蚁剑webshell动态加密连接分析与实践

最新推荐文章于 2024-06-10 08:37:37 发布

wespten

最新推荐文章于 2024-06-10 08:37:37 发布

阅读量2.3k

点赞数

分类专栏：全栈网络安全渗透测试代码审计网络安全工具开发文章标签：安全

本文链接：https://blog.csdn.net/qq_35029061/article/details/126133177

版权

259 篇文章 105 订阅 ¥29.90 ¥99.00

订阅专栏

本文详细分析了蚁剑（AntSword）的编码器，包括php的chr和rot13编码器，以及如何自定义编码器。探讨了蚁剑的webshell动态加密连接，使用trait在PHP 7中的应用，以及静态调用非静态函数的方法。通过流量分析，揭示了蚁剑加密流量的工作原理，并给出了连接和执行命令的实践步骤。

摘要由CSDN通过智能技术生成

蚁剑采用了Electron打包作为外壳，ES6 ，dhtmlx，Nodejs 作为前端代码编写语言，搭配Babel&&Webpack进行组件化构建编译，外加iconv- lite编码解码模块以及superagent数据发送处理模块还有nedb数据存储模块，从2.0版本开始，引入了加载器这一概念。

用户/开发者只需要下载对应平台的加载器，无需安装额外的环境，即可对源代码进行编辑/执行/调试等操作。可直接运行当前最新的开发版和发行版源代码。

模块介绍

在蚁剑自带的编码器中，存在base64、chr、chr16、rot13四种编码器，此外，官方还提供了一些其他另类的编码器。

php base64编码器

/**
* 利用php的base64_decode进行编码处理
*/
‘use strict’;
module.exports = (pwd, data, ext = null) => {
/

了解本专栏

关注