仅用于技术交流,请勿用于非法用途。
该工具没什么技术含量,学了一点javafx,使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell,支持各个语言的cmd、蚁剑、冰蝎、哥斯拉,又添加了实际中应用到的一些免杀技巧,以方便实际需要。
直接下载releases版即可
-
兼容java.util 和 sun.misc 两个包
-
jsp部分将404状态码修改为按钮,默认返回200状态码
-
新增AntSword_jspjs无jsp标签webshell
-
新增asmx_Godzilla_CSHAP_ASMX_AES_BASE64 webshel
-
优化部分免杀代码
- 优化部分免杀代码
- jsp部分通过OrderClassLoaders类调用defineClass方法
参考了诸多大佬的文章、工具、思路,如
https://github.com/CrackerCat/JSPHorse
https://github.com/LandGrey/webshell-detect-bypass
https://github.com/czz1233/GBByPass
https://github.com/pureqh/Troy