四大主流WebShell管理工具分析 | 防守方攻略

最新推荐文章于 2024-05-29 13:34:37 发布
最新推荐文章于 2024-05-29 13:34:37 发布
阅读量350 收藏 1
点赞数
分类专栏： web安全 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Anakin6174/article/details/120361499
版权

先知社区上发表的一篇关于webshell工具介绍的文章，写得非常棒，转载一下：
https://xz.aliyun.com/t/9397

其他相关资料：
中国菜刀：http://www.jzpc.com.cn/jc/30421.html
冰蝎：https://www.jianshu.com/p/aba8fc663ad7
https://www.yuque.com/antswordproject/antsword

通过实际使用体验，冰蝎，蚁剑比较好使；

Anakin6174
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
webshell使用与流量分析(含数据包)
hackzkaq的博客
04-29 4076
零基础学黑客，搜索公众号：白帽子左一 作者：掌控安全学员-逍遥子 一、菜刀 1.使用方法 菜刀的使用简单，将一句话木马上传到目标，然后直接使用菜刀连接即可，菜刀主要可以对目标进行虚拟终端，文件操作，数据库操作等。 2.流量分析 1.当菜刀和服务器连接后:最开的的两次流量通信，便产生了大量的数据信息。且使用了base64的方式进行编码 2.对数据解码，发现第一的数据是获取设备的信息，第二段数据是写入了一段新的木马，对第二段的base64编码进行转码整理后得到； @ini_set("displa
强大的webshell管理工具-哥斯拉
12-27
标题中的“强大的webshell管理工具-哥斯拉”指的是一个名为“哥斯拉”的软件工具，它是专门设计用于管理和控制Webshell的。Webshell是一种在Web服务器上运行的后门程序，通常由黑客植入，以远程控制服务器或执行恶意...
常见的WebShell管理工具
Daoke37的博客
03-23 629
常见的WebShell管理工具 1.中国菜刀 2.蚁剑(AntSword) 3.C刀(Cknife) 4.冰蝎(Behinder) 5.Xise 6.Altman 7.Weevely 8.QuasiBot 9.Webshell-Sniper 10.WebshellManager
常见webshell工具及特征分析
最新发布
白帽黑客八哥的博客
05-29 1639
在工作中经常会遇到各种websehll，黑客通常要通过各种方式获取 webshell，从而获得企业网站的控制权，识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为，下面以常见的四款webshell进行分析，对工具连接流量有个基本认识。Webshell简介webshell就是以aspphp、jsp或者cgi等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。
常见webshell工具流量特征分析(哥斯拉、冰蝎、蚁剑、菜刀)
weixin_45971758的博客
06-23 3510
message 是一段超极长的字符串，分析冰蝎请求中的 PHP 代码，发现他就是 content 经过 base64 -> aes 加密后生成的，作用和请求中的 content 一致都是绕过 $Content-Length。冰蝎与webshell建立连接的同时，javaw也与目的主机建立tcp连接，每次连接使用本地端口在49700左右，每连接一次，每建立一次新的连接，端口就依次增加。content：“浏览器版本”。流量解密过程： 解AES密钥为(连接密码的MD5的前16位) --> 解base64两次。
Webshell后门分析
Williamanddog的博客
02-06 726
通过文件上传漏洞上传webshell 访问webshell地址： 可以通过post传参来执行命令，a=system("whoami"); 为什么可以通过post传参来执行系统命令呢？ 分析一句话webshell的代码： php?>是php语言的格式，eval将括号内的字符串解析为php代码。 $_POST[test]为获取post参数test的值 @是抑制符号，屏蔽函数执行过程中遇到问题而产生的一些错误、警告信息，这样用户就看不到程序的 出错信息。
天蝎1_天蝎webshell_webshell管理_
10-01
webshell管理工具天蝎，是由冰蝎变种，可以绕过各种检测设备。
webshell管理工具
01-11
1. **安全性**：确保你的Webshell管理工具来源可靠，避免使用未经验证的第三方工具，以防引入恶意代码或后门。 2. **权限管理**：合理分配权限，避免给予过高的服务器访问权限，防止因误操作或被攻击导致的数据泄露...
拿webshell的所有工具|工具包
10-19
拿webshell的所有工具，里面有啊D，ASP大马，ASP小马，名小子，抓包工具，旁注工具，nb，IIS写权限漏洞，ACCESS查看器等等！
