哥斯拉v4.0流量分析

​

目录

0x01声明：

0x02简介：

0x03环境搭建：

Web站点：

Godzilla:

项目地址：

生成攻击payload：

连接：

0x04流量分析：

特征总结：

连接过程请求体：

连接过程响应体：

命令执行过程请求体：

命令执行过程响应体：

0x05流量解密：

---

0x01声明：

仅供学习参考使用，请勿用作违法用途，否则后果自负。

0x02简介：

哥斯拉(Godzilla)是一款国内流行且优秀的红队 webshell 权限管理工具，使用 java 开发的可视化客户端，shell 支持 java、php、asp 环境，通信流量使用 AES 算法加密，具有文件管理、数据库操作、命令执行、内存马、隧道反弹等后门功能。

0x03环境搭建：