一键免杀冰蝎、哥斯拉等webshell的php、jsp木马工具

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号无影安全实验室及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！

一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。(注：不支持流量混淆)

使用方法

目前搭载6种php模板、2种jsp模板、7种waf页面（注：jsp免杀需要JAVA8）

java -jar XG_NTAI.jar

静态免杀

1、选择PHP、JSP页面，选择免杀模板，加密密钥可自定义

2、源码区替换为冰蝎、哥斯拉的php、jsp源码

4、点击免杀，获取免杀后代码即可

5、部分免杀马在第三文本框有特殊传参要求

模拟页面

可在生成时添加模拟页面、目前支持7种waf页面

也可以选择custom添加自定义页面的base64编码

注意

jsp免杀500等问题，受Tomcat版本和Java版本影响

tomcat7 : 暂不支持

tomcat8 jdk6-8 : 使用jsp_demo1

tomcat8/9 jdk8-21 : 使用jsp_demo2

tomcat10以上 : 修改pom.xml文件中所有8.5.93=>10.0.27,再使用jsp_demo2

更改记录

(20230905):

XG_NTAI_V1.0(测试版)

PHP模板：demo1、demo2、demo3

JSP模板：暂无

######################################

(20230915):

XG_NTAI_V1.1

PHP模板：新增demo4、demo5、demo6

JSP模板：暂无

新增更新记录功能

######################################

(20231027):

XG_NTAI_V1.2

JSP模板：新增jsp_demo1

优化GUI使用

######################################

(20231108):

XG_NTAI_V1.3

JSP模板：新增jsp_demo2

新增模拟页面功能

模拟页面：AliyunWAF、T-mshenWAF、T-secWAF、AnyuWAF、SafeLineWAF、SafedogWAF、WangsuWAF、custom自定义页面

######################################

工具下载

https://github.com/xiaogang000/XG_NTAI/releases/tag/V1.3

原文始发于微信公众号（无影安全实验室）：一键免杀冰蝎、哥斯拉等webshell的php、jsp木马工具