soldi_er的博客

文章目录目录结构8个目录文件软件说明doc插件库plugins参考温故而知新，访问 官网，下载最新版本 1.5.8。目录结构8个目录文件目录文件中，.github、extra、thirdparty 三个目录先不看，lib目录在审计源码时才看，有4个目录当作重点仔细看看。1.doc目录，主要包含软件说明文档。2.plugins插件库，例如：在使用sqlmap连接数据库的时候需要用到其中的一些不同数据库的python连接类，以及各种数据库的信息和数据库通用事项等3.tamper脚本，包含了57个绕

文章目录寻找资源1.官网渠道2.Github社区参考寻找资源1.官网渠道  先看官网，地址https://www.cobaltstrike.com/  访问官网，点击Download，填写资料申请试用，竟然不支持中国地区试用  trials are only available to users in the United States, Australia, Canada, the European Union, Japan, New Zealand, Singapore, and the U

文章目录简介和安装简单介绍安装和启动查看server文件夹代码分析分析shell.php第一遍查看软件源码反思简介和安装简单介绍  冰蝎是一个动态二进制加密的Webshell管理工具，第一代Webshell管理工具“菜刀”的流量特征非常明显，很容易被安全设备检测到。于是基于流量加密的Webshell越来越多，冰蝎应运而生，也取代了菜刀的地位。  使用Java开发，所以可以跨平台使用。主要功能：基本信息、rce、虚拟终端、文件管理、Sockets代理、反弹shell、数据库管理、自定义代码等。相比菜