中国蚁剑：webshell管理工具

中国蚁剑

版本说明：中国蚁剑
下载地址：https://github.com/AntSwordProject/
使用环境：windows/linux/macos
工具说明：中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，比菜刀功能更加丰富的webshell管理工具

一、下载安装

我们下载的时候需要下载两个部分，一个是项目核心源码antSword，另一个是加载器；加载器则分为三个版本：Mac、Windows、Linux。

我们解压“AntSword-Loader-v4.0.3-win32-x64.zip”后，双击“AntSword.exe”；
1、初始化
第一次安装项目需要先初始化，如果你已经下载了核心源码，就选择项目源码的文件夹。（如果只下载了加载器，选择一个空文件夹，加载器会自动帮你下载核心项目源码）。

2、重启
等初始化完成后，再双击“AntSword.exe”即可正常启动！

二、使用

使用其实跟菜刀几乎差不多，只是蚁剑功能更强大一些
1、添加一个shell，即一句话木马，和菜刀一样
首先：右键单击 - 添加数据；

其次：输入URL地址，连接密码以及编码设置。PHP语言推荐编辑器使用chr加密；
在添加shell和修改时都可以进行编码，修改编码相当于连接时修改了连接方式，这样可以在一定程度上绕过WAF了。

还可以配置shell的请求信息和post内容；

还可以设置代理

2、插件
中国蚁剑有一个插件市场，可以安装一些插件，插件有很多。以下是部份插件截图

3、文件管理、虚拟终端以及数据库管理都和菜刀类似