[请求适配] 内存马生成包名特征

[ctfer888]

适配范围

Describe the scope you want to adapt to

测试发现，生成的包名都是org.apache.http.web.handlers.{{五位随机数}}.xxxFilter，使用工具排查时可一眼定位到随机数packege名，比如我列出所有Filter，如果是org.apache.http.client.xxxfilter，那么将只列出xxxfilter。

但是一旦有随机数，将会列出整个org.apache.http.web.handlers.{{五位随机数}}.xxxFilter

jmg生成的包名只能查到xxxfilter

相关资料

Please list some useful links

• link1

[ViCrack]

包名类名可以自定义，我倒是觉得问题不大。包名一般按习惯都是用小写字母，程序随机里面还包括了大写，作者这块不如考虑优化成小写，更隐蔽符合习惯