Skip to content
View 4ra1n's full-sized avatar
3.1k followers · 220 following

Organizations

@jar-analyzer @Java-Chains @dog-scan

Block or report 4ra1n

Block user

Prevent this user from interacting with your repositories and sending you notifications. Learn more about blocking users.

You must be logged in to block users.

Please don't include any personal information such as legal names or email addresses. Maximum 100 characters, markdown supported. This note will be visible to only you.
Report abuse

Contact GitHub support about this user’s behavior. Learn more about reporting abuse.

Report abuse
4ra1n/README.md

关于

我使用过的 id 有：4ra1n | n1ar4 | Qing Xu | emyiqing | rg | ra1lgun

我的博客：https://4ra1n.github.io/

前某乙方安全工程师，主要从事 web 应用安全研究和安全开发相关工作

主要维护的开源项目：

  • 一个 jar 文件批量分析工具 (引用搜索/漏洞审计/信息泄露检查/Spring分析/程序分析) jar-analyzer
  • 一个 class 混淆工具 (方法名/字段名/参数名混淆/字符串AES加密/异或混淆/垃圾代码混淆) class-obf
  • 一个 jar 混淆工具 (支持以上混淆方式，针对 JAR 特殊处理，支持 SpringBoot 等) jar-obfuscator

联系我：

Github 贡献统计

Github 常用编程语言统计

Pinned Loading

  1. jar-analyzer/jar-analyzer jar-analyzer/jar-analyzer Public

    Jar Analyzer - 一个JAR包分析工具，批量分析，SCA漏洞分析，方法调用关系搜索，字符串搜索，Spring组件分析，信息泄露检查，CFG程序分析，JVM栈帧分析，进阶表达式搜索，字节码指令级的动态调试分析，反编译JAR包一键导出，一键提取序列化数据恶意代码，一键分析BCEL字节码

    Java 1.6k 143

  2. class-obf class-obf Public

    一个 CLASS 文件混淆工具，支持方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串提取/AES加密运行时解密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持INVOKE指令改反射调用，配置简单，容易上手

    Java 233 21

  3. jar-analyzer/jar-obfuscator jar-analyzer/jar-obfuscator Public

    Jar Obfuscator V2 - 一个 JAR 文件保护混淆工具，支持包名/类名/方法名/字段名/参数名引用分析和重命名混淆方式，支持字符串加密/整型异或混淆/垃圾代码花指令混淆/等方式，支持方法和字段的隐藏，支持 SpringBoot 和 war 包，配置简单，文档教程齐全，容易上手

    Java 388 44

  4. poc-runner poc-runner Public

    Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB

    Go 168 17