文章总结： 本文介绍Suo5MemShell工具作为哥斯拉后渗透插件，支持一键注入suo5内存马至Tomcat、Spring、WebLogic等主流中间件，提供Filter和Servlet两种内存马注入方式及详细操作步骤。文章强调工具仅用于安全测试与防御研究，并附编译方法和资源获取途径。 综合评分： 78 文章分类： 安全工具,红队,内网渗透,免杀,WEB安全
工具推荐 | 哥斯拉+suo5内存马组合拳击穿防御
X1r0z X1r0z
星落安全团队
2026年5月26日 00:00 黑龙江
在小说阅读器读本章
去阅读
点击上方蓝字关注我们
现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！
【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！
工具介绍
Suo5MemShell一款哥斯拉后渗透插件，支持一键注入suo5内存马。
目前支持的中间件和内存马类型：
Tomcat Filter/ServletSpring ControllerWebLogic FilterJetty FilterResin FilterJBoss/WildFly Filter
使用方法
内存马注入部分参考了 Godzilla 内置的 FilterShell 和 MemoryShell 插件
注入 Tomcat Filter 内存马
需要指定 urlPattern, 一般不建议设置为 /*
filterName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称
在 Godzilla 自带的 FilterShell 插件中可以看到注入的 Filter 内存马
注入 Tomcat Servlet 内存马
需要指定 urlPattern
wrapperName 为可选项, 如果为空则使用 Godzilla 默认生成的随机名称
在 Godzilla 自带的 ServletManage 插件中可以看到注入的 Servlet 内存马
Compile
1. GitHub Releases 页面提供了基于 JDK8 编译的 jar 包。当然你也可以选择自己手动编译，首先克隆本项目
git clone https://github.com/X1r0z/Godzilla-Suo5MemShell
- 修改 pom.xml 中 godzilla 依赖的 systemPath 为自己本地的路径
<dependency> <groupId>godzilla</groupId> <artifactId>godzilla</artifactId> <version>0.1.0</version> <scope>system</scope> <systemPath>/Users/exp10it/Downloads/godzilla.jar</systemPath></dependency>
- 在当前项目目录执行如下命令，生成的 jar 位于
target目录
mvn package -Dmaven.test.skip=true
相关地址
关注微信公众号后台回复“入群”，即可进入星落安全交流群！
关注微信公众号后台回复“20260526”，即可获取项目下载地址！
圈子介绍
博主介绍：
目前工作在某安全公司攻防实验室，一线攻击队选手。自2022-2024年总计参加过30+次省/市级攻防演练，擅长工具开发、免杀、代码审计、信息收集、内网渗透等安全技术。
目前已经更新的免杀内容：
-
部分免杀项目源代码
-
星落安全内部免杀工具箱1.2.1
-
GoCobaltStrike星落专版2.0
-
一键击溃windows defender
-
一键击溃火绒进程
-
CobaltStrike免杀加载器
-
数据库直连工具免杀版
-
aspx文件自动上线cobaltbrike
-
jsp文件自动上线cobaltbrike
-
哥斯拉免杀工具 XlByPassGodzilla
-
冰蝎免杀工具 XlByPassBehinder
-
冰蝎星落专版 xlbehinder
-
正向代理工具 xleoreg
-
反向代理工具xlfrc
-
内网扫描工具 xlscan
-
Todesk/向日葵密码读取工具
-
导出lsass内存工具 xlrls
-
绕过WAF免杀工具 ByPassWAF
-
等等…
目前星球已满1200人，价格由208元调整为218元(交个朋友啦)，1300名以后涨价至268元。
往期推荐
1. 加量不加价！星落免杀第三期，性价比再升级，助你打造专属免杀武器库
2.【干货】你不得不学习的内网渗透手法
3.新增全新Web UI版本，操作与管理全面升级 | GoCobalt Strike 2.0正式发布！
4.【免杀】原来SQL注入也可以绕过杀软执行shellcode上线CoblatStrike
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：星落安全团队 X1r0z X1r0z《工具推荐 | 哥斯拉+suo5内存马组合拳击穿防御》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论