工具简介
一个严重混淆的ASP Web shell生成工具，利用Python的Jinja2模板引擎的强大功能生成一个Webshell，其中包含随机变量/函数名称和随机长度的HTML字符串、使用base64编码的XOR加密字符串、随机数量的换行符、随机数量的VBScript/HTML注释（带有随机数量的随机字符串）以及随机加密的密钥。
安装使用
从脚本和Jinja2模板的安装目录运行不带命令行参数的程序，然后它将生成一个名为output.asp的随机Webshell。
![ASPJinjaObfuscator：ASP Webshell生成工具]( "超强的一款ASP Webshell生成工具")
截至2024年4月22日，已测试绕过最新版本的Windows Defender，并启用了云提供的保护，其他AV/WAF自行测试......。
确保您安装了带有Jinja2和pyperclip pip包的Python3，使用以下命令安装pip要求：
pip3 install -r requirements.txt该程序会询问您要运行哪些命令，以明文形式将它们输入到程序中，它将为您提供加密版本。
它会自动将它们复制到剪贴板，将这些加密的命令粘贴到Webshell中，它会解密然后运行它们。
下载地址
https://github.com/fin3ss3g0d/ASPJinjaObfuscator
原文始发于微信公众号（潇湘信安）：超强的一款ASP Webshell生成工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论