冰蝎Behinder下载地址：
链接: https://pan.baidu.com/s/1iU6rmKAghWy9NvWM3WONrQ 提取码: vpun
准备环境:
客户端：jre6~jre8
服务器端：.net 2.0+; php 5.4-7.2; java 6+
冰蝎 Behinder 使用效果：
解压Behinder压缩包之后，我们可以找到一个server文件夹
在server里面可以看到对应语言系统的各类shell脚本
以shell.php为例，打开源代码，红框中为链接时用的密码，可以自定义
通过目标系统上的文件上传漏洞将shell.php上传至服务器后台，访问存放目录路径，无返回报错，说明上传成功。接着我们打开Behinder软件，右键新增URL，注意只有URL和密码是必填项。
添加完成后，双击左键，成功getshell！
相对于中国菜刀，冰蝎支持更加丰富的功能，例如基本信息、Socks代理和反弹Shell。
相关疑问：
- Mac系统下好像打不开？Mac系统下需要通过-XstartOnFirstThread参数启动，java -XstartOnFirstThread -jar Behinder.jar。
- 直接用浏览器访问shell会报错？客户端附带的服务端为最简版本，没有做容错处理，所以直接浏览器访问可能会报错，但是不影响客户端正常连接。如果不介意服务端体积增加几个字节，可以自己加一些容错判断语句。
- 我可以对shell进行修改么？客户端附带的服务端可以进行各种变形，只要基本逻辑不变，客户端即可正常连接。
- 开了socks代理，但是服务器并没有开启代理端口？socks代理的端口不是开在远程服务器上的，是开在本地的，利用socks客户端直接连接本地IP的代理端口即可，冰蝎会把本地端口的流量通过http隧道透传至远程服务器网络。
冰蝎 Behinder 功能原理
- 《利用动态二进制加密实现新型一句话木马之客户端篇》
- 《利用动态二进制加密实现新型一句话木马之Java篇》
- 《利用动态二进制加密实现新型一句话木马之.NET篇》
- 《利用动态二进制加密实现新型一句话木马之PHP篇》
501
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
