Jdwp-knife — инструмент для пентестинга, позволяющий извлекать данные из запущенных JVM с помощью Java Debug Wire Protocol (JDWP).

Не требует доступа к оболочке, не использует исходящий сетевой трафик, не записывает файлы на целевом устройстве. Все операции выполняются с помощью вызова методов Java по протоколу JDWP.

На основе jdwp-shellifier от hugsy, переписанного для Python 3 с возможностью извлечения данных и интерактивной оболочки.

🐱 GitHub