聲明：該公眾號大部分文章來自作者日常學習筆記，也有部分文章是經(jīng)過作者授權和其他公眾號白名單轉載，未經(jīng)授權，嚴禁轉載，如需轉載，聯(lián)系開白。 請勿利用文章內(nèi)的相關技術從事非法測試，如因此產(chǎn)生的一切不良后果與文章作者和本公眾號無關。

哈哈，有點標題黨了，看到冰蝎更新到了4.0.6，修復了：asp內(nèi)置傳輸協(xié)議問題；新增“默認”連接模式，兼容冰蝎3默認服務端，所以一起測試了下，可正常連接。

0x01 工具簡介

冰蝎WebShell免殺生成 工具作者：Tas9er@A.E.0.S Security Team， 目前支持常見WebShell全版本格式，輸入對應編號即可生成，默認密碼為：Tas9er。

0x02 工具使用

使用前請自行安裝好JRE或JDK環(huán)境并設置好環(huán)境變量，只需要在Windows x64位系統(tǒng)運行即可，命令行輸入：ByPassBehinder.exe

0x03 免殺測試

本地簡單測試了下ASP、ASPX，D盾、360安全衛(wèi)士還沒查殺，火絨已查殺，WAF和殺軟針對Webshell查殺無非就是特征，找到其特征稍微改下還是能過的。

展開全文

0x04 冰蝎4.0.6連接

原創(chuàng)稿件征集

征集原創(chuàng)技術文章中，歡迎投遞

投稿郵箱：edu@antvsion.com

文章類型：黑客極客技術、信息安全熱點安全研究分析等安全相關

通過審核并發(fā)布能收獲200-800元不等的稿酬。

更多詳情，點我查看！

靶場實操，戳“閱讀原文“