开源网站管理工具——Altman

暗月博客 2019年11月21日20:29:16moonsec_com评论276 views1064字阅读3分32秒阅读模式
摘要

Altman,the webshell tool,自己写的一款开源软件。 0×00前言 之前用过几款webshell 工具,有B/C的也有C/S的,有的只能用于php或者aspx,当然个人用得最多、觉得用得舒服的也只有菜刀了。

Altman,the webshell tool,自己写的一款开源软件。

0×00前言

之前用过几款webshell工具,有B/C的也有C/S的,有的只能用于php或者aspx,当然个人用得最多、觉得用得舒服的也只有菜刀了。

但是毕竟菜刀是好几年之前的产物了,而且也已经停止更新了,用得久了也发现一些问题,但又不好解 决。去年的年底,自己突然有了个想法,自己要写一个webshell工具,工具的自定义要最大化,自由度也要最高。(我并不认为这是在重复造轮子,很多时 候,自己写个东西出来比仅仅懂得原理学到的东西要多得多。)

0×01软件介绍

Altman基于.Net4.0开发,兼容Mono,理论上可以运行在windows、linux和mac等平台。(windows和ubuntu平台已经详细测试过,完美运行)

是的,一直工作在kali下的同学有福了,只要简单的配置一下,Altman就可以运行在kaili上了( 需要安装Mono(>=3.2.8)以及libgdiplus)

Altman整个程序采用mef插件架构,功能插件化,脚本类型配置化。截止目前,已经包含三个插件——命令执行、文件管理和数据库管理;脚本类型已经支持php,asp和aspx。

以下是程序的一些截图。

开源网站管理工具——Altman开源网站管理工具——Altman开源网站管理工具——Altman开源网站管理工具——Altman开源网站管理工具——Altman

0×02软件特色

“自定义要最大化,自由度也要最高”,这就是它的特色。

首先说对脚本类型的支持,虽然目前只支持php,asp和aspx这3个类型,但是理论上所有的 脚本语言都可以支持,只需要你为程序添加几个脚本类型文件。脚本类型文件以xml格式保存在程序的CustomType目录,所有数据都可以修改,只要你 愿意。(请参程序根目录的help.chm文件)

举一个例子吧,简单的修改一下脚本类型文件,你可以做到自定义发包命令,自定义通信数据加密、自定义通信方式(get、post、cookie、httpHeader),妈妈再也不用担心我被防火墙拦截啦~

然后说说插件把,目前已经实现了命令执行、文件管理和数据库管理插件这三个插件,其他插件也已经在开发计划中,基于插件接口,我们可以很容易的开发出一个个好用的插件(服务器文件爬虫、服务器本地sa暴力破解、端口反弹啊等等)。

对了,它是开源的,我想这也算是一个特色吧:)

0×03后记

写了快半年了,编码虽易,debug不易,且码且珍惜。

程序Exe下载地址:http://www.keepwn.com/tools/Altman2.0.8.zip

源码地址:https://github.com/keepwn/Altman.git

欢迎大家提出各种改进意见哈:)

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
暗月博客
  • 本文由 发表于 2019年11月21日20:29:16
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  开源网站管理工具——Altman http://cn-sec.com/archives/71666.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: