内存马生成器 msmap​

admin 2022年8月20日09:40:27安全工具评论33 views1592字阅读5分18秒阅读模式

项目作者:hosch3n

项目地址:https://github.com/hosch3n/msmap

0x01 工具介绍

Msmap是一个内存马生成器,兼容多种容器、组件、编码器、WebShell / Proxy / Killer 和管理客户端。本文中涉及到的所有操作均得到了客户单位的授权,并且在漏洞修复后得以公开。请勿在未授权状态下进行任何形式的渗透测试!!!!

内存马生成器 -- msmap​

0x02 安装与使用

1、一般使用方法

git clone [email protected]:hosch3n/msmap.gitcd msmappython generator.py[注意] 尽量用独一无二的密码;各选项大小敏感

2、进阶使用方法

编辑 config/environment.py
# 自动编译auto_build = True
# Base64编码类字节码b64_class = True
# 生成脚本generate_script = True
# 编译器绝对路径java_compiler_path = r"~/jdk1.6.0_04/bin/javac"dotnet_compiler_path = r"C:WindowsMicrosoft.NETFrameworkv2.0.50727csc.exe"编辑 gist/java/container/tomcat/servlet.py
// Servlet路径匹配规则private static String pattern = "*.xml";WsFilter暂不支持自动编译。如果使用了加密编码器,密码需要与路径相同(如/passwd)

3、蚁剑

JSP类型 搭配 default 编码器 | 注入到 Tomcat Valvepython generator.py Java Tomcat Valve RAW AntSword passwd
JSP类型 搭配 aes_128_ecb_pkcs7_padding_md5 编码器 | 注入到 Tomcat Listenerpython generator.py Java Tomcat Listener AES128 AntSword passwd
JSP类型 搭配 rc_4_sha256 编码器 | 注入到 Tomcat Servletpython generator.py Java Tomcat Servlet RC4 AntSword passwd
JSPJS类型 搭配 aes_128_ecb_pkcs7_padding_md5 编码器 | 注入到 Tomcat WsFilterpython generator.py Java Tomcat WsFilter AES128 JSPJS passwd

内存马生成器 -- msmap​

4、冰蝎

default_aes类型 | 注入到 Tomcat Valvepython generator.py Java Tomcat Valve AES128 Behinder rebeyond

内存马生成器 -- msmap​

5、哥斯拉

JAVA_AES_BASE64类型 | 注入到 Tomcat Valvepython generator.py Java Tomcat Valve AES128 Godzilla superidol

内存马生成器 -- msmap​

0x03 下载地址

1、通过项目地址下载

2、关注web安全工具库公众号,后台回复:20220820


0x04 声明

仅供安全研究与学习之用,若将工具做其他用途,由使用者承担全部法律及连带责任,作者不承担任何法律及连带责任。


推 荐 阅 读




加我微信:ivu123ivu,进送书活动群,不定时免费送书


《JavaScript前端开发与实例教程》

内存马生成器 -- msmap​

内存马生成器 -- msmap​

JavaScript是Web前端开发必须掌握的编程语言,本书以真实的项目需求为导向,循序渐进、深入浅出地讲解JavaScript开发技术。每章均由知识点讲解和案例实践、常见面试题三部分组成,并配套示例源代码、PPT课件、课后习题答案、同步教学视频、教案、教学大纲等教学资源。

原文始发于微信公众号(web安全工具库):内存马生成器 -- msmap​

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年8月20日09:40:27
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  内存马生成器 msmap​ http://cn-sec.com/archives/1243995.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: