搜索

[21797] 2021-03-22_23个常见Webshell网站管理工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-03-22_23个常见Webshell网站管理工具 2 3 个 常 见 W e b s h e l l 网 站 管 理 工 具 L e m o n S e c   2 0 2 1 - 0 3 - 2 2 以 下 文 章 来 源 于 潇 湘 信 安   ， 作 者 3 h a d 0 w 声 明 ： 声 明 ： 该 公 众 号 大 部 分 文 章 来 自 作 者 日 常 学 习 笔 记 ， 也 有 少 部 分 文 章 是 经 过 原 作 者 授 权 和 其 他 公 众 号 白 名 单 转 载 ， 未 经 授 权 ， 严 禁 转 载 ， 如 需 转 载 ， 联 系 开 白 。 请 勿 利 用 文 章 内 的 相 关 技 术 从 事 非 法 测 试 ， 如 因 此 产 生 的 一 切 不 良 后 果 与 文 章 作 者 和 本 公 众 号 无 关 。 这 篇 文 章 笔 者 整 理 了 目 前 所 见 到 过 的 大 部 分 W e b s h e l l 网 站 管 理 工 具 ， 这 里 只 对 这 些 工 具 做 了 简 单 介 绍 ， 并 没 有 写 具 体 使 用 方 式 ， 大 家 如 果 有 兴 趣 可 以 自 己 去 看 一 下 使 用 说 明 ， 同 时 也 欢 迎 大 家 补 充 一 些 类 似 工 具 。 目 前 国 内 安 全 人 员 常 用 的 有 ： 中 国 菜 刀 、 中 国 蚁 剑 、 冰 蝎 、 哥 斯 拉 、 M e t a s p l o i t 、 S h a r P y S h e l l 等 ， 也 有 一 些 内 部 团 队 开 发 的 类 似 工 具 ， 但 是 并 没 有 对 外 公 开 。 ( 1 )   中 国 菜 刀 （ 中 国 菜 刀 （ C h o p p e r ） ） 中 国 菜 刀 是 一 款 专 业 的 网 站 管 理 软 件 ， 用 途 广 泛 ， 使 用 方 便 ， 小 巧 实 用 。 只 要 支 持 动 态 脚 本 的 网 站 都 可 用 它 来 进 行 管 理 ！ 在 非 简 体 中 文 环 境 下 使 用 自 动 切 换 到 英 文 界 面 。 U N I C O D E 方 式 编 译 ， 支 持 多 国 语 言 输 入 。 已 被 各 大 安 全 厂 商 提 取 其 特 征 。 ( 2 )   中 国 蚁 剑 （ 中 国 蚁 剑 （ A n t S w o r d ） ） 中 国 蚁 剑 是 一 款 开 源 的 跨 平 台 网 站 管 理 工 具 ， 它 主 要 面 向 于 合 法 授 权 的 渗 透 测 试 安 全 人 员 以 及 进 行 常 规 操 作 的 网 站 管 理 员 。 任 何 人 不 得 将 其 用 于 非 法 用 途 以 及 盈 利 等 目 的 ， 否 则 后 果 自 行 承 担 ！ 使 用 编 / 解 码 器 进 行 流 量 混 淆 可 绕 过 W A F ， 并 且 有 多 款 实 用 插 件 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / A n t S w o r d P r o j e c t / a n t S w o r d 潇 湘 信 安 潇 湘 信 安   . 一 个 不 会 编 程 、 挖 S R C 、 代 码 审 计 的 安 全 爱 好 者 ， 主 要 分 享 一 些 安 全 经 验 、 渗 透 思 路 、 奇 淫 技 巧 与 知 识 总 结 。
( 3 )   冰 蝎 （ 冰 蝎 （ B e h i n d e r ） ） 冰 蝎 是 一 款 基 于 J a v a 开 发 的 动 态 二 进 制 加 密 通 信 流 量 的 新 型 W e b s h e l l 客 户 端 ， 由 于 它 的 通 信 流 量 被 加 密 ， 使 用 传 统 的 W A F 、 I D S 等 设 备 难 以 检 测 ， 目 前 在 H V V 中 使 用 较 多 的 一 款 工 具 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r e b e y o n d / B e h i n d e r ( 4 )   哥 斯 拉 （ 哥 斯 拉 （ G o d z i l l a ） ） 哥 斯 拉 是 一 款 继 冰 蝎 之 后 又 一 款 于 J a v a 开 发 的 加 密 通 信 流 量 的 新 型 W e b s h e l l 客 户 端 ， 内 置 了 3 种 有 效 载 荷 以 及 6 种 加 密 器 ， 6 种 支 持 脚 本 后 缀 ， 2 0 个 内 置 插 件 ， 也 是 目 前 在 H V V 中 使 用 较 多 的 一 款 工 具 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / B e i c h e n D r e a m / G o d z i l l a ( 5 )   W e b 版 菜 刀 （ 版 菜 刀 （ w 8 a y ） ） w 8 a y 是 H a c k i n g 8 安 全 信 息 流 站 长 早 些 年 用 P H P + M y S Q L 写 的 一 款 半 成 品 一 句 话 W E B 端 管 理 工 具 ， 目 前 完 成 的 功 能 有 ： 文 件 管 理 、 自
定 义 命 令 、 多 用 户 系 统 注 册 登 陆 ， 且 仅 支 持 对 P H P 的 一 句 话 进 行 操 作 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / b o y - h a c k / W e b s h e l l M a n a g e r ( 6 )   W e b 版 菜 刀 （ 版 菜 刀 （ W e b K n i f e ） ） W e b K n i f e 是 陌 小 离 练 习 a j a x 时 候 写 的 一 款 半 成 品 W e b 版 菜 刀 ， 目 前 完 成 的 功 能 有 ： 文 件 管 理 ， 虚 拟 终 端 ， 文 件 查 看 ， 图 片 查 看 ， 一 键 挂 黑 ， 作 者 居 然 还 是 个 0 0 后 ， t q l ！ 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / M o L e f t / W e b K n i f e ( 7 )   一 句 话 木 马 连 接 客 户 端 一 句 话 木 马 连 接 客 户 端 A S P / P H P / J S P 一 句 话 木 马 连 接 客 户 端 ， 在 中 国 菜 刀 还 没 出 来 之 前 用 的 都 是 这 个 ， 不 知 还 有 多 少 人 记 得 、 默 认 为 P O S T ， 在 遇 到 一 些 特 殊 场 景 时 也 可 以 将 其 改 为 G E T 。
( 8 )   X I S E X I S E 是 小 骏 用 易 语 言 开 发 的 一 款 类 似 于 中 国 菜 刀 的 W e b s h e l l 网 站 管 理 工 具 ， 早 些 年 做 黑 帽 S E O 的 基 本 人 手 一 份 ， 现 在 已 经 停 止 更 新 ， 至 于 什 么 原 因 ， 大 家 都 懂 的 ！ ！ ！ ( 9 )   开 山 斧 开 山 斧 开 山 斧 是 一 款 基 于 P y t h o n   2 . 7 X   +   Q T 4 开 发 的 一 款 跨 平 台 菜 刀   ( W i n / L i n u x / M a c ) ， 体 积 比 较 大 ， 刚 出 来 时 只 用 过 一 次 ， 现 在 用 的 人 应 该 不 多 ， 也 已 经 停 止 更 新 了 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / p y q t e v a l / e v l a l _ w i n
( 1 0 )   K 8 飞 刀 飞 刀 K 8 飞 刀 是 K 8 哥 哥 开 发 的 一 款 W e b s h e l l 网 站 管 理 工 具 ， 不 得 不 说 他 开 发 的 安 全 工 具 都 很 强 大 且 实 用 ， 只 不 过 个 人 感 觉 略 显 臃 肿 ， 对 新 人 来 说 可 能 不 是 很 友 好 ， 有 兴 趣 的 可 以 自 己 去 看 一 下 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k 8 g e g e / K 8 t o o l s ( 1 1 )   A l t m a n A l t m a n 基 于 . N e t 4 . 0 开 发 ， 整 个 程 序 采 用 m e f 插 件 架 构 。 目 前 完 成 的 功 能 有 ： S h e l l 管 理 、 命 令 执 行 、 文 件 管 理 、 数 据 库 管 理 、 编 码 器 等 ， 脚 本 类 型 支 持 a s p 、 a s p x 、 p h p 、 j s p 、 p y t h o n 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / k e e p w n / A l t m a n ( 1 2 )   H a t c h e t h a t c h e t 基 于 C + + 开 发 ， 是 继 中 国 菜 刀 后 比 较 早 放 出 来 的 一 款 W e b s h e l l 网 站 管 理 工 具 ， 目 前 完 成 的 功 能 有 ： 文 件 管 理 、 命 令 执 行 、 数 据 库 管 理 以 及 注 册 表 读 取 等 等 ， 而 且 能 够 自 定 义 部 分 P O S T 数 据 ， 还 支 持 同 时 剪 切 、 删 除 和 下 载 多 个 文 件 / 文 件 夹 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / e u p h r a t 1 c a / h a t c h e t
( 1 3 )   小 李 飞 刀 小 李 飞 刀 小 李 飞 刀 基 于 C # 开 发 ， 一 个 还 没 开 始 就 已 经 结 束 了 的 项 目 ， 只 实 现 了 简 单 的 W e b s h e l l 连 接 和 文 件 管 理 功 能 ， 忘 了 当 时 是 在 哪 找 到 的 这 套 源 码 了 ， 具 体 作 者 不 详 ！ ( 1 4 )   A s p x C l i e n t A s p x C l i e n t 是 一 款 基 于 反 射 的 . N E T 一 句 话 木 马 连 接 客 户 端 ， 仅 支 持 A S P X 脚 本 ， 算 是 比 较 老 的 一 个 工 具 了 ， 在 高 版 本 I I S 中 连 接 时 可 能 会 出 现 一 些 问 题 。
