冰蝎Behinder_v4.0.7

Behinder又名“冰蝎”常见webshell连接工具之一。

0x01 Behinder介绍

“冰蝎”动态二进制加密网站管理客户端

功能介绍原文链接：

《利用动态二进制加密实现新型一句话木马之客户篇》 https://xz.aliyun.com/t/2799

工作原理原文链接：

《利用动态二进制加密实现新型一句话木马之Java篇》 https://xz.aliyun.com/t/2744

《利用动态二进制加密实现新型一句话木马之.NET篇》 https://xz.aliyun.com/t/2758

《利用动态二进制加密实现新型一句话木马之PHP篇》 https://xz.aliyun.com/t/2774

传输协议原理解析：

《冰蝎v4.0传输协议详解》 https://mp.weixin.qq.com/s/EwY8if6ed_hZ3nQBiC3o7A

0x02 运行环境

客户端：jre8+
服务端：.net 2.0+;php 5.3-7.4;java 6+

0x03 更新日志

2023.8.17 v4.0.7 更新日志

1.修复了javafx webview中因js内容可控导致的安全漏洞；

非常感谢@BeichenDream、@iSafeBlue、@X1r0z提供的详细漏洞报告。

0x04 工具下载

获取

下载链接

https://github.com/rebeyond/Behinder/releases/tag/Behinder_v4.0.7