HW中用到的23个常见Webshell网站管理工具( 二 ) _Webshell

文章插图

(8) XISEXISE是小骏用易语言开发的一款类似于中国菜刀的Webshell网站管理工具，早些年做黑帽seo的基本人手一份，现在已经停止更新，至于什么原因，大家都懂的！！！

文章插图

(9) 开山斧开山斧是一款基于Python/ target=_blank class=infotextkey>Python 2.7X + QT4开发的一款跨平台菜刀 (Win/linux/mac)，体积比较大，刚出来时只用过一次，现在用的人应该不多，也已经停止更新了。

项目地址：

文章插图

(10) K8飞刀K8飞刀是K8哥哥开发的一款Webshell网站管理工具，不得不说他开发的安全工具都很强大且实用，只不过个人感觉略显臃肿，对新人来说可能不是很友好，有兴趣的可以自己去看一下。

项目地址：

文章插图

(11) AltmanAltman基于.NET4.0开发，整个程序采用mef插件架构。目前完成的功能有：Shell管理、命令执行、文件管理、数据库管理、编码器等，脚本类型支持asp、aspx、php、jsp、python 。

项目地址：

文章插图

(12) Hatchethatchet基于C++开发，是继中国菜刀后比较早放出来的一款Webshell网站管理工具，目前完成的功能有：文件管理、命令执行、数据库管理以及注册表读取等等，而且能够自定义部分POST数据，还支持同时剪切、删除和下载多个文件/文件夹。

项目地址：

文章插图

(13) 小李飞刀小李飞刀基于C#开发，一个还没开始就已经结束了的项目，只实现了简单的Webshell连接和文件管理功能，忘了当时是在哪找到的这套源码了，具体作者不详！

文章插图

(14) AspxClientAspxClient是一款基于反射的.NET一句话木马连接客户端，仅支持ASPX脚本，算是比较老的一个工具了，在高版本IIS中连接时可能会出现一些问题。

文章插图

(15) C刀（Cknife）C刀是一款基于Java开发的完全基于配置文件的中国菜刀，脚本类型支持ASP、ASPX、PHP、JSP、JSPX、Customize，目前完成的功能有：文件管理、数据库管理、模拟终端以及代理设置等。

项目地址：

文章插图

(16) QuasiBotQuasiBot是一款php编写的webshell管理工具，可以对webshell进行远程批量管理。这个工具超越于普通的webshell管理是因为其还拥有安全扫描、漏洞利用测试等功能，可以帮助渗透测试人员进行高效的测试工作。

HW中用到的23个常见Webshell网站管理工具( 二 )