搜索

[19081] 2017-08-29_如何在Linux下管理webshell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2017-08-29_如何在Linux下管理webshell 如 何 在 L i n u x 下 管 理 w e b s h e l l i 春 秋   2 0 1 7 - 0 8 - 2 9 作 者 ： 0 h 1 i n 9 e i 春 秋 社 区 0 x 0 1   前 言 前 言 K a l i   L i n u x 作 为 一 款 专 为 渗 透 测 试 而 生 的 L i n u x 操 作 系 统 ， 在 安 全 界 的 影 响 广 泛 。 一 般 的 w e b s h e l l 在 W i n d o w s 下 面 经 常 使 用 C h o p p e r ( 中 国 菜 刀 ) 来 管 理 ， 那 么 在 L i n u x 下 面 ， 有 没 有 类 似 的 工 具 来 达 到 类 似 的 效 果 呢 ？ 答 案 是 肯 定 的 。 下 面 以 K a l i 为 平 台 介 绍 3 种 常 见 的 w e b s h e l l 工 具 。 0 x 0 2   跨 平 台 版 菜 刀 跨 平 台 版 菜 刀 - C K n i f e 这 款 被 业 界 成 为 C 刀 的 工 具 是 由 C h o r a   & &   M e l o d y Z X 两 位 作 者 联 合 开 发 的 ， 目 的 是 成 为 一 个 J a v a 版 跨 平 台 “ 菜 刀 ” 。 整 体 功 能 大 致 与 菜 刀 类 似 ( 因 为 就 是 模 仿 菜 刀 来 写 的 呀 ！ ) 笔 者 认 为 ， 在 K a l i 上 使 用 还 是 可 以 的 ， 毕 竟 C h o p p e r 不 能 。 有 人 总 要 问 ， 哪 个 更 好 一 点 ？ 从 我 的 角 度 看 ， 菜 刀 毕 竟 原 创 ， 很 多 方 面 都 很 强 大 ， 如 果 是 W i n d o w s ， 强 烈 建 议 找 一 款 去 后 门 的 菜 刀 来 用 。 当 然 ， K a l i 下 面 ， C 刀 还 是 能 应 急 的 。 看 看 效 果 吧 ：
相 关 链 接 ： G i t h u b : h t t p s : / / g i t h u b . c o m / C h o r a 1 0 / C k n i f e 下 载 :   h t t p : / / p a n . b a i d u . c o m / s / 1 n u l 1 m p r   密 码 ： f 6 5 g 0 x 0 3   一 款 小 巧 的 一 款 小 巧 的 P H P 后 门 工 具 ： 后 门 工 具 ： W e B a C o o W e B a C o o - 全 名 ： W e b   B a c k d o o r   C o o k i e 简 介 简 介 ： K a l i 已 经 集 成 ， 产 生 类 终 端 s h e l l ， 编 码 通 信 内 容 通 过 H T T P 头 传 输 ， 隐 蔽 性 较 强 。 优 缺 点 优 缺 点 ： 方 便 简 单 。 适 合 作 为 临 时 s h e l l ， 没 有 密 码 ， 只 能 用 于 p h p ！ 使 用 方 法 使 用 方 法 ： 1 . 生 成 服 务 端 程 序 w e b a c o o   - g   - o   a . p h p 2 . 通 过 各 种 手 段 上 传 3 . 客 户 端 连 接 w e b a c o o   - t   - u   h t t p : / / 1 . 1 . 1 . 1 / a . p h p e g > 通 过 K a l i + M e t a s p o l i t a b l e 完 成 功 能 演 示 ：

0 x 0 4   另 一 款 强 大 的 另 一 款 强 大 的 P H P 后 门 后 门 - W e e v e l y W e e v e l y - 具 有 隐 蔽 性 的 类 终 端 P H P   W e b s h e l l 3 0 多 个 强 大 的 管 理 模 块 1 . 可 用 于 执 行 系 统 命 令 、 浏 览 文 件 系 统 2 . 检 查 服 务 器 常 见 配 置 错 误 3 . 创 建 正 向 、 反 向 T C P   S h e l l 链 接 4 . 通 过 目 标 主 机 代 理 H T T P 流 量 5 . 从 目 标 主 机 运 行 端 口 扫 描 ， 渗 透 内 网 6 . 支 持 设 置 密 码 # 一 个 小 插 曲 ： K a l i 自 带 W e e v e l y 缺 少 P y S o c k e t s 库 而 不 能 正 常 运 行 安 装 即 可 ： h t t p s : / / p y p i . p y t h o n . o r g / p y p i / P y S o c k s / . / s e t u p . p y   i n s t a l l 功 能 演 示 ： 1 . 生 成 服 务 端 程 序 ~ #   w e e v e l y   g e n e r a t e   < p a s s w o r d >   b . p h p ~ #   c a t   / u s r / s h a r e / w e e v e l y / b . p h p
2 . 各 种 上 传 3 . 客 户 端 连 接 ~ #   w e e v e l y   h t t p : / / 1 . 1 . 1 . 1 / b . p h p   < p a s s w o r d >
4 . 模 块 的 使 用 ： $   h e l p $   [ 模 块 名 ] 例 如 ， 使 用 : s y s t e m _ i n f o 导 出 系 统 信 息
0 x 0 5   总 结 总 结 前 面 三 种 工 具 是 笔 者 经 常 于 L i n u x 使 用 的 工 具 ， C K n i f e 是 图 形 化 界 面 的 ， 类 似 与 菜 刀 ， 用 法 也 相 似 。 而 后 面 两 种 是 属 于 命 令 行 式 的 ， 各 有 优 势 。 当 然 L i n u x 下 的 w e b s h e l l 管 理 还 有 其 他 的 方 式 。 比 如 利 用 M S F 下 的 P a y l o a d ：   P H P   M e t e r p r e t e r … … 对 于 以 上 三 种 ， 推 荐 使 用 w e e v e l y ， 毕 竟 有 强 大 的 功 能 。 戳 阅 读 原 文 ， 更 多 惊 喜 等 你 哟 ~ 为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 以 梦 为 马 ， 莫 负 韶 华 。 1 . 【 必 看 】 i 春 秋 社 区 版 规 更 新 版 介 绍 ！ h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 6 1 2 0 - 1 - 1 . h t m l 2 . 【 第 五 期 脑 暴 解 题 赛 】 七 夕 过 后 的 福 利 ， 解 题 直 接 领 红 包 ！ h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 4 8 4 - 1 - 1 . h t m l 3 . 【 思 路 分 享 】 [ O n l s 丶 辜 釉 ] 七 夕 关 爱 单 身 狗 之 渗 透 技 术 搞 定 女 神 【 本 来 准 备 了 下 图 如 此 多 厉 害 的 研 究 成 果 想 和 大 家 分 享 ， 但 每 次 看 到 你 们 这 些 身 狗 凄 凉 的 眼 神 ， 我 就 痛 心 疾 首 地 提 醒 自 己 ： 如 果 技 术 不 是 为 了 找 到 对 象 ， 那 将 毫 无 意 义 。 】 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 4 6 1 - 1 - 1 . h t m l 4 . 【 技 术 分 享 】 如 何 在 L i n u x 下 管 理 w e b s h e l l h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 4 4 7 - 1 - 1 . h t m l
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理