冰蝎 | CN-SEC 中文网

冰蝎（behinder）魔改

准备环境将冰蝎的jar包进行反编译，网址https://www.decompiler.com/ ，拖拽上去即可，等一段时间将反编译文件下载。2、反编译的文件在idea工具中打开，使用1.8的...

03月17日16 views评论

confluence CVE-2023-22527 漏洞利用工具

=================================== 免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本...

02月28日27 views评论

冰蝎漏洞分析另附娱乐向XSS poc

免责声明：本公众号致力于安全研究和红队攻防技术分享等内容，本文中所有涉及的内容均不针对任何厂商或个人，同时由于传播、利用本公众号所发布的技术或工具造成的任何直接或者间接的后果及损失，均由使用者本人承...

08月31日170 views评论

冰蝎4.0流量魔改

0x00 前言冰蝎v4.0开放了传输协议的自定义功能，使得流量魔改更为简单方便，本文以jsp脚本类型为例，提供一些冰蝎4流量魔改的方式 0x01传输协议分析冰蝎4内置了如下几种传输协议，传输协议可...

08月21日29 views已关闭评论

冰蝎Behinder_v4.0.7

Behinder又名“冰蝎”常见webshell连接工具之一。 0x01 Behinder介绍 “冰蝎”动态二进制加密网站管理客户端功能介绍原文链接：《利用动态二进制加密实现新型一句话木马之客户篇...

08月20日68 views已关闭评论

冰蝎4.0.7！已修复RCE/文件读取漏洞

声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。现在只对常读和星标的公众号才展示大图推送，建议大家把...

08月18日HW&HVV290 views评论

HW&HVV

攻防演练场景中面临的常见加密威胁——WebShell工具

一、概述 Webshell是一种用于获得服务器执行操作权限的恶意脚本，在攻防演练场景中被广泛使用。它常被称为网马，并根据实现方式的不同可以分为一句话木马(小马)、大马和内存马...

07月14日57 views评论

免杀Webshell生成Tools支持哥斯拉、冰蝎、蚁剑···

Webshell_Generate工具介绍使用jdk8开发出了几个简单功能用来管理webshell，工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到...

06月24日188 views评论

Hvv蓝队常问面试题

研判常问面试题常见webshell管理工具交互流量特征都有哪些？1、菜⼑特征：PHP 类 WebShell流量中eval函数用于执行传递的攻击 payload，流量参数z0、z1、z22、冰蝎3.0：...

06月24日安全职场127 views评论

实战|从shiro反序列化到服务器权限

大家好，今天有个实战分享一下，首先打开目标网站，发现有记住密码选项，果断上手shiro工具跑一波，反序列化没跑了。执行以下命令，看看是什么权限，哦豁，管理员权限。注入冰蝎码冰蝎连接。发现是win系统，...

06月19日36 views评论

webshell流量解密工具

06月14日85 views评论