搜索

[1109] 2020-08-18_护网礼盒：哥斯拉Godzillashell管理工具

文档创建者：s7ckTeam
浏览次数：43
最后更新：2025-01-16
2020-08-18_护网礼盒：哥斯拉Godzillashell管理工具 护 网 礼 盒 ： 哥 斯 拉 G o d z i l l a   s h e l l 管 理 工 具 原 创   B e i c h e n D r e a m   C h a B u g   2 0 2 0 - 0 8 - 1 8 护 网 期 间 ， 各 大 厂 商 的 w a f 不 断 ， 在 静 态 查 杀 、 流 量 通 信 等 方 面 对 w e b s h e l l 进 行 拦 截 ， 众 红 队 急 需 一 款 优 秀 的 权 限 管 理 工 具 ， 冰 蝎 3 . 0 的 发 布 可 能 缓 解 了 流 量 加 密 的 困 境 ， 但 是 冰 蝎 3 . 0 的 b u g 众 多 ， 很 多 朋 友 甚 至 连 不 上 冰 蝎 的 s h e l l ， 于 是 @ B e i c h e n D r e a m 决 定 公 开 他 所 开 发 的 一 款 s h e l l 权 限 管 理 工 具 ， 名 为 “ 哥 斯 拉 ” 。 简 单 使 用 方 法 简 单 使 用 方 法 在 哥 斯 拉 安 装 之 前 ， 你 需 要 安 装 j d k 1 . 8 的 环 境 。 双 击 G o d z i l l a . j a r 打 开 ， 此 时 会 在 同 目 录 下 生 成 d a t a . d b 数 据 库 存 放 数 据 。 首 页 长 这 样 点 击   管 理 管 理 - 添 加 添 加   生 成 所 需 的 w e b s h e l l ， 哥 斯 拉 支 持 j s p 、 p h p 、 a s p x 等 多 种 载 荷 ， j a v a 和 c # 的 载 荷 原 生 实 现 A E S 加 密 ， P H P 使 用 亦 或 加 密 。 生 成 时 需 要 记 住 自 己 的 生 成 配 置 用 以 链 接 时 用 。
以 j a v a 的 j s p 为 例 ， 填 写 密 码 和 密 钥 ， 生 成 j s p / j s p x 。 本 文 以 t o m c a t 7 来 演 示 一 些 功 能 。 将 s h e l l . j s p 放 入 t o m c a t 使 用 哥 斯 拉 链 接 。 点 击 目 标 目 标 - 添 加 添 加 选 中 s h e l l 右 键 选 择 进 入 进 入 即 可 进 入 s h e l l 管 理 界 面 。
j s p / j s p x 的 s h e l l 功 能 如 图 p h p 的 功 能 如 图
a s p x / a s h x / a s m x 的 功 能 如 图 简 单 使 用 介 绍 就 到 这 里 。 一 些 特 性 一 些 特 性 为 什 么 我 放 着 冰 蝎 、 蚁 剑 还 有 什 么 天 蝎 不 用 而 要 用 你 的 哥 斯 拉 ？ 1 .   哥 斯 拉 全 部 类 型 的 s h e l l 均 过 市 面 所 有 静 态 查 杀 2 .   哥 斯 拉 流 量 加 密 过 市 面 全 部 流 量 w a f 3 .   哥 斯 拉 的 自 带 的 插 件 是 冰 蝎 、 蚁 剑 不 能 比 拟 的 静 态 免 杀 就 不 说 了 ， 工 具 放 出 来 之 后 可 能 会 免 杀 一 段 时 间 就 不 行 了 ， 当 然 随 便 改 改 就 能 继 续 过 。 重 点 是 看 流 量 加 密 和 一 些 自 带 的 插 件 。 流 量 加 密 流 量 加 密 先 来 看 流 量 加 密 ， 仍 然 以 j s p 为 例 ， 修 改 链 接 配 置 里 的 代 理 选 项 为 h t t p 代 理 ， 让 流 量 代 理 到 B u r p 中 。
执 行 d i r 命 令 的 请 求 包
响 应 包 或 许 你 说 h e a d e r s 里 的 一 些 u a 和 A c c e p t 太 扎 眼 了 ， 别 担 心 ， 这 些 可 以 自 己 配 置 。 在 s h e l l 编 辑 的 请 求 配 置 中 修 改 或 者 在 配 置 配 置 - 全 局 配 置 全 局 配 置 中 修 改 此 时 在 看 请 求 包 和 响 应 包 完 全 没 有 特 征
并 且 在 请 求 包 的 t h i s i s l e f t D a t a 和 t h i s i s r i g h t D a t a 可 以 修 改 为 其 他 杂 乱 数 据 来 进 行 干 扰 。 到 这 里 还 不 说 一 句 哥 斯 拉 天 下 第 一 哥 斯 拉 天 下 第 一 ？ 插 件 模 块 插 件 模 块 一 些 基 本 的 模 块 比 如 ： 基 本 信 息 、 文 件 管 理 、 命 令 执 行 我 这 里 就 不 再 赘 述 了 。 数 据 库 管 理 数 据 库 管 理 相 信 大 家 在 使 用 蚁 剑 的 时 候 没 少 碰 到 过 连 不 上 数 据 库 的 情 况 ， 我 自 己 碰 到 过 一 个 环 境 就 是 s h e l l 所 在 的 t o m c a t   c o n t a i n e r 没 有 j d b c 的 j a r 包 依 赖 导 致 连 不 上 数 据 库 ， 偏 偏 蚁 剑 没 什 么 好 办 法 。 而 在 哥 斯 拉 中 就 不 必 担 心 这 个 问 题 ， 在 数 据 库 管 理 中 哥 斯 拉 会 先 从 容 器 中 加 载 可 用 的 j d b c ， 如 果 没 有 就 通 过 内 存 加 载 j a r 驱 动 来 链 接 数 据 库 。 内 存 内 存 s h e l l 内 存 s h e l l 模 块 实 现 了 在 t o m c a t 中 注 册 、 卸 载 内 存 马
你 可 以 直 接 注 册 一 个 哥 斯 拉 的 马 或 者 冰 蝎 、 菜 刀 的 马 ， 甚 至 是 r e g e o r g 。 比 如 注 册 一 个 / G o d z i l l a s h e l l 进 去 访 问 发 现 存 在 直 接 哥 斯 拉 链 接 就 行 了 。 内 存 内 存 s h e l l   无 日 志 ， 会 在 无 日 志 ， 会 在 t o m c a t 重 启 后 消 失 。 重 启 后 消 失 。 屏 幕 截 图 屏 幕 截 图 点 截 图 会 自 动 保 存 预 览 ， 在 w i n d o w s 上 需 要 s h e l l 权 限 够 大 。
虚 拟 终 端 虚 拟 终 端 这 个 功 能 其 实 是 在 本 地 监 听 端 口 ， 通 过 s h e l l 与 服 务 器 交 互 实 现 c m d s h e l l 。 点 击 s t a r t 之 后 执 行 链 接 本 地 4 4 4 4 获 取 c m d s h e l l 。 如 果 不 使 用 n c 链 接 的 话 会 一 直 占 用 本 地 4 4 4 4 端 口 。 用 完 请 e x i t 或 点 击 s t o p 。 J M e t e r p r e t e r n c   1 2 7 . 0 . 0 . 1   4 4 4 4
不 用 说 了   看 图 就 会 S e r v l e t M a n a g e 用 来 管 理 s e r v l e t ， 方 便 管 理 内 存 s h e l l 。 J a r L o a d e r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理