( 1 5 )   C 刀 （ 刀 （ C k n i f e ） ） C 刀 是 一 款 基 于 J a v a 开 发 的 完 全 基 于 配 置 文 件 的 中 国 菜 刀 ， 脚 本 类 型 支 持 A S P 、 A S P X 、 P H P 、 J S P 、 J S P X 、 C u s t o m i z e ， 目 前 完 成 的 功 能 有 ： 文 件 管 理 、 数 据 库 管 理 、 模 拟 终 端 以 及 代 理 设 置 等 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / C k n i f e ( 1 6 )   Q u a s i B o t Q u a s i B o t 是 一 款 p h p 编 写 的 w e b s h e l l 管 理 工 具 ， 可 以 对 w e b s h e l l 进 行 远 程 批 量 管 理 。 这 个 工 具 超 越 于 普 通 的 w e b s h e l l 管 理 是 因 为 其 还 拥 有 安 全 扫 描 、 漏 洞 利 用 测 试 等 功 能 ， 可 以 帮 助 渗 透 测 试 人 员 进 行 高 效 的 测 试 工 作 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / S m a a s h / q u a s i b o t
( 1 7 )   W e e v e l y W e e v e l y 是 一 款 p y t h o n 编 写 的 生 成 和 管 理 p h p   w e b s h e l l 的 安 全 测 试 工 具 ， 目 前 拥 有 3 0 多 个 模 块 ： 文 件 管 理 、 命 令 执 行 、 数 据 库 管 理 、 端 口 扫 描 等 功 能 ， 部 分 模 块 不 支 持 在 W i n d o w s 环 境 下 使 用 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / e p i n n a / w e e v e l y 3 ( 1 8 )   W e B a C o o W e B a C o o 是 一 款 P e r l 语 言 编 写 的 W e b 后 门 工 具 ， 它 的 特 别 之 处 在 于 W e b 服 务 器 和 客 户 端 之 间 的 通 信 载 体 是 C o o k i e ， 这 就 意 味 着 多 数 的 杀 毒 软 件 、 网 络 入 侵 检 测 / 防 御 系 统 、 网 络 防 火 墙 和 应 用 程 序 防 火 墙 都 无 法 检 测 到 该 后 门 的 存 在 。 当 然 ， 这 只 是 以 前 的 介 绍 ， 现 在 基 本 都 会 被 检 测 了 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / a n e s t i s b / W e B a C o o
( 1 9 )   W e b h a n d l e r W e b h a n d l e r 是 一 款 P y t h o n 语 言 编 写 的 p h p   w e b s h e l l 安 全 测 试 工 具 ， 主 要 以 s y s t e m 、 p a s s t h r u 、 e x e c 等 函 数 执 行 命 令 ， 但 它 不 仅 支 持 系 统 命 令 ， 还 提 供 了 以 @ 开 始 的 专 有 命 令 用 于 渗 透 测 试 ， 如 ： 获 取 系 统 信 息 、 端 口 扫 描 、 上 传 下 载 、 F T P / M Y S Q L 爆 破 、 创 建 后 门 （ 反 弹 s h e l l ） 等 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / l n x g 3 3 k / w e b h a n d l e r ( 2 0 )   W e b s h e l l - S n i p e r W e b s h e l l - S n i p e r 是 一 款 P y t h o n 语 言 编 写 的 w e b s h e l l 管 理 器 ， 支 持 的 功 能 有 ： 文 件 管 理 、 命 令 执 行 、 数 据 库 管 理 、 端 口 扫 描 、 反 弹 S h e l l 等 ， 该 项 目 作 者 是 王 一 航 ， 但 是 已 经 停 止 更 新 了 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / W a n g Y i h a n g / W e b s h e l l - S n i p e r
( 2 1 )   M e t a s p l o i t M e t a s p l o i t 虽 说 不 是 一 款 W e b s h e l l 网 站 管 理 工 具 ， 但 是 已 经 具 备 了 该 有 的 功 能 ， 甚 至 更 加 强 大 ， 如 ： 文 件 管 理 、 命 令 执 行 等 ， 脚 本 类 型 支 持 A S P X 、 P H P 、 J S P 等 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t - f r a m e w o r k ( 2 2 )   P h p S p l o i t P h p S p l o i t 是 一 个 由 P y t h o n 编 写 的 后 渗 透 利 用 框 架 ， 支 持 在 W i n / L i n u x / M a c 等 平 台 执 行 ， 该 工 具 会 对 标 准 客 户 端 请 求 以 及 W e b 服 务 器 相 关 请 求 的 H T T P 头 数 据 进 行 混 淆 处 理 ， 并 利 用 一 个 小 型 后 门 来 实 现 隐 蔽 通 信 ， < ? p h p   @ e v a l ( $ _ S E R V E R [ ' H T T P _ P H P S P L 0 1 T ' ] ) ;   ? > 。 项 目 地 址 ： 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / n i l 0 x 4 2 / p h p s p l o i t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理