Awesome
ASP.NET-Memshell-Scanner v1.4
asp.net内存马检测工具，通过aspx脚本来实现asp.net内存马的检测以及查杀。
核心代码来源于：yzddmr6/As-Exploits
前端样式风格参考：c0ny1/java-memshell-scanner
支持类型
- VirtualPath内存马
- ASP.NET MVC Filter内存马
- Router内存马
使用
上传aspx-memshell-scanner.aspx到web目录，浏览器访问即可。
默认情况
注意：请勿删除默认组件，否则会导致网站崩溃。
存在内存马的情况
其中类名为memoryShell.GodzillaVirtualPathProvider为哥斯拉的内存马
MemShell.SamplePathProvider为蚁剑的内存马
清除内存马
点击kill，提示操作成功，即可删除内存马。
系列文章
ASP.NET下的内存马(3) HttpListener内存马
ASP.NET下的内存马(4) VirtualPath内存马
更新日志
v1.4 (2023.8.22)
- 采用assembly加载的方式，防止部分环境下缺失依赖
v1.3 (2022.4.17)
- 增加filter router内存马卸载功能
v1.2 (2022.1.24)
- 增加Router内存马检测
v1.1 (2022.1.15)
- 增加MVC filter内存马检测
- 新增CodeBase信息
v1.0 (2021.12.19)
- release