菜刀冰蝎蚁剑哥斯拉等webshell工具及特征分析 25 Apr, 2022 行业新闻 前言在工作中经常会遇到各种websehll,黑客通常要通过各种方式获取 webshell,从而获得企业网站的控制权,识别出webshell文件或通信流量可以有效地阻止黑客进一步的攻击行为,下面... Read More
蚁剑流量改造学习 09 Apr, 2021 行业新闻 流量分析挂个代理直接抓包就好了UA头修改修改蚁剑工作目录的/modules/request.js,这里面默认是antSword/v2.1一般需要修改一下,不然极其容易被发现,可以利用平常爬虫的一些技巧... Read More
从网络侧分析蚁剑交互流量 16 Mar, 2020 行业新闻 中国蚁剑是一款跨平台且十分优秀的开源网站管理工具,面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。它集文件管理、虚拟终端、数据管理功能于一身,可在wind... Read More
Webshell连接工具流量分析(上) 18 Dec, 2019 行业新闻 webshell连接工具流量分析本文章适合刚开始学习流量分析的朋友,大佬就可以绕过了,写的比较基础。我也是一个小白,总结一下对于webshell连接工具的使用技巧和一些规则,也分享一些... Read More