蚁剑插件
https://github.com/AntSword-Store ...
原文：蚁剑原理与魔改
一句话木马原理 一句话木马形如这样： 使用蚁剑连接，连接成功 那为什么能成功呢 首先要探寻一句话木马的原理 所以我们post传入的字符串会以php代码的形式运行，而php代码又能调用系统操作所以便成了木马 蚁剑的原理 知道了一句话木马的原理，那么我们康康蚁剑的原理，蚁剑用很多功能确实很方便。还支持编码，垃圾数值，随机数，自定义编码解码器。 首先选择代理设置，因为这里我们选择用burpsuite来抓 ...
2020-11-21 19:22 0 1819 推荐指数：
相关推荐
蚁剑特征修改
简介 我们常常在测试过程中经常用到蚁剑，如果没有修改一些特征，会被一些流量设备轻易的发现，所以在这里写一下对蚁剑的一些特征进行修改 修改UA头 新版本蚁剑已经将UA头改为随机获取了，这里讲一下老版本的 首先在蚁剑中设置代理到burp 在burp的数据包中能清楚的看到蚁剑的特征 ...
内网渗透（蚁剑+MSF）
0x01 192.168.2.244攻击 （1）使用的是之前本科实验室的同学在192.168.2.244/bigdata上留的一句话木马 （2）因为本人技术有限，只能采用上传后门的方式来拿到shell，好在蚁剑足已满足我上传木马的需求。在这一步只需要使用msf生成木马（使用 ...
中国蚁剑AntSword安装
蚁剑官网： https://github.com/AntSwordProject/ 下载源码和加载器 先打开 选择刚刚下载的源码 重新启动就ok了 部分参考https ...
蚁剑改造过WAF系列（一）
Author: lz520520@深蓝攻防实验室 0x00 前言 为什么会有修改蚁剑这个念头呢，之前有朋友对冰蝎做了改造，本来冰蝎就是加密传输，可对抗大多数WAF，但因为有一些弱特征、强特征等，通过流量分析转换成自动化检测，也可以做到冰蝎流量检测的，比如密钥交互特征，但改造之后，基本是无法 ...
中国蚁剑安装教程
github地址： 蚁剑源代码 https://github.com/AntSwordProject 蚁剑加载器 https://github.com/AntSwordProject/AntSword-Loader 安装教程： 两个全部解压好（一个是源码，一个是启动文件 ...
蚁剑端口扫描模块原理及修改批量扫C段端口
问题：目前蚁剑的扫端口插件，只能扫单个IP，不能批量C段扫端口，故抓包查看原理。 原理：依然是eval去执行字符串php代码。使用fsockopen去尝试建立连接，如果成功则说明端口开放，否则则视为关闭。 给蚁剑添加代理：然后burp抓包： 原始包 ...
中国蚁剑安装教程
中国蚁剑： https://www.freebuf.com/sectool/98681.html github地址： https://github.com/AntSwordProject 我下载好的： 外链:https://www.lanzous.com/b545973 密码:5g48 ...