哥斯拉配置和流量分析

最新推荐文章于 2024-06-03 15:59:53 发布
最新推荐文章于 2024-06-03 15:59:53 发布
阅读量2.5k 收藏 4
点赞数 1
分类专栏： webshell管理工具
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48776804/article/details/117333618
版权

哥斯拉配置和流量分析

1 配置

主要可能是php不支持jsp，需要换成php加载器
依次选择管理-生成，php马复制到本地
在这里插入图片描述
在这里插入图片描述
代码
在这里插入图片描述

2 上线

目标-添加-
在这里插入图片描述
上面加密器不对
在这里插入图片描述

但是界面有乱码，等待解决
在这里插入图片描述
连接数据库，此处ip不能是192.168.3.120
在这里插入图片描述
在这里插入图片描述

3 流量分析

挂上代理

  • burp配置

  • 哥斯拉配置
    在这里插入图片描述
    流量分析，除了自己定义的这个密码gesila很碍眼，其他流量无异常，好评
    在这里插入图片描述
    把密码改了，重新连接
    在这里插入图片描述
    修改成功
    在这里插入图片描述

wx_7782175678
关注
  • 1
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
专栏目录
初识哥斯拉流量
weixin_59343712的博客
07-11 590
到公司实习之后玩了玩应急响应平台流量监测平台，发现基于哥斯拉流量来进行上传攻击取得成功案例有多个，觉得有必要了解一下什么是哥斯拉流量，下面写一下对于哥斯拉流量的认识名叫“哥斯拉”的webshell管理工具，与冰蝎类似，哥斯拉也采用了加密流量通信来躲避WAF等安全设备的检测，另外该工具自带了一些插件模块，实现了写内存webshell、与Meterpreter联动、bypass open_basedir等功能。
一次内网实战记录
网络安全知识分享
02-09 3189
公网JBoss getshell JBoss未授权访问，进入JBoss管理控制台可以通过加载远程的war来部署木马。 可以手工写入webshell，但是我使用手测出报错。 可以使用下面的exp，jexboss还是非常好用的，可以反弹msf，也可以代理模式运行。 https://github.com/joaomatosf/jexboss.git 通过jexboss成功执行getshell，但是这里想要能够进行文件上传等操作，所以还是需要一个webshell。可以使用echo命令将webshell写到jbo
Hvv常见流量特征（通俗易懂好记）
最新发布
2201_75341517的博客
06-03 1563
webshell流量特征，冰蝎，蚁剑，哥斯拉，菜刀，流量特征，hw
BUG:sublime Text 3 中文文字显示正常，但是中文符号乱码
qq_41027559的博客
02-07 642
BUG描述：sublime Text 3 中文文字显示正常，但是中文符号乱码。 解决方法： 进入sublime，打开首选选项，点击设置，进入如下界面 [外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-mzfCLu4s-1612536133639)(files:\D:\temp\1.png)] ...
2021-11-6完整linux内网渗透实战笔记（域/非域对于linux其实区别不大+宝塔后台渗透+稻壳DocCMSsql注入+交互式shell用python解决乱码问题）
qq_45290991的博客
11-14 7108
外网打点发现web服务器有： DocCMS的sql需要url双重编码绕过，所以sqlmap要tamper： sqlmap.py -u "http://网站ip/search/?keyword=123" --tamper=chardoubleencode 代码审计之_doccms2016漏洞_whojoe的博客-CSDN博客 代码审计之DocCms漏洞分析-阿里云开发者社区 得到：current user: 'www_ddd4_com@localhost' sqlmap identifie.
【流量分析】Godzilla分析
sinat_31884905的博客
08-29 4358
哥斯拉客户端使用JAVA语言编写，在默认的情况下，如果不修改User-Agent，User-Agent会类似于Java/1.8.0_121（具体什么版本取决于JDK环境版本）。但是哥斯拉支持自定义HTTP头部，这个默认特征是可以很容易去除的。Accept为text/html, image/gif, image/jpeg, *;q=.2, /;q=.2哥斯拉的作者应该还没有意识到，在请求包的Cookie中有一个非常致命的特征，最后的分号。
kingkong:解密哥斯拉webshell管理工具流量
04-16
解密哥斯拉Godzilla-V2.96 webshell管理工具流量 目前只支持jsp类型的webshell流量解密 Usage 获取攻击者上传到服务器的webshell样本 获取wireshark之类的流量包，一般甲方有科来之类的全流量镜像设备，联系运维人员...
哥斯拉4.0.1.rar
03-05
哥斯拉,好用的用后门软件
强大的webshell管理工具-哥斯拉
12-27
