冰蝎Java WebShell免杀生成 -- ByPassBehinder4J​

已于 2023-01-20 10:26:44 修改
阅读量1.2k 收藏 2
点赞数 1
分类专栏： 渗透测试工具集合 文章标签： 安全性测试 web安全 安全
于 2022-09-04 23:14:49 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lza20001103/article/details/126674147
版权

冰蝎Java WebShell免杀生成 – ByPassBehinder4J​

文章目录


项目地址：https://github.com/Tas9er/ByPassBehinder4J

0x01 工具介绍

冰蝎Java WebShell自动化免杀生成。

0x02 安装与使用

某天，接到一个任务，要求对某医院的信息系统做一次安全检测，看能否发现问题。

1、使用者无需关心免杀实现,只需要本地安装JDK8及以上环境即可

命令行输入:java -jar ByPassBehinder4J.jar
在这里插入图片描述
2、提示Succussfully后返回当前文件夹，免杀版本的冰蝎Java WebShell即存在。

免杀测试(数据更新至2022.03.15 15:00)，原生冰蝎rebeyond的Java WebShell免杀效率如下:
在这里插入图片描述
在这里插入图片描述

3、免杀冰蝎rebeyond的Java WebShell免杀效率如下:
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

炫彩@之星
关注
专栏目录
冰蝎WebShell免杀生成
Fly_鹏程万里
06-02 579
ByPassBehinder / 冰蝎WebShell免杀生成文件:ByPassBehinder.exe。
Java通过反射模拟冰蝎免杀功能
悦分享
08-04 388
java反射算是java学习过程中不可绕过的一关。反射允许运行中的Java程序获取自身的信息，并且可以操作类或对象的内部属性。反射的核心是JVM在运行时动态加载类或调用方法或访问属性。
冰蝎利用免杀webshell链接，反弹shell（附免杀webshell和工具）
qq_41132792的博客
09-06 2312
我们这里需要的是java环境，版本的话最好就是安装Java最新的了，Windows也是可以使用的，我这里主要介绍的是Linux上使用，我是基于kali中使用的。我们因为是实验的关系，本地搭建一个网站就好了，Windows的选择phpstudy就好，Linux的百度一下安装下apache即可。然后会弹出我们的图形界面，这里我们就先停一下，将我们的木马传到/var/www/html这个文件夹中，这里我们可以自定义请求头，然后保存即可，保存完我们双击进去。首先我们启动冰蝎，这里我将它放到了我的工具包中，
过d盾 jsp webshell+冰蝎免杀马探讨
goddemon
07-19 2677
jsp免杀马的思路其实一般最常用的就是反射和类加载问题+反转问题就能bypasswebshell的查杀了当然现在的有些厂商直接强标识这种就要el去绕咯。
.NET 一款支持冰蝎的免杀WebShell
最新发布
ahhacker86的专栏
10-02 295
Sharp4BypassBehinder是一款冰蝎服务端WebShell，具有很强的隐蔽性，可以绕过常见的安全检测和拦截机制。设计上采用HTML和JavaScript的组合，模仿正常的.NET文件结构，利用代码中的注释、Unicode编码以及一些不可见字符来实现绕过。
精简&明文免杀冰蝎php一句话.php
10-30
php一句话免杀绕过安全狗、D盾等WAF防护软件 可以轻松绕过 waf 的检测
冰蝎webshell免杀(技巧)
hackzkaq的博客
05-06 2245
零基础学黑客，搜索公众号：白帽子左一 前段时间退出了内网的学习，现在开始复习web方面的漏洞了，于是乎，开始了挖洞之旅，当我像往常一样上传冰蝎的webhsell时，发现冰蝎的马子居然被杀了…于是便有了该文章… 先说一下目前的免杀情况: D盾，河马等都零警报， vt全绿， 阿里云webshell查杀安全， 百度webshell查杀安全, 其他等等… 目前仅测试了这些…其他的自行测试。 文章开始: 首先看一下冰蝎的原版马子: <?php @error_reporting(0); session_star
Java通过自定义类加载器模拟冰蝎免杀功能
热门推荐
悦分享
08-04 2万+
下面来看一看也是双亲委托模式的代码实现。该方法会先调用来检查类是否已经加载过；接着递归调用父类加载器，如果父类加载器不为null，则调用父类加载器的的方法来寻找该类并加载，如果父类加载器为null，则说明到了引导类加载器。如果父类加载器均找不到这个类，则调用自定义的方法寻找并加载该类，最后根据resolve值选择是否对 Class 进行动态链接操作。该方法主要将类的字节流转换为实例对象。String name 表示二进制形式的类名。...
冰蝎加密 WebShell 过杀软
悦分享
08-03 2484
