WebShell --中国蚁剑，黑客之剑

文章目录

一、介绍
- 1.1 简介
- 1.2 编码/解码器
二、下载安装
三、使用
- 3.1 管理Webshell
- 3.2 自定义UA
- - 3.2.1 UA更改方法一
  - 3.2.2 UA更改方法二

声明：请于合法授权环境下进行使用，请勿用于非法操作！

一、介绍

1.1 简介

开源、跨平台网站管理工具（WebShell管理工具），主要面向授权的网站管理员。

中文手册

1.2 编码/解码器

由于蚁剑所有脚本的源代码均来自菜刀，流量特征和菜刀差不多，因此提供了编码/解码器绕waf，使用nodejs编写，支持自定义：

编码器：对发送流量进行编码，服务端解码
解码器：服务端对返回到客户端的流量编码，由客户端解码器还原流量接收

这样蚁剑可以通过编码，解码绕过部分的waf，相对菜刀具有一定隐蔽性，由于编码器需要将解码函数一同发送到服务端，因此一句话中的解码函数无法进行加密，这就形成了一个明显的特征：

二、下载安装

在V2版本后安装使用加载器方式进行安装
Github地址：

加载器：https://github.com/AntSwordProject/AntSword-Loader
源码：https://github.com/AntSwordProject/antSword/releases

百度网盘备用地址，pass: easy

》》将下载的源码解压到一个指定目录

》》双击加载器AntSword.exe文件运行

》》点击初始化

》》选择工作目录，我们下载了源码很快就初始化完毕：

》》再次打开AntSword即可运行中国蚁剑（是不是很像菜刀那？~~没错你想的对）

三、使用

3.1 管理Webshell

》》站点目录下上

WebShell --中国蚁剑，黑客之剑相关推荐

中国蚁剑AntSword反制 RCE漏洞复现 windows环境上反弹shell 吊打攻击你的黑客
中国蚁剑(AntSword) 是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员. WebShell WebShell可以理解为网页中的木马程序,通过植 ...
【Web安全】中国蚁剑+DVWA（本地文件上传漏洞Upload）
文章目录 1 中国蚁剑 2 文件上传漏洞(Upload) 2.1 准备hack.php 2.2 从DVWA上传hack.php 3 使用蚁剑来连接获得webshell 1 中国蚁剑中国蚁剑是一款开源 ...
攻防兼备：中国蚁剑使用指南及特征流量
中国蚁剑是菜刀的升级版本,线现下主流的Webshell连接工具之一,有着较广泛的使用,本篇文章会教给大家蚁剑的使用方法以及不同加密方式的流量特征,兼顾攻防两端. 蚁剑下载安装参考:中国蚁剑(antSw ...
【网络安全】文件上传漏洞及中国蚁剑安装
文件上传漏洞描述中国蚁剑安装 1. 官网下载源码和加载器 2.解压至同一目录并 3.安装 4.可能会出现的错误文件上传过程必要条件代码示例 dvwa靶场攻击示例 1.书写一句话密码进行上传 ...
中国蚁剑AntSword
中国蚁剑AntSword 中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员. 参考文档中国蚁剑下载.安装.使用教程_Sumarua的博客-C ...
php 自定义编号,中国蚁剑自定义编码用法
0x00 中国蚁剑中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员. AntSword 蚁剑在Github上的项目地址为:https://g ...
中国蚁剑的下载、安装与使用
一.中国蚁剑下载.安装百度网盘链接:https://pan.baidu.com/s/1Fl0_hFtCtfUgcNIOwKeGEA 提取码:nvjc 共包含2个文件: antSword.zip An ...
中国蚁剑(win32-x64)——安装报错：解压代码出错：[object Object]
参考文章中国蚁剑安装步骤(win10 64) 报错:解压代码出错:[object Object]
[网络安全提高篇] 一〇九.津门杯CTF的Web Write-Up万字详解（SSRF、文件上传、SQL注入、代码审计、中国蚁剑）
这是作者网络安全自学教程系列,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您喜欢,一起进步.这篇文章主要介绍5月9日参加津门杯CTF题目知识,包括power_cut.hate_ ...
win10安装中国蚁剑
CSDN官网收录自行搜索下载蚁剑点击开始成功:(若中国蚁剑代码解压出错显示:[object Object]的解决方法)