AJAR：含指定.java文件的自动后门.jar文件

简介：
AJAR是一款包含恶意代码的Java应用程序包（.jar），它能在目标系统中隐蔽安装，并通过特定的.java文件作为触发器，实现远程控制或数据窃取等功能。 文件 ajar.py -b -t [-o ] 可以将 backdoor.java 注入到 target.jar 中。这在中间人攻击中可能非常有用。 具体步骤如下： 1. 解压 target.jar 到 ./tmp/ 目录。 2. 分析并解析 Main-Class 值的清单文件。 3. 将 Main-Class 的值更改为后门类名。 4. 修改后的后门在其 main() 方法末尾调用原始 initial.class 的 main() 方法，以确保原应用程序能够继续运行。 5. 编译修改后的 backdoor.java 文件为 ./tmp/backdoor.class。 6. 重新压缩 ./tmp/* 到 outfile.jar（默认输出文件名为 backdoor.jar）。 如果后门实现的是持久性功能（例如监听套接字的外壳程序），请确保将其分离到它自己的线程中，否则主应用程序将无法继续运行。该工具假定 javac 已经在您的系统路径中可用。