演练中，第一代webshell管理工具“菜刀”的攻击流量特征明显，容易被安全设备检测到，攻击方越来越少使用，加密webshell 正变得越来越流行，由于流量加密，传统的WAF、WebIDS设备难以检测，给威胁监控带来较大挑战。这其中最出名就是“冰蝎”，“冰蝎”是一款动态二进制加密网站管理客户端，演练中给防守方造成很大困扰，本文将对“冰蝎”的加密原理、流量特征、检测方案进行探讨。"冰蝎"客户端基于JAVA，所以可以跨平台使用，最新版本为v3.0 bate，兼容性较之前的版本有较大提升。...
webshell:免杀webshell生成工具
04-13
免杀webshell生成工具 知识点：使用注释分隔eval函数内关键字,使用类和构造函数替代引用函数 blog： command：python php_webshell.py 知识点：使用分隔关键字等绕过 blog： 知识点：使用自定义加密绕过杀软拼接...
红队攻防渗透技术实战流程：红队目标上线之免杀对抗-Webshell篇&魔改冰蝎&打乱特征指纹&新增加密协议&过后门查杀&过流量识别
HACKONE的博客
05-27 181
1、webshell工具里面的后门代码不被杀毒检测到-混淆。2、webshell工具里面的功能操作不被杀毒拦截到-魔改。3、webshell工具里面的操作连接不被平台捕获到-魔改。1、环境部署-JAR反编译&打包构建-项目即成功。2、魔改冰蝎-防识别-打乱特征指纹-使用即变异。3、魔改冰蝎-防查杀-新增加密协议-生成即免杀。解决1：绕过识别（魔改打乱特征，新增加密算法）2、反编译打包环境-IDEA安装&反编译工具。新建-填入-保存-分享-导入项目-构建编译。魔改冰蝎-防识别-打乱特征指纹。
冰蝎的webshell,
08-18
在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 在虚拟机中使用并断网断电 主要的事情说三遍
华夏免杀webshell
08-13
webshell webshell webshell webshell
魔改冰蝎 —— 绕过检测，自动生成免杀后门
m0_60870041的博客
02-02 1621
学会开发小玩意儿
冰蝎-Webshell管理工具
weixin_66717977的博客
06-30 9607
冰蝎超详解，新手食用
【免杀】-魔改冰蝎（入门）
qq_55349490的博客
06-04 2455
Ps:本人一名网安小菜鸡，初学免杀技术。如果有什么不对的地方，希望各位大佬们能友好指正，也欢迎进行友好交流。不可能每次都取idea里面打开冰蝎，所以我们需要将构建后的jar保存出来方便后续使用。当我们修改好自己想改的后，便可以打包成jar包了。新建-填入-保存-分享-导入项目-构建编译。如果可以利用冰蝎的传输协议解密，那就实锤。冰蝎4的Accept有两个强特征，固定为。是原版冰蝎的根目录。：绕过识别（魔改打乱指纹信息）为此，我们需要解决这两个问题。：绕过查杀（新增加密算法）是魔改冰蝎项目的根目录，
冰蝎工具开发实现动态二进制加密WebShell
悦分享
08-04 954
9.备忘录渗透的时候总有很多零碎的信息需要记录，所以针对每个Shell提供了一个备忘录的功能，目前只支持纯文本，粘贴进去自动保存：GitHub - rebeyond/Behinder: “冰蝎”动态二进制加密网站管理客户端。...
冰蝎php马静态免杀
qq_61807674的博客
04-02 1354
其实还有小马哥的腾讯哈勃，但是那个不支持上传webshell，上传压缩包虽然行，但是如果压缩一遍了连冰蝎原马都查杀不出来，就当图一乐了，就不放出来了.....大部分云沙箱和在线查杀我都基本试过了，基本除了安恒云沙箱都能稳过（ah一生之敌），因为我的测试环境是php7.3往上了，没法用assert拼接执行，估计是检测到了eval执行字符串代码，所以静态检测没过，太丢脸就不放截图啦，师傅们可以按着自己的想法改改试试（）但是也正常，只是做了基础的静态免杀而已，其实处理还是不够到位的，心态要端正，很不错了！
改造冰蝎马，实现免杀之default_aes php
realmels的博客
12-17 1326
之前发的免杀文章有人说失效了。确实失效了。shellcode的免杀失效了，webshell的免杀被杀了。按理说我应该把之前的文章删掉。但是我不仅没有删，还开了一个专栏叫免杀。因为免杀这种东西，就是提供一个思路。你顺着这个思路，自己对你的shellcode或者webshell进行改造。然后不要发到网上去。发到网上去就会被waf的爬虫找到，然后你的免杀就失效了。我在写之前的文章就料到有这样一天。
JspMaster-Deprecated：废止版GUI webshell管理工具功能解析
- **webshell-manager**: 管理 webshell 的工具，可以方便地创建、上传、执行命令等功能。 - **webshell-tool**: 指的是那些用于开发、测试、管理 webshell 的工具。 - **Java**: 开发工具使用的主要编程语言。 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

炫彩@之星

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值