jar-analyzer MCP工具

Jar-Analyzer

CHANGE LOG

jar-analyzer 项目连续 5 年更新，共发布 65 个版本（含 v1 和 v2 版本）完全开源，完全免费

The jar-analyzer project has been continuously updated for 5 years, with 65 versions released, contains v1 and v2 version, completely open source and completely free.

官方网站：https://jar-analyzer.github.io

官方文档：https://docs.qq.com/doc/DV3pKbG9GS0pJS0tk

如果贡献代码：fork 本项目到自己仓库，参考 build 部分搭建项目，提交 Pull Requests 即可

感谢以下贡献者（排名不分先后）

<p> <a href="https://github.com/4ra1n"><img src="https://github.com/4ra1n.png?size=72" width="72" height="72" alt="4ra1n" /></a> <a href="https://github.com/whwlsfb"><img src="https://github.com/whwlsfb.png?size=72" width="72" height="72" alt="whwlsfb" /></a> <a href="https://github.com/0cat-r"><img src="https://github.com/0cat-r.png?size=72" width="72" height="72" alt="0cat-r" /></a> <a href="https://github.com/Gosiu"><img src="https://github.com/Gosiu.png?size=72" width="72" height="72" alt="Gosiu" /></a> <a href="https://github.com/ly-test-fuzz"><img src="https://github.com/ly-test-fuzz.png?size=72" width="72" height="72" alt="ly-test-fuzz" /></a> <a href="https://github.com/AII12754"><img src="https://github.com/AII12754.png?size=72" width="72" height="72" alt="AII12754" /></a> <a href="https://github.com/sensensen404"><img src="https://github.com/sensensen404.png?size=72" width="72" height="72" alt="sensensen404" /></a> <a href="https://github.com/MyDynasty"><img src="https://github.com/MyDynasty.png?size=72" width="72" height="72" alt="MyDynasty" /></a> <a href="https://github.com/TianMing2018"><img src="https://github.com/TianMing2018.png?size=72" width="72" height="72" alt="TianMing2018" /></a> <a href="https://github.com/hacats"><img src="https://github.com/hacats.png?size=72" width="72" height="72" alt="hacats" /></a> <a href="https://github.com/R0ser1"><img src="https://github.com/R0ser1.png?size=72" width="72" height="72" alt="R0ser1" /></a> <a href="https://github.com/su18"><img src="https://github.com/su18.png?size=72" width="72" height="72" alt="su18" /></a> <a href="https://github.com/7-e1even"><img src="https://github.com/7-e1even.png?size=72" width="72" height="72" alt="7eleven" /></a> <a href="https://github.com/L-codes"><img src="https://github.com/L-codes.png?size=72" width="72" height="72" alt="L-codes" /></a> <a href="https://github.com/osword"><img src="https://github.com/osword.png?size=72" width="72" height="72" alt="osword" /></a> </p>

一些真实的用户使用评价和反馈，参考 用户评价

Jar Analyzer

• 一个 JAR 包分析工具，AI 赋能古法安全审计
• 支持 JAR DIFF 深入分析源码变动（支持目录对比）
• 自从 6.0 版本后内置 AI 助手和 MCP
• 完善美观的 GUI 支持（现代化 Java GUI 界面，可拖拽，明暗橙三主题，十种风格）
• 基础分析（支持 Jar/War/Classes 输入，支持多文件，支持嵌套 FatJar）
• 黑白名单配置（构建数据库和搜索功能都支持黑白名单过滤，支持精确类名和包名过滤）
• 反编译（内置 Fernflower 改进版本双击反编译，使用 JavaParser 精确定位方法位置）
• 方法调用关系搜索（构建方法调用关系数据库，可搜方法定义与方法引用，支持精确和模糊搜索）
• 方法调用链 DFS 算法分析（支持 正向/反向 调用链分析，基于 DFS 算法的深度调用链追踪）
• 简单的模拟 JVM 污点分析实现，可验证 DFS 算法推导方法调用链可行性（beta）
• 字符串搜索（搜索 LDC 指令，支持模糊搜索和精确搜索，可定位具体方法，联动调用进行分析）
• Java Web 组件入口分析（Java Servlet/Filter 组件分析，Spring 入口信息一键分析）
• CFG 程序分析（方法内部控制流可视化，基本块划分与展示，异常处理流程分析）
• JVM 栈帧分析（局部变量表与操作数栈状态跟踪，运行时数据流静态分析）
• 自定义表达式搜索（基于 SpEL 的多种语法组合搜索，用于搜索漏洞 Gadget 等）
• 常见安全分析功能（支持简单的 SCA 分析，敏感信息泄漏分析，可能的 gadget 分析）

设计架构：

相关项目：

• 核心引擎：https://github.com/jar-analyzer/jar-analyzer-engine
• claude code 插件：https://github.com/jar-analyzer/jar-analyzer-claude

为什么选择 Jar Analyzer

• 简单易上手，相比 codeql/tabby 简化很多，足够应对 90% 场景
• 完善且美观的 GUI 设计， 只需鼠标点点点，即可进行大多数的代码审计
• 内置常见的 source 入口分析，支持动态的 sink 配置文件规则，方便快捷
• 代码完全开源，构建基于 github actions 你可以随意查看功能代码，定制功能
• 简单易用无需额外配置的 污点分析 能力，帮助您进行深入的漏洞和程序分析
• 活跃的开源社区和维护，常年持续更新完善，欢迎贡献和参与
• 本项目跟随主流技术路线，尝试基于 AI 做探索