README_ch.md

jrasp-agent

01 简介

Java Runtime Application Self-Protection 意思是Java应用自我保护系统，简称jrasp。

jrasp-agent 是 jrasp 项目最核心的部分。

jrasp-agent 基于Java Agent技术对Java字节码进行修改，增加安全检测逻辑，对漏洞攻击实时检测与阻断。

02 特性

功能特性

• 安全插件可定制
• 检测逻辑低延时
• 插件热更新
• Java进程识别与自动注入
• 支持命令执行等的native方法hook，彻底防止绕过；
• 兼容 windows、mac 和 linux
• 体积小，核心jar包600KB

性能

• cpu增加5% (正常请求下测试)
• 内存占用200MB以下

自身安全性

• 插件、守护进程HASH校验
• Agent与Daemon socket自定义通信协议与RSA非对称加密；
• 核心功能由自定义类加载器加载，与业务类隔离，提高从JVM内部攻击RASP的难度；
• 反射加固：RASP核心方法（如卸载、降级等）反射加固，防止被恶意反射；
• 不使用第三方框架，如servlet、json、sl4j2、apache-common等

安全模块

jrasp-agent 的安全模块 目前支持的模块有：

• 命令执行模块 （native）
• 反序列化模块（jdk反序列化、fastjson、yaml、stream）
• http模块（springboot、tomcat、jetty、undertown、spark）（IP黑名单、URL黑名单、扫描器识别）
• xxe模块 （dom4j、jdom、jdk）
• 文件访问模块（io、nio）
• 表达式注入模块（spel、ognl）
• sql注入（mysql）
• JNDI注入
• SSRF
• shiro

开发中的进行中的模块：

• danger protocol (进行中)
• DNS查询 (进行中)
• Memory (进行中)
• 类加载器 (进行中)
• attach (进行中)

支持的jdk版本

• jdk6+ jdk11+增加jvm参数 --add-opens=java.base/java.lang=ALL-UNNAMED

03 快速使用

参考官网安装文档：最新版本安装

04 开发/编译 （仅合作伙伴提供源码）

由于本产品安装数量较多，基于产品安全考虑，不再公开源码，合作伙伴可提供jrasp基础框架源码

05 版本记录

RELEASE

06 技术交流群

加微信：hycsxs

07 官网

https://www.jrasp.com

08 说明

基于字节码修改的开源项目jvm-sandbox ，本项目中的部分hook类与检测算法参考open-rasp 感谢优秀的开源项目。

反哺开源项目：jrasp团队在借鉴开源项目的同时，发现jvm-sandbox/open-rasp等多个bug，并提交给项目社区，受到社区的好评。

09 使用者

如果您在使用该项目，请联系我们，添加在这里。

目前有12家公司使用，agent安装量超过2w，请放心使用。

10 版权信息

GPL3.0 （您可以在自身的项目中学习与使用，其它行为必须获得授权）