工具推荐 | HeapDump敏感信息图形化提取工具

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

JDumpSpiderGUI 是一个用于 Java 堆转储文件分析的工具，支持命令行和 JavaFX 图形界面两种模式。

• 命令行模式
  ：适合批量或自动化分析。
• GUI模式
  ：基于 JavaFX，支持多项分析结果的可视化浏览和导出。

主要功能

• 支持选择转储文件进行分析
• 分析项下拉选择与全部浏览
• 结果表格支持多行选择、右键复制整行/键/值
• 分析进度指示与状态提示
• 结果导出为文本文件

JDK 8（自带 JavaFX）或更高版本（如 JDK 11+ 需自行添加 JavaFX 依赖）

启动方式

java -jar JDumpSpiderGUI-1.0-SNAPSHOT-full.jar [参数]

GUI模式

java -jar JDumpSpiderGUI-1.0-SNAPSHOT-full.jar --gui

暂支持提取以下类型的敏感信息

• 数据源
• SpringDataSourceProperties
• WeblogicDataSourceConnectionPoolConfig
• MongoClient
• AliDruidDataSourceWrapper
• HikariDataSource
• 配置文件信息
• MapPropertySource
• OriginTrackedMapPropertySource
• MutablePropertySource
• ConsulPropertySource
• OSS（模糊搜索）
• Redis配置
• RedisStandaloneConfiguration
• JedisClient
• ShiroKey
• CookieRememberMeManager
• 模糊搜索用户信息
• UserPassSearcher01