下载、安装和使用网站控制工具——中国蚁剑
一:工具的下载
注意:需要下载两个程序:一个是项目核心源码,即主程序-“antSword”;另一个是加载器-“AntSword-Loader”。
- 主程序的下载
将主程序源码下载之后,将其解压并放置于本地。(如放置在E:\AntSword\antSword-2.1.13)
- 加载器程序下载
注意:从 v2.0.0-beta 版本开始,引入了加载器概念。用户/开发者只需要下载对应平台的加载器,无需安装额外的环境,即可对源代码进行编辑/执行/调试等操作。
同样将加载器安装包进行解压,将其放置于本地。(如放置在E:\AntSword\AntSword-Loader-v4.0.3-win32-x64)
二:工具的安装
(1):打开加载器程序文件,找到“AntSword.exe”文件,双击运行。
(2):点击初始化,会出现选择文件夹页面。
1:若即下载了主程序源码,也下载了加载器程序,则只需要选择项目源码的文件夹(E:\AntSword\antSword-2.1.13)。
2:若只下载了加载器程序,则在E:/AntSword/文件目录中新建一个空文件夹,加载器会自动下载核心项目源码。
(3):等待初始化完成。再次双击“AntSword.exe”文件即可正常启动。同时,将“AntSword.exe”文件发送至桌面快捷方式。
三:工具的使用
(1):运行程序,进入主页面。鼠标右键单击—>选择“添加数据”。
(2):输入RUL地址等各类数据。(其中笔者为帮助读者了解工具的使用和深入理解文件上传漏洞,笔记写了一个简易的文件上传站点。通过利用“中国蚁剑”控制上传至站点的文件(webshell),达到控制站点的目的)
站点文件:
HTML代码:
PHP代码:
包含一句话木马的PHP文件:笔者将其上传至存在文件上传漏洞的站点,路径为:test/FileUpload/upload/shell.php。
根据具体数据填写:
说明:
URL地址即填写需要控制文件的URL。
密码即为所需控制文件的参数。
(3):点击测试连接,出现连接成功即表示可以连接文件。
(4):点击左上角的“添加”。
(5)鼠标右键单击,选择“虚拟终端”,即可通过命令行控制页面。
注意:以上所介绍的为中国蚁剑最最最最最基本的使用,其他模块的使用分享,敬请期待………
四:下载地址
Github下载地址(主程序地址):https://github.com/AntSwordProject/
Github下载地址(加载器地址):https://github.com/AntSwordProject/AntSword-Loader
网盘下载地址:https://pan.baidu.com/share/init?surl=8q6byhQu3q7Iphtr8k1MDg
提取码: 8888