安全矩阵

 找回密码
 立即注册
搜索
查看: 818|回复: 0

【工具精选】Webshell生成器

[复制链接]

179

主题

179

帖子

630

积分

高级会员

Rank: 4

积分
630
发表于 2023-8-24 17:06:36 | 显示全部楼层 |阅读模式
【工具精选】Webshell生成器
01Webshell_Generate

工具介绍
使用jdk8开发出了几个简单功能用来管理webshell,工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。
  1. 下载地址:https://github.com/cseroad/Webshell_Generate
复制代码



使用方法

直接选择要生成webshell的格式,然后选择管理工具,填写密码选择生成即可(这里小编推荐使用哥斯拉)







02JMG
工具介绍

jMG (Java Memshell Generator) 是一款支持高度自定义的 Java 内存马生成工具,提供常见中间件的内存马注入支持。不仅可作为 woodpecker 的插件使用,也可以作为独立的 GUI 工具使用。


  1. 下载地址
  2. https://github.com/pen4uin/java-memshell-generator
复制代码






中间件/框架覆盖情况
中间件        listener    filter
tomcat 9.0.39    ✅    ✅
tomcat 8.5.53    ✅    ✅
tomcat 7.0.59    ✅    ✅
tomcat 6.0.48    ✅    ✅
tomcat 5.5.36    ✅    ✅
jetty 9.4.43    ✅    ✅
jetty 8.2.0    ✅    ✅
jetty 7.6.0    ✅    ✅
resin 4.0.66    ✅    ✅
resin 3.1.15    ✅    ✅
weblogic 10.3.6    ✅    ✅
weblogic 12.1.3    ✅    ✅
weblogic 14.1.1    ✅    ✅
websphere 7.x    ✅    ✅
websphere 8.5.5    ✅    ✅
websphere 9.0.0    ✅    ✅
undertow 1.4.26    ✅    ✅
glassfish 5.0.0    ✅    ✅
框架
interceptor    action
spring mvc    ✅   
strust2   



使用方法

直接选择要工具,然后选择网站的中间件,生成内存马选择生成即可








本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?立即注册

x
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

小黑屋|安全矩阵

GMT+8, 2024-11-28 11:43 , Processed in 0.012962 second(s), 19 queries .

Powered by Discuz! X4.0

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表