【web安全】分享三款Webshell管理工具（菜刀、蚁剑以及冰蝎）_菜刀webshell-CSDN博客

password

type

status

date

slug

summary

当前，在渗透测试时常用的webshell管理工具又菜刀、蚁剑和冰蝎。者三款webshell管理工具特点如下所示：

1、菜刀

菜刀属于比较原始的插件，功能比较单一，使用比较简单，目前没有提供插件，也不支持扩展，目前也已经停止更新，传输方式是单项加密传输。此外，菜刀的问题在于只能够处理eval()函数，而无法处理assert()等函数。

2、蚁剑

蚁剑是一款还处于更新状态的工具，存在插件仓库，扩展性强，采取的数据传输方式是单向加密传输。蚁剑与菜刀相比支持编码和解码功能。

3、冰蝎

冰蝎目前也处于更新状态，但是不支持插件，采取的数据传输方式是双向加密传输，可以联动MSF。冰蝎相对而言偏向于后渗透阶段。

使用菜刀连接PHP webshell的通信数据包如下所示：

从上图可以看出，菜刀的数据包是不加密的。

使用蚁剑连接PHP webshell的通信数据包如下所示：

从上图可以看出，蚁剑对payload进行加密的逻辑是，将payload进行加密后，转化为一个参数的值，然后控制接收该参数并进行解密。

使用冰蝎连接default_xor_base64类型的PHP webshell的通信数据包如下所示：

从上图可以看出，冰蝎的数据包是加密的。

冰蝎生成的PHP木马如下所示：

在上述代码中，file_get_contents(“php://input”)可以接收客户端以POST的方式上传的参数，上传的结果会作为Decrypt参数的输入。

Decrypt函数的作用是对原始数据先进行Base64解密，然后再进行流解密，最后把数据处理的结果输出，实际上就是一个数据解密过程

很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的《平均薪资40w的网络安全工程师学习路线图》对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

网络安全源码合集+工具包

视频教程

视频配套资料&国内外网安书籍、文档&工具

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!

Waicun Li