博客
关于我
Webshell管理工具:冰蝎和哥斯拉
阅读量:257 次
发布时间:2019-02-28

本文共 985 字,大约阅读时间需要 3 分钟。

冰蝎:动态二进制加密Webshell管理工具

  • 简单介绍

    冰蝎是一款基于Java开发的动态二进制加密Webshell管理工具。相比于第一代Webshell管理工具“菜刀”,冰蝎通过流量加密技术降低了检测风险,逐渐取代了菜刀的地位。其主要功能包括:基本信息管理、远程命令执行、虚拟终端、文件管理、Sockets代理、数据库管理、自定义代码执行等。
    优势:支持跨平台运行,采用加密隧道传输数据,更新频繁且灵活适配社区反馈。

  • 安装与启动

    获取冰蝎资源:通过知识星球搜索相关文章,访问GitHub发布页面,下载最新版本Behinder_v3.0 Beta 9.zip。
    安装步骤:解压文件后运行,注意环境配置要求为JRE6-JRE8。
    运行验证:使用Java15无效,Java8成功启动。

  • 查看Server文件夹

    打开Server目录,发现多种Webshell实现(PHP、ASP、ASPX、JSP等),默认连接密码为“rebeyond”。
    代码特点:每个shell文件仅20行左右,连接信息预设,未加额外注释或保护措施。

  • 代码分析

    shell.php实现机制:

  • 使用error_reporting(0)@符号抑制错误提示。

  • 启动会话,初始化$_SESSION超级变量,存储加密密钥。

  • 通过file_get_contents("php://input")获取原始请求数据。

  • 检查extension_loaded('openssl'),决定加密方式:若支持则使用openssl_decrypt,否则手动Base64解密和加密。

  • 使用explode分隔参数,通过call_user_func执行动态代码。

  • 查看源码

    GitHub发布页面仅提供ReadMe文档和压缩包,未开源。ReadMe中链接指向多篇技术文章,涉及动态二进制加密的实现原理。

  • 反思与学习路线

    技术应用的重要性:代码审计对安全人才要求高。
    当前学习重点:

    • 核心安全知识(Owasp Top10理论落地)
    • 常用框架漏洞复现与利用
    • 内网渗透(代码审计、钻研编程语言、挖掘0day)
    • 工具开发与重学密码学

    短期计划:

    • 黑盒测试(XSS、CSRF、SSRF、Webshell免杀等)
    • 信息收集与文件下载
    • SQL注入与通用漏洞追踪
    • 反序列化漏洞调试与权限提升

    注:本文未涉及具体工具配置和网络环境模拟,仅为理论分析与学习笔记。

    转载地址:http://eals.baihongyu.com/

    你可能感兴趣的文章
    mysql分区表
    查看>>
    MySQL分层架构与运行机制详解
    查看>>
    mysql分库分表中间件简书_MySQL分库分表
    查看>>
    MySQL分库分表会带来哪些问题?分库分表问题
    查看>>
    MySQL分组函数
    查看>>
    MySQL分组查询
    查看>>
    Mysql分表后同结构不同名称表之间复制数据以及Update语句只更新日期加减不更改时间
    查看>>
    mySql分页Iimit优化
    查看>>
    MySQL分页查询
    查看>>
    mysql列转行函数是什么
    查看>>
    mysql创建函数报错_mysql在创建存储函数时报错
    查看>>
    mysql创建数据库和用户 并授权
    查看>>
    mysql创建数据库指定字符集
    查看>>
    MySQL创建用户报错:ERROR 1396 (HY000): Operation CREATE USER failed for 'slave'@'%'
    查看>>
    mysql加强(4)~多表查询:笛卡尔积、消除笛卡尔积操作(等值、非等值连接),内连接(隐式连接、显示连接)、外连接、自连接
    查看>>
    mysql加强(5)~DML 增删改操作和 DQL 查询操作
    查看>>
    mysql加强(6)~子查询简单介绍、子查询分类
    查看>>
    MySQL单实例或多实例启动脚本
    查看>>
    MySQL压缩包方式安装,傻瓜式教学
    查看>>
    MySQL原理、设计与应用全面解析
    查看>>