小迪渗透吧-提供最专业的渗透测试培训,web安全培训,网络安全培训,代码审计培训,安全服务培训,CTF比赛培训,SRC平台挖掘培训,红蓝对抗培训!
扫描关注小迪渗透吧-提供最专业的渗透测试培训,web安全培训,网络安全培训,代码审计培训,安全服务培训,CTF比赛培训,SRC平台挖掘培训,红蓝对抗培训!

微信扫一扫加我哦~

免杀webshell生成器 Webshell Generate

小迪渗透吧-提供最专业的渗透测试培训,web安全培训,网络安全培训,代码审计培训,安全服务培训,CTF比赛培训,SRC平台挖掘培训,红蓝对抗培训!2022-11-08安全文档 2340 0A+A-

项目地址:

https://github.com/cseroad/Webshell_Generate/

仅用于技术交流,请勿用于非法用途。

该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 

工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。

jsp、jspx:
争取将代码最小化、最简化
代码层使用一些随机变量替换了标识符
cmd 访问为404是伪造的页面,为正常效果,使用:xxx.jsp?pass=
cmd_reflect 访问500,但不影响使用,使用:xxx.jsp?pass=
AntSword 访404为正常使用
behinder 访问404为正常使用
Godzilla 访问空白为正常使用
Godzilla 连接方式为Godzilla生成的加密方式
添加随机注释绕过关键字
使用反射调用defineClass()方法
使用反射编写AES加密
使用unicode编码进一步免杀处理
添加了反射调用ProcessBuilder
……
php:
AntSword 为eval语言构造器,可以直接连接
AntSword_base64 需选择base64方式连接

参考了诸多大佬的文章、工具、思路,如
https://github.com/CrackerCat/JSPHorse
https://github.com/LandGrey/webshell-detect-Bypass
https://github.com/czz1233/GBByPass
https://github.com/pureqh/Troy
http://yzddmr6.com/posts/jsp-webshell-upload-bypass/
https://xz.aliyun.com/t/10937

3.png

文章关键词
安全工具
红蓝对抗
发表评论