23个常见Webshell网站管理工具

注 文章来源：“潇湘信安”公众号

这篇文章笔者整理了目前所见到过的大部分Webshell网站管理工具，这里只对这些工具做了简单介绍，并没有写具体使用方式，大家如果有兴趣可以自己去看一下使用说明，同时也欢迎大家补充一些类似工具。

目前国内安全人员常用的有：中国菜刀、中国蚁剑、冰蝎、哥斯拉、Metasploit、SharPyShell等，也有一些内部团队开发的类似工具，但是并没有对外公开。

(1) 中国菜刀（Chopper）

中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站都可用它来进行管理！在非简体中文环境下使用自动切换到英文界面。UNICODE方式编译，支持多国语言输入。已被各大安全厂商提取其特征。

 

(2) 中国蚁剑（AntSword）

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！使用编/解码器进行流量混淆可绕过WAF，并且有多款实用插件。

项目地址：

• https://github.com/AntSwordProject/antSword

 

(3) 冰蝎（Behinder）

冰蝎是一款基于Java开发的动态二进制加密通信流量的新型Webshell客户端，由于它的通信流量被加密，使用传统的WAF、IDS等设备难以检测，目前在HVV中使用较多的一款工具。

 

项目地址：

• https://github.com/rebeyond/Behinder

 

(4) 哥斯拉（Godzilla）

哥斯拉是一款继冰蝎之后又一款于Java开发的加密通信流量的新型Webshell客户端，内置了3种有效载荷以及6种加密器，6种支持脚本后缀，20个内置插件，也是目前在HVV中使用较多的一款工具。

项目地址：

• https://github.com/BeichenDream/Godzilla

 

(5) Web版菜刀（w8ay）

w8ay是Hacking8安全信息流站长早些年用PHP+MySQL写的一款半成品一句话WEB端管理工具，目前完成的功能有࿱