跳到主要内容

Webshell 流量分析

GET 型 PHP Webshell 直接执行

POST 型 PHP Websehll 直接执行

Webshell 管理工具

蚁剑

中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。 任何人不得将其用于非法用途以及盈利等目的,否则后果自行承担并将追究其相关责任!

蚁剑原生支持以下编解码器:

编码器:

  • default
  • base64
  • chr
  • chr16
  • rot13

解码器:

  • default
  • base64
  • rot13

不同的编解码器组合,会导致 webshell 的网络流量发生变化,编码器将影响蚁剑发送给 webshell 的流量数据,而解码器将影响 webshell 回复给蚁剑的流量数据

冰蝎

TODO

菜刀

TODO