A15.WEB主机-其他Webshell管理工具
WEB主机-其他Webshell管理工具新的Webshell管理工具
中国菜刀从2016年之后，再没有公开出新的版本。近些年，Web防火墙鼓起，在静态查杀、流量通讯等方面对Webshell举行拦截。因此新出现的一些Webshell管理工具，如冰蝎、哥斯拉，支持对流量进举措态二进制加密通讯，同时也具备更多功能，成为了红队攻防演练中常用的工具。
以下实验是为了认识一些新的Webshell管理工具的用法，因此直接在Web服务器的目次动手动创建了Webshell。
冰蝎
GitHub项目所在：Https://Github.Com/Rebeyond/Behinder/Releases
在冰蝎这个出现从前，中国菜刀不绝是国内的白帽子、黑帽子常用的Webshell管理工具。相比菜刀，而冰蝎的紧张特点是使用加密隧道传输数据，尽大概制止流量被WAF或IDS装备所捕获。别的，冰蝎使用Java开发，支持跨平台运行。
使用冰蝎V3.0版本，在网站根目次下新建一个名为shell.asp的文件并写入以下内容，由于平常的一句话冰蝎无法毗连。
该密钥为毗连暗码32位MD5值的前16位，默认毗连暗码rebeyond
打开冰蝎V3.0，新增Shell，按照环境填写内容。
https://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175447931-2023807501.png填写完成后双击毗连，所在栏右侧“已毗连”，下方“根本信息”出数据就算毗连乐成。
https://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175448247-370988277.png多测试几个功能。使用下令实验功能实验whoami回显效果是iis apppool\web。
https://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175448497-2132955643.png（冰蝎4.0.2最新版Asp无法正常毗连，提示毗连失败: Java.Lang.Arrayindexoutofboundsexception:Null）
哥斯拉
GitHub项目所在：Https://Github.Com/Beichendream/Godzilla/
冰蝎3.0的发布缓解了流量加密的窘境，但是冰蝎3.0的bug浩繁，许多朋侪以致连不上冰蝎的shell，于是另一个团队的师傅开发了这款“哥斯拉”工具。
打开哥斯拉，在头部菜单栏中选择“管理”菜单内的“天生”，输入和选择干系信息后天生一句话木马。生存为B.Asp后上传到Web网站根目次，然后使用“添加”功能毗连该Shell，如默认暗码密钥的环境下只必要确定Url所在即可正常毗连。
https://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175448719-1708675493.pnghttps://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175448914-1966855165.png进入该Shell后，底子信息中可以看到许多比力具体的内容，颠末测试，下令实验、文件管理正常使用，其whoami效果也是iis apppool\web。
https://img2024.cnblogs.com/blog/1885411/202605/1885411-20260510175449160-342636496.png中国蚁剑
除了上面的几个工具，中国蚁剑也是一些人常用的工具，因此照旧提一下。
GitHub项目所在：https://github.com/antswordproject/
下载中国蚁剑的时间必要下载两个部门，一个是项目焦点源码“Antsword”，另一个是加载器“Antsword-Loader”，本实验使用Windows版本的加载器，具体使用方法请自行通过搜刮干系关键词举行学习。使用中国蚁剑的假造终端实验下令whoami回显效果同样为：iis apppool\web。
标题：在Webshell工具假造终端实验whoami看到用户是iis apppool\web，这个用户是由什么决定的？是网站ASP文件的全部者，是Webshell文件的全部者，照旧别的？
注意：将得到Webshell以后的WEB假造机状态，创建一个快照，起名为“Webshell”。由于后续在举行内网安全测试时，会使用两种差别的路径去实现目的。在使用第二种方法时，必要将WEB机还原到此快照状态。
免责声明：如果侵犯了您的权益，请联系站长及时删除侵权内容，谢谢合作！qidao123.com:ToB企服之家，中国第一个企服评测及软件市场,开放入驻,技术点评得现金.
页:
[1]