XISE 用易语言开发的一款类似于中国菜刀的Webshell网站管理工具,早年黑帽SEO常用,现已停止更新。
冰蝎 (Behinder):基于Java的加密通信流量新型Webshell客户端,适用于HVV环境。哥斯拉 (Godzilla):Java开发,具有加密通信和多款内置功能,HVV常用工具。Web版菜刀 (w8ay):PHP+MySQL写成,支持文件管理、命令执行,限于PHP操作。WebKnife:陌小离作品,功能包括文件管理、虚拟终端等,00后作者的半成品。
常见的Webshell工具有: 中国菜刀:一款专业且易于使用的网站管理工具,支持多种动态脚本,在非简体中文环境下能自动切换至英文界面。 蚁剑:开源且跨平台的工具,适合渗透测试人员和安全研究人员使用。 C刀:基于配置文件的中国菜刀,用户可根据自身需求进行自定义操作。
总结 Webshell作为一种网页后门,常被黑客用于非法控制网站服务器。识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为。本文介绍了Webshell的基本概念、常见形式以及四种常见的Webshell管理工具(中国菜刀、蚁剑、冰蝎、哥斯拉)的静态和动态特征,以帮助读者更好地理解和识别Webshell。
PHP是常见的Webshell编写语言,本文将重点介绍PHP Webshell的常用函数和隐藏技术。在实际操作中,黑客会通过各种手段植入Webshell以获取控制权限。以下是一些常用的Webshell管理工具,供您在防范和应对时参考:中国菜刀(Chopper): 一款专业且易于使用的网站管理工具,支持多种动态脚本。
