是提供关于如何使用该工具以及漏洞原理的详细说明。...
shiro----编码解码（加密）
userzou的博客
05-21 333
MD5加密，随着发展，会产生反解密资源库，还是不较安全。 使用shiro框架的加解密。 import com.itheima.shiro.tools.EncodesUtil; import org.junit.Test; /** * @Description：封装base64和16进制编码解码工具类 */ public class EncodesUtil { /** * @Description HEX-byte[]--String转换 * @param input 输
shiro-jar包
12-13
spring 整合shiro框架所需要的所有jar包 ................
shiro反序列化漏洞暴力破解漏洞检测工具
09-14
文件内包含内容如下： 1.shiro反序列化漏洞、暴力破解漏洞检测工具源码 2.shiro反序列化漏洞、暴力破解漏洞检测工具jar包 3.shiro反序列化漏洞、暴力破解漏洞检测工具启动方法 4.shiro反序列化漏洞、暴力破解漏洞检测工具使用方法 5.shiro反序列化漏洞、暴力破解漏洞修改方法
shiro_rce_tool:shiro rce tool 反序列 命令执行 一键工具 回显
04-29
shiro_rce 下载地址：https://xz.aliyun.com/forum/upload/affix/shiro_tool.zip 2021-03-31： 新增自定义或随机useragent randomagent --> random useragent useragent= --> set useragent cookiename= --> default: rememberMe 2020-10-16： 放出来一些功能： 1、spring/tomcat回显，执行命令的时候，x=whoami 就行 2、批量检测是否shiro 3、目标服务器不出网的情况下探测 2020-08-21: 新增了cc8 cc9 cc10利用链 新增了输出payload模式，在执行命令的时候输入output=on即可。 参考下面的示例 2020-05-26: 原来的停止服务了，请下载最新版本。
Shiro 编码加密/解密
qq_38474916的博客
08-27 1520
git地址https://github.com/chenwenshuo/shiro.git 使用MySQL结合spring data spi 进行简单的加密解密.yml配制如下 spring: datasource: url: jdbc:mysql://127.0.0.1:3306/todo_service?useUnicode=true&characterEnco...
shiro加密解密方法
码来-陈平安的博客
12-10 2525
一、加密（添加用户） @RequestMapping("/add") public Result addUser(String username,String password){ final SysUser user = new SysUser(); user.setCreateTime(new Date()); String salt = RandomStringUtils.randomAlphanumeric(20); u
攻防打点｜Shiro漏洞利用大全【附工具】
jijisaq的博客
04-22 6452
这两款工具的使用方法，输入存在的shiro的url，点击爆破密钥，找到密钥后点击爆破利用链及回显即可。如果想要命令执行，点击命令执行，输入命令点击执行即可 有key无链的情况下可以尝试使用shiro_tool工具进行利用 使用方法：java -jar shiro_tool.jar https://xx.xx.xx.xx。在打点中有一大堆的目标，使用手工一个一个判断是不现实的，所以我们需要借助工具进行探测，如一些web指纹识别工具。学习效率低，学不到实战内容，花几千、上万报机构没有性价比。
shiro_attack工具-shiro反序列化漏洞的快速检测和利用
最新发布
weixin_59047731的博客
05-15 2664
今天分享一个好用的渗透测试工具，主要是针对shiro框架漏洞的，它可以自动的爆破shiro密钥，同时可以写入大马，本人实战中觉得很好用！！！工具名称。
(七) shiro 加密与解密
jianfpeng241241的专栏
02-01 3445
1 项目结构图 2 代码 Encryption.java package nufront.shiro.util; import org.apache.shiro.codec.Base64; import org.apache.shiro.crypto.hash.Md5Hash; /** * 这里是shiro加密 * */ public class Encr
shiro编码/解码、加密/解密
ldk99_的博客
06-13 2363
package com.github.zhangkaitao.shiro.chapter5.test; import org.apache.shiro.codec.Base64; import org.apache.shiro.codec.Hex; import org.apache.shiro.crypto.AesCipherService; import org.apache.shiro....
Shiro 2.2反序列化漏洞攻击工具详解
标题中的 "shiro_attack_2.2.zip" 显示这是一个关于Apache Shiro安全框架的攻击工具包。...通过深入理解上述知识点，可以对Shiro反序列化攻击工具有一个全面的认识，并能够更好地应对和防范类似的安全威胁。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

土豆.exe

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值