冰蝎和蚁剑 - 穆世明博客

web木马:用Web系统语言(如:ASO,PHP,JSP等)编写的木马，木马上传服务器后当成页面被攻击者访问，常当做后门.

Web木马危害: 做后门；文件，数据库操作；修改Web页面

命令执行函数:ebval,system,popen,exeshell_exec等

文件功能函数:fopen,opendir,dirname,pathinfo等

数据库操作类函数:mysql_query,mysqli_query等

Web木马常用工具有三个：冰蝎（Behinder 3.0）、蚁剑（AntSword）、哥斯拉（Godzilla Shell管理工具）。接下来逐一介绍工具的下载、使用方法、特点。

下载地址：https://github.com/rebeyond/Behinder/releases/tag/Behinder_v3.0_Beta_11

建议安装环境：虚拟机Win 7 关闭防火墙状态下下载及安装。

2、下载并解压后的文件含义：

① Server文件夹：存放着不同类型的 shell 脚本

② Behinder.jar ：冰蝎的运行程序

③ Behinder_v3.：源压缩包

④ data.db ：配置文件

⑤ 更新日志.txt ：版本更新修复的问题

3、冰蝎使用方法

这里我们借助靶机：DVWA 其中的文件上传漏洞( low 级别) 做实验。来解释冰蝎的使用方法。

① 将冰蝎中存在的 shell 脚本上传到网站上。点击浏览选择：shell.php 然后上传并且复制上传路径。

② 复制该文件上传的完整路径。

③ 打开冰蝎，空白处右键选择新增，将完整路径输入这里看到是需要密码的密码放在 shell 脚本里面。

④ 我们使用 VSCode 查看一下脚本。

⑤ 输入密码其他默认保存后双击查看是否连接。连接成功后可以看到刚才输入的 URL 后面会显示已连接，也有很多模块支持我们进行管理。

4、冰蝎特点（总结）

“冰蝎”是一个动态二进制加密网站管理客户端，由于基于流量加密的webshell变得越来越多，"冰蝎"在此应运而生。
"冰蝎"客户端基于JAVA，所以可以跨平台使用，最新版本为v3.0 bate，兼容性较之前的版本有较大提升。
主要功能为：基本信息、命令执行、虚拟终端、文件管理、Socks代理、反弹shell、数据库管理、自定义代码等，功能非常强大
冰蝎的加密原理："冰蝎"在服务端支持open_ssl时，使用AES加密算法，密钥长度16位，也可称为AES-16。此在软件及硬件(英特尔处理器的AES指令集包含六条指令)上都能快速地加解密，内存需求低，非常适合流量加密。
三大特点：

shell.php 源码奉上：

源码下载地址：https://github.com/AntSwordProject/antSword

建议安装环境：虚拟机Win 7 关闭防火墙状态下下载及安装。具体安装就不多讲了

蚁剑下载地址：https://github.com/AntSwordProject/AntSword-Loader

2、下载并解压后的文件含义：

① AntSword-Loader：包含运行程序和配置文件

② antSword-2.1.9 ：原压缩包及版本号

3、蚁剑使用方法

这里我们借助靶机：DVWA 其中的文件上传漏洞( low 级别) 做实验。来解释冰蝎的使用方法。

① 将一句话木马放入记事本并且修改文件名为：1.php （重点是修改后缀）

② 上传我们做好的马复制路径

③ 打开蚁剑的运行程序输入路径和密码细心的小伙伴肯定发现密码在哪里了。

然后点击测试连接会弹窗提示连接成功成功后点击添加。

④ 添加好之后双击打开就可以管理文件了。

4、蚁剑特点

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
通俗的讲：中国蚁剑是一款比菜刀还牛的 Shell 控制端软件。
中国蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明，努力让大家可以一起为这个项目贡献出力所能及的点滴，让这款工具真正能让大家用得顺心、舒适，让它能为大家施展出最人性化最适合你的能力！

5、一句话源码奉上：

下载地址：https://github.com/BeichenDream/Godzilla/releases/tag/v3.03-godzilla

GodZilla 的运行环境：JDK 1.8