本文介绍如何利用Java Agent技术扩展Shiro后渗透功能。作者借鉴BeichenDream的InjectJDBC项目，通过Agent hook目标类并修改代码逻辑，实现了修改Shiro密钥和获取密钥的功能。工具支持注入指定进程，通过文件或参数传递密钥，便于内网横向渗透和快速恢复访问。文章提供了完整代码和使用方法，并总结了学习心得。

Java Agent 是一种特殊的 Java 程序，利用 Java Instrumentation API 在类加载前或运行时修改字节码。它支持无侵入增强、运行时监控和自动化治理，能够拦截类加载并修改字节码，适用于性能分析、日志增强和热修复。开发者可通过实现特定方法动态调整应用程序行为，无需修改源代码。

Java Agent 是一种通过 java.lang.instrument 包实现的工具，可以在不影响编译的情况下动态修改字节码。它有两种加载方式：premain（JVM 启动前加载）和 agentmain（启动后加载）。通过 Instrumentation 接口，Java Agent 能获取已加载类的信息并进行字节码修改，常用于性能监控和问题诊断。

本文介绍了如何使用Java Agent进行代码插桩，通过创建Demo类和DemoAgent类，利用Instrumentation接口在方法执行前后插入逻辑。配置Maven打包agent，并在启动时添加-javaagent参数，实现简单的代码探测功能。

微服务治理旨在以低成本、高效率解决企业用户和开发者的问题。本文探讨了汽车行业DMS系统在微服务发布中的挑战，提出全链路灰度发布方案，并强调微服务SDK与JavaAgent的结合，以提升发布效率和稳定性。通过合理选择治理模式，企业能够有效应对不同场景的需求，推动微服务治理的持续发展。

本文介绍了Sermant的动态接入能力，通过JavaAgent的静态加载和动态加载方式实现服务治理能力的接入。文章分析了动态加载方式的局限性，并解决了动态安装过程中的重转换和插件安装卸载时的互相影响问题。Sermant通过字节码增强锁和类文件转换器实现了不重复执行字节码增强和保证其他插件不失效的机制。文章总结了Sermant的热插拔能力的核心机制，并鼓励开发者和使用者参考官方文档和使用手册，期待更多的热插拔能力的分享。

文章讲述了预发环境部署时，搜索业务的核心应用 magellan 总是重启两次的问题，是因为 euler 运维插件挂载了 remote-debug-agent 这个 Java Agent。通过开发另一款插件解决了问题，设计上需要防范运维容器操作主容器的进程。排查过程中的体会是“不要放过任何一个可疑的地方”。

介绍Sermant基于JavaAgent的微服务治理方案中的动态配置模型，通过分层模型设计实现对复杂配置场景的全面覆盖和高效支撑，简化了配置项的订阅和更新流程，支持主流的配置中心。最佳实践中，使用标签路由插件可以提高配置的可维护性和可读性。

本文介绍了华为云社区分享的一篇文章，标题为《Sermant类隔离架构解析——解决JavaAgent场景类冲突的实践》。文章讲解了Sermant是基于Java字节码增强技术的无代理服务网格，为了解决JavaAgent场景中的类冲突问题，Sermant设计了全面的类隔离架构。文章详细介绍了JavaAgent场景中的类冲突问题以及解决方法，包括基于maven shade plugin进行类隔离和基于类加载机制进行类隔离。接着，文章介绍了Sermant如何通过类加载机制实现类隔离，并详细解析了Sermant的类隔离架构。最后，文章总结了Sermant的类隔离架构的优势和特点，并邀请读者参加华为全联接大会。

本文介绍了Java Agent的概念和使用方法，以及利用Agent进行内存马构造的思路。Agent通过动态修改字节码来监控、收集性能信息和诊断问题。文章还介绍了使用Javassist库进行字节码编程的方法，并通过修改ApplicationFilterChain类的doFilter方法来构造恶意Agent。最后，文章提到了通过Attach API将Agent注入正在运行的JVM中的方法，并给出了具体的代码示例。

本文报道了全球范围内的多起安全事件，包括勒索软件泄露智利军队文件、MOVEit Transfer客户出现新缺陷、LockBit勒索软件分支机构在亚利桑那州被捕、勒索软件黑客和骗子利用云挖矿洗钱等。同时，NetSecOpen发布了新版网络安全设备性能基准测试指南草案。此外，文章还提到了一些优质文章，如从Java Agent到内存马、Java代码审计-XXE等。

本文以Sermant的SpringBoot注册插件的性能测试及优化为例，分享了在Java Agent场景下如何进行性能测试优化及需要注意的性能陷阱，如减少反射使用、注意字节码增强插桩选择等。Sermant致力于提供高性能、可扩展、易接入的服务治理体验，欢迎大家加入。