测试常见后门webshell管理工具

当前，在渗透测试时常用的webshell管理工具又菜刀、蚁剑和冰蝎。者三款webshell管理工具特点如下所示：1.菜刀:属于比较原始的插件，功能比较单一，使用比较简单，目前没有提供插件，也不支持扩展，目前也已经停止更新，传输方式是单项加密传输。此外，菜刀的问题在于只能够处理eval()函数，而无法处理assert()等函数。

2.蚁剑:是一款还处于更新状态的工具，存在插件仓库，扩展性强，采取的数据传输方式是单向加密传输。蚁剑与菜刀相比支持编码和解码功能。

3.冰蝎:目前也处于更新状态，但是不支持插件，采取的数据传输方式是双向加密传输，可以联动MSF。冰蝎相对而言偏向于后渗透阶段。