6. **定制化配置**：可能支持自定义规则和设置，以适应不同环境下的Webshell检测需求。 描述中的“只有适合自己的工具，没有好坏之分，拿走不谢。”强调了选择工具的重要性，哥斯拉作为一款webshell管理工具，其...
攻击工具分析：哥斯拉(Godzilla)1
08-03
通过Wireshark等网络抓包工具，可以捕获并分析哥斯拉的通信流量，以便了解其工作原理和解密过程。 综上所述，哥斯拉作为一款高级的Webshell管理工具，不仅具备强大的功能集，而且在加密和反检测方面表现出色，这...
哥斯拉3.03.rar
08-12
webshell工具，哥斯拉
Jboss 上线部署脚本
01-08
jboss自动化上线部署脚本，包括找对端对应的进程号，杀进程，删日志，删临时文件，删系统日志，备份项目，启动。等功能脚本。zip
【亲测】CMD中文乱码终极解决方案
仿站、源码搭建/迁移技术博客
05-28 2万+
【亲测】CMD中文乱码终极解决方案，网上查了很多资料，均不太适合，最后发现还可以这么操作，请看本文如果解决的吧。 为什么会出现乱码？ 那是因为CMD代码页是英文的，不支持中文。看下面如何修改当前代码页。 第一种方法 临时中文，运行cmd之后，输入以下命令 chcp 936 常用的编码及对应的码值(10进制)： 十进制码值 对应编码名称 950 繁体中文 65001 UTF-8代码页 936 简体中文默认的GBK 437 MS-DOS 美国英语
哥斯拉连webshell需要配置(哥斯拉连接Webshell实践)
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
12-08 1573
​1. 哥斯拉连webshell需要配置环境kali linux，docker+vulhub ，nginx(1.19.6)+php(7.4.15) 2. 哥斯拉连webshell需要配置过程 2.1 vulhub镜像拉取   vulhub安装的话去官网上有安装教程   Vulhub - Docker-Compose file for vulnerability environment   安装好之后进入到对应的目录下   运行docker-compose up -d   完成之后docker
Shell管理工具流量分析-下（冰蝎 3.0、哥斯拉 4.0 流量分析）
Love&Share
12-23 1万+
Shell管理工具流量分析-下（冰蝎 3.0、哥斯拉 4.0 流量分析）
中文乱码
热门推荐
huaguoming的专栏
01-24 48万+
1.客户端，两次encodeURI； encodeURI(encodeURI("中")); 2.服务器端，做解码 String old = httpServletRequest.getParameter("name"); String name1 = URLDecoder.decode(old,"utf-8");
命令行乱码
一株木樨的博客
01-29 1505
命令行乱码的原因是写和读的编码方式不一致导致的 解决方案有两种 1将编写代码的编码方式改为ANSI,就是默认的GBK编码方式 命令行： 2 使用utf-8的编写的代码，在命令行运行时要先给文件指定编码格式 使用 javac -encoding UTF-8 demo.java ......
bash下查看二进制文件后界面乱码的处理
weixin_34356138的博客
11-19 383
在bash下用cat显示二进制文件后会出现乱码，整个终端显示包括shell提示符都是乱码，这个跟语言环境无关。恢复的话，大致有以下几种方法：方法一：盲打输入echo-e'\xf'并回车。与这个命令相对的是echo-e'\xe'，在正常状态下输入此命令会把终端搞出乱码来。这两个命令的具体含义，尤其是十六进制的f和e分别代表什么还真不知道。方法二：按Ctrl+V之后接着按Ctrl...
解决命令行乱码问题（中文乱码）
weixin_30322405的博客
02-19 332
在cmd窗口中输入：CHCP 65001 CHCP是一个计算机指令，能够显示或设置活动代码页编号。代码页 描述CHCP 65001： UTF-8代码页CHCP 950 ：繁体中文CHCP 936 ：简体中文默认的GBKCHCP 437 MS-DOS ：美国英语 转载于:https://www.cnblogs.com/qqzhulu/p/10403919.html...
如何用哥斯拉判断流量类型
05-24
哥斯拉是一款流量分析工具，可以根据流量的不同特征来判断流量类型。以下是一些常见的流量类型及其特征： 1. HTTP 流量：HTTP 流量常见于 Web 应用程序，其特征为在 TCP 连接上进行通信，并使用明文或加密的 HTTP 协议进行数据传输。 2. HTTPS 流量：HTTPS 流量与 HTTP 流量类似，但使用 SSL 或 TLS 加密协议进行数据传输。 3. SSH 流量：SSH 流量通常用于远程访问和管理服务器，其特征为在 TCP 连接上进行通信，并使用 SSH 协议进行加密数据传输。 4. FTP 流量：FTP 是一种用于文件传输的协议，其特征为在 TCP 连接上进行通信，并使用 FTP 协议进行数据传输。 5. SMTP 流量：SMTP 是一种用于电子邮件传输的协议，其特征为在 TCP 连接上进行通信，并使用 SMTP 协议进行数据传输。 通过分析流量的源地址、目的地址、端口、协议以及数据包大小等特征，哥斯拉可以判断流量类型。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值