哥斯拉webshell管理工具二开秒过流量检测设备

项目介绍

哥斯拉Webshell管理工具二次开发规避流量检测设备，目前测了国内两安全厂商的态感，连接和执行命令无告警，java，net，php 流量修改已经全部支持，以后还会集成一键免杀功能和一些插件 觉得好用的师傅点点star～(更新的动力！！！)

使用方法

生成webshell选择bypass1(尽量不要用默认密码密钥，安天的引擎只要你输入pass和key就报红，aspx的马报jspwebshell就很离谱)

即可免杀(vt 微步 阿里云 河马等均0报红)

阿里云webshell查杀：

河马查杀：

正常访问与使用：

流量修改

1.去除cookie后分号强特征
2.去除响应包中md5前后16位匹配强特征
3.去除ua头等等弱特征
4.修改请求包和响应包伪装成正常流量
phpxorbase64流量修改前

修改后

使用方法

直接生成webshell再用网上的工具或者自己的免杀方法进行免杀(后续可能会提供一键免杀的功能)

连接时也选择对应的模式

命令执行一切正常

备注：使用二开版本生成的webshell，用普通版本的哥斯拉是连不上的(选项中需要选择二开版本模式进行连接)

免责声明

由于传播、利用RuoYI综合解密工具提供的功能而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本人不为此承担任何责任

下载地址

点击下方名片进入公众号

回复关键字【240619】获取下载链接