当前位置： 首页 > article >正文

中国蚁剑AntSword实战

article 2025/1/23 17:29:01

中国蚁剑AntSword实战

  • 1.基本使用方法
  • 2.绕过安全狗连接
  • 3.请求包修改
    • UA特征伪造
    • RSA流量加密
  • 4.插件使用

1.基本使用方法

打开蚂蚁宝剑，右键添加数据：

在这里插入图片描述

输入已经上传马的路径和连接密码：

在这里插入图片描述

测试连接，连接成功！

在这里插入图片描述

GetShell了：

在这里插入图片描述

2.绕过安全狗连接

使用default连接是会被安全狗拦截的

在这里插入图片描述

修改为chr16编码器进行连接：

在这里插入图片描述

测试连接成功！

在这里插入图片描述

3.请求包修改

编辑数据和添加数据时可以看到请求信息这个选项

在这里插入图片描述

这些细节设置，可以自行添加一些Referer等请求字段等，稍微误导一下溯源者方向

UA特征伪造

蚁剑默认UA抓包：

在这里插入图片描述

主要修改的位置：

/modules/request.js

修改为百度UA：

Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html)

最新版本的蚂蚁宝剑已经升级为随机agent：（所以不用修改）

在这里插入图片描述

另一处修改位置：

/modules/update.js

在这里插入图片描述

RSA流量加密

首先，在编码设置中新建一个PHP RSA编码器：

在这里插入图片描述

接下来，进行RSA配置：

在这里插入图片描述

点击生成，复制RSA 加密马上传到目标服务器：

在这里插入图片描述

之后，在新增项目的时候，选用我们自定义的编码器：（RSA生成马默认的密码为ant）

在这里插入图片描述

测试连接成功：

在这里插入图片描述

另外可以看到，发送的数据包已经经过了RSA混淆了：

在这里插入图片描述

4.插件使用

使用蚂蚁宝剑插件以前，需要配置代理：（根据自己的代理环境配置）

如果没有配置代理无法访问插件市场

在这里插入图片描述

进入插件市场：

在这里插入图片描述

下载一个生成shell插件玩一玩：

在这里插入图片描述

右键项目，加载插件：

在这里插入图片描述

现在来生成一个PHP的shell吧：

在这里插入图片描述

大功告成：

在这里插入图片描述


http://www.kler.cn/a/3530.html

相关文章：

  • Linux（LAMP）
  • 循环队列（C语言版）
  • 150 Linux 网络编程6 ，从socket 到 epoll整理。listen函数参数再研究
  • 【2024年华为OD机试】(C/D卷,200分)- 5G网络建设 （JavaScriptJava PythonC/C++）
  • 经验收录/用复盘的心态去学习
  • CPU狂飙900%如何分析？怎么定位？怎么溯源处理
  • 【Linux】Linux下权限的理解
  • 大公司为什么禁止SpringBoot项目用Tomcat？
  • 学习typeScript（weakMap，weakSet，set，map）
  • 动态规划---线性dp和区间dp
  • STM32外设-定时器详解
  • QT之QSysInfo(查看电脑信息)
  • 【springcloud 微服务】Spring Cloud Alibaba Nacos使用详解
  • 如何成为优秀的程序员
  • 并发粗略测算
  • 6.3 归并排序Mergesort
  • 【深度强化学习】(3) Policy Gradients 模型解析，附Pytorch完整代码
  • 51单片机8*8 LED点阵实现原理讲解
  • echarts地图不同地区设置不同的颜色
  • 手机验证发送及其验证(基于springboot+redis)保姆级
  • Docker【基本使用】
  • 你还不会递归？告别困惑，我来教你
  • 多线程(三)：Thread 类的基本属性
  • USB键盘实现——字符串描述符（四）
  • JNI原理及常用方法概述
  • 【软件测试】基础知识第一篇