工具推荐 | 哥斯拉+suo5内存马组合拳击穿防御

X1r0z
X1r0z

星落安全团队

2026年5月26日 00:00
黑龙江

在小说阅读器读本章

去阅读

点击上方蓝字关注我们

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！

工具介绍

Suo5MemShell一款哥斯拉后渗透插件，支持一键注入suo5内存马。

目前支持的中间件和内存马类型：

Tomcat  Filter/ServletSpring  ControllerWebLogic  FilterJetty  FilterResin  FilterJBoss/WildFly Filter

使用方法

内存马注入部分参考了 Godzilla 内置的 FilterShell 和 MemoryShell 插件

注入 Tomcat Filter 内存马

需要指定 urlPattern, 一般不建议设置为 /\*

filterName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称

在 Godzilla 自带的 FilterShell 插件中可以看到注入的 Filter 内存马

注入 Tomcat Servlet 内存马

需要指定 urlPattern

wrapperName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称

在 Godzilla 自带的 ServletManage 插件中可以看到注入的 Servlet 内存马

Compile

1. GitHub Releases 页面提供了基于 JDK8 编译的 jar 包。当然你也可以选择自己手动编译，首先克隆本项目

git clone https://github.com/X1r0z/Godzilla-Suo5MemShell

2. 修改 pom.xml 中 godzilla 依赖的 systemPath 为自己本地的路径

<dependency>    <groupId>godzilla</groupId>    godzilla</artifactId>    <version>0.1.0</version>    <scope>system</scope>    <systemPath>/Users/exp10it/Downloads/godzilla.jar</systemPath></dependency>

3. 在当前项目目录执行如下命令，生成的 jar 位于 target 目录

mvn package -Dmaven.test.skip=true

相关地址

*关注微信公众号后台回复“入群”，即可进入星落安全交流群！*

关注微信公众号后台回复“20260526”，即可获取项目下载地址！

圈子介绍

博主介绍：

目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。

目前已经更新的免杀内容：

• 部分免杀项目源代码
• 星落安全内部免杀工具箱1.2.1

• GoCobaltStrike星落专版2.0

• 一键击溃windows defender

• 一键击溃火绒进程
• CobaltStrike免杀加载器
• 数据库直连工具免杀版
• aspx文件自动上线cobaltbrike
• jsp文件自动上线cobaltbrike
• 哥斯拉免杀工具 XlByPassGodzilla
• 冰蝎免杀工具 XlByPassBehinder
• 冰蝎星落专版 xlbehinder
• 正向代理工具 xleoreg
• 反向代理工具xlfrc

• 内网扫描工具 xlscan

• Todesk/向日葵密码读取工具

• 导出lsass内存工具 xlrls
• 绕过WAF免杀工具 ByPassWAF
• 等等...

目前星球已满1200人，价格由208元调整为218元(交个朋友啦)，1300名以后涨价至268元。

往期推荐

1. 加量不加价！星落免杀第三期，性价比再升级，助你打造专属免杀武器库

2.【干货】你不得不学习的内网渗透手法

3.新增全新Web UI版本，操作与管理全面升级 | GoCobalt Strike 2.0正式发布！

4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike