神器冰蝎 动态二进制远程管理客户端

Posted 2020-12-16 kn1fe

工具地址

https://github.com/rebeyond/Behinder/releases

主要功能

自带一句话

工具下载解压之后，里面有五种格式的一句话木马文件

基本信息

如果成功连接，会获取服务器的基本信息，我这里测试的时候连了个php的，显示的是phpinfo内容

 

命令执行

可以执行系统命令

虚拟终端

可以执行各种交互命令，实现把服务器搬到面前

文件管理

可以进行文件的增删上传下载，不过上传的文件都是加密过的，可以避免被查杀

Socks代理

基于一句话木马的Socks代理功能，只需要把 地址和端口设置好，然后就可以实现一键开启

反弹shell

冰蝎提供了两种方式，meterpreter和shell，可以实现一键连接

数据库管理

实现对数据库的操作，图形界面，操作更加方便

自定义代码

可以在服务器端执行Java、php、C#代码，输入的代码都经过加密后传输

备忘录

可以在进行测试的时候记录一些零星小事，非常方便，还支持复制粘贴，并且无需任何操作自动保存