哥斯拉1.0_webshell管理_
09-30
【标题】：“哥斯拉1.0_webshell管理_”是一个关于使用名为“哥斯拉”的Webshell管理工具的专题，旨在帮助用户更好地理解和操作Webshell以进行网站安全管理。 【描述】：哥斯拉1.0是一款高效且功能丰富的Webshell...
kingkong:解密哥斯拉webshell管理工具流量
04-16
kingkong 解密哥斯拉Godzilla-V2.96 webshell管理工具流量 目前只支持jsp类型的webshell流量解密 Usage 获取攻击者上传到服务器的webshell样本 获取wireshark之类的流量包，一般甲方有科来之类的全流量镜像设备，联系运维人员获取，这里以test.papng为例。 导出所有http对象，放置到文件夹 编辑kingkong.py脚本，找到#config这行，配置获取到的样本password、key，以及刚才的文件夹路径 py -2 kingkong.py Config #config #配置webshell的key key = '3c6e0b8a9c15224a' #配置webshell的password password = 'pass' #配置wireshark导出http对象的路径 filepath = '.' #配置是否为jsp+b
国外webshell大集合
09-27
从一个网站下载的WEBSHELL的大集合，和大家分享。
php webshell分析和绕过waf技巧
weixin_34033624的博客
12-15 232
前言WebShell是***者使用的恶意脚本，它的用途主要是在***后的Web应用程序上建立持久性的后门。webshell本身不能***或者利用远程漏洞，所以说它总是***的第二阶段，这个阶段我们经常称为post-exploitation。（PS：Post Exploitation是国外***测试标准里面的一个阶段）WebShell常用函数现在的Web应用程序基本上是采用PH...
php webshell原理,php webshell分析和绕过waf原理解析
weixin_31913557的博客
03-27 760
本文讲述的是phpwebshell分析和绕过waf的原理解析，旨在服务社会，供安全研究人员学习使用，请勿用于其他非法用途，违者后果自负。WebShell是攻击者使用的恶意脚本，它的用途主要是在攻击后的Web应用程序上建立持久性的后门。webshell本身不能攻击或者利用远程漏洞，所以说它总是攻击的第二阶段，这个阶段我们经常称为post-exploitation。(PS：Post Exploitat...
网络安全-webshell详解（原理、攻击、检测与防御）
热门推荐
关注网络安全、云原生安全
09-14 6万+
简介 原理 攻击 WebShell管理工具 Cknife中国菜刀 antSword中国蚁剑 冰蝎动态二进制加密网站管理客户端 weevely3Weaponized web shell Altmanthe cross platform webshell tool in .NET Webshell SniperManage your website via terminal quasibotcomplex webshell manager, quasi-http botne...
墨者学院-WebShell文件上传分析(第3-5题)
nareku的博客
04-03 957
第三题 又是熟悉的上传文件界面,上传一句话木马,不行,png,gif,jpg行,但是图片马偏偏不行????那就应该是对文件头的检测了(一开始以为是对MIME类型的限制,图片马不行那就说明不是对MIME类型的限制) 在一句话木马前加上GIF89a,上传 哦豁果然是对文件头的检测,一如既往用蚁剑连接找到key文件找到flag 第四题 今天好累,明天再写吧 ......
webshell详解
w17791476027的博客
08-03 4538
概念webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门文件，得到一个命令执行环境，以达到控制网站服务器的目的。从字面上来说，webshell单词可以拆成web和shell。其中web即服务器所开放的web服务。Shell即命令执行环境，用户与服务器操作系统交互的接口。
攻防_WebShell_常见webshell工具流量特征
redglare的博客
04-16 844
和冰蝎类似，哥斯拉为加密的通讯流量，因此通过流量进行检测会有很大的难度，由于 WAF 等流量检测型安全设备无法对加密的流量进行解密，因此只能采用一些比较宽泛的匹配规则进行检测。=”这种形式（下划线可替换为其他）所以，以_0x开头的参数名，后面为加密数据的数据包也可识别为蚁剑的流量特征。：连接的端口有一定的特征，冰蝎与webshell建立连接的同时，javaw也与目的主机建立tcp连接，每次连接使用本地端口在49700左右(就是比较大的端口)，每连接一次，每建立一次新的连接，端口就依次增加。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值