Skip to content
@jar-analyzer

Jar Analyzer

Jar Analyzer Team
README.md

Jar Analyzer

Jar Analyzer

  • 一个 JAR 包分析工具，AI 赋能古法安全审计
  • 支持 JAR DIFF 深入分析源码变动（支持目录对比）
  • 自从 6.0 版本后内置 AI 助手和 MCP
  • 完善美观的 GUI 支持（现代化 Java GUI 界面，可拖拽，明暗橙三主题，十种风格）
  • 基础分析（支持 Jar/War/Classes 输入，支持多文件，支持嵌套 FatJar）
  • 黑白名单配置（构建数据库和搜索功能都支持黑白名单过滤，支持精确类名和包名过滤）
  • 反编译（内置 Fernflower 改进版本双击反编译，使用 JavaParser 精确定位方法位置）
  • 方法调用关系搜索（构建方法调用关系数据库，可搜方法定义与方法引用，支持精确和模糊搜索）
  • 方法调用链 DFS 算法分析（支持 正向/反向 调用链分析，基于 DFS 算法的深度调用链追踪）
  • 简单的模拟 JVM 污点分析实现，可验证 DFS 算法推导方法调用链可行性（beta）
  • 字符串搜索（搜索 LDC 指令，支持模糊搜索和精确搜索，可定位具体方法，联动调用进行分析）
  • Java Web 组件入口分析（Java Servlet/Filter 组件分析，Spring 入口信息一键分析）
  • CFG 程序分析（方法内部控制流可视化，基本块划分与展示，异常处理流程分析）
  • JVM 栈帧分析（局部变量表与操作数栈状态跟踪，运行时数据流静态分析）
  • 自定义表达式搜索（基于 SpEL 的多种语法组合搜索，用于搜索漏洞 Gadget 等）
  • 常见安全分析功能（支持简单的 SCA 分析，敏感信息泄漏分析，可能的 gadget 分析）

项目

Pinned Loading

  1. jsd jsd Public

    A pure TypeScript/JavaScript decompiler for Java bytecode. Runs in browsers and Node.js — no JVM, WebAssembly, or runtime dependencies.

    TypeScript 10

  2. jar-analyzer jar-analyzer Public

    Jar Analyzer - 一个 JAR 包 GUI 分析工具，内置 AI 助手协助分析，支持 JAR DIFF 分析，方法调用关系搜索，方法调用链 DFS 算法分析，模拟 JVM 的污点分析验证 DFS 结果，字符串搜索，Java Web 组件入口分析，CFG 程序分析，JVM 栈帧分析，自定义表达式搜索等

    Java 2.2k 203

Repositories

Showing 10 of 10 repositories

Top languages

Loading…

Most used topics

Loading…