BaRMIe

BaRMIe 是一个用于枚举和攻击 Java RMI (远程方法调用) 服务的工具。RMI 服务通常会暴露出危险的功能，而没有充分的安全控制。然而，由于缺乏有效的测试工具，在安全评估过程中 RMI 服务往往会被忽视。2008 年，Adam Boulton 在 AppSec USA 大会上发表了演讲（YouTube），并发布了一些 RMI 攻击工具，但这些工具很快就消失了。即使有这些工具，成功的零知识攻击也依赖于在网络上进行大量的暴力攻击（约 64 位/9 万亿种可能性）。

BaRMIe 的目标是使安全专家能够识别、攻击和保护不安全的 RMI 服务。通过使用现有软件中的部分 RMI 接口，BaRMIe 可以直接与这些服务进行交互，而无需先通过网络进行 64 位的暴力破解。

免责声明 BaRMIe 的编写目的是帮助安全专家识别系统上不安全的 RMI 服务,用户已获得攻击该系统的授权。非法访问计算机系统是违法的,BaRMIe 必须按照所有相关法律使用。如不遵守,可能会导致被起诉。BaRMIe 的开发者不承担任何责任,也不负责该程序造成的滥用或损害。

$ java -jar BaRMIe.jar ▄▄▄▄ ▄▄▄ ██▀███ ███▄ ▄███▓ ██▓▓█████ ▓█████▄ ▒████▄ ▓██ ▒ ██▒▓██▒▀█▀ ██▒▓██▒▓█ ▀ ▒██▒ ▄██▒██ ▀█▄ ▓██ ░▄█ ▒▓██ ▓██░▒██▒▒███ ▒██░█▀ ░██▄▄▄▄██ ▒██▀▀█▄ ▒██ ▒██ ░██░▒▓█ ▄ ░▓█ ▀█▓ ▓█ ▓██▒░██▓ ▒██▒▒██▒ ░██▒░██░░▒████▒ ░▒▓███▀▒ ▒▒ ▓▒█░░ ▒▓ ░▒▓░░ ▒░ ░ ░░▓ ░░ ▒░ ░ ▒░▒ ░ ▒ ▒▒ ░ ░▒ ░ ▒░░ ░ ░ ▒ ░ ░ ░ ░ ░ ░ ▒ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ ░ v1.0