渗透利器 | 常见的 WebShell 管理工具_webshell管理工具

攻击者在入侵网站时，通常要通过各种方式写入 Webshell，从而获得服务器的控制权限，比如执行系统命令、读取配置文件、窃取用户数据，篡改网站页面等操作。本文介绍十款常用的 Webshell 管理工具，以供你选择，你会选择哪一个？

1、中国菜刀(Chopper)

中国菜刀是一款专业的网站管理软件，用途广泛，使用方便，小巧实用。只要支持动态脚本的网站，都可以用中国菜刀来进行管理！在非简体中文环境下使用，自动切换到英文界面。UNICODE 方式编译，支持多国语言输入显示。

2、蚁剑(AntSword)

AntSword 是一个开放源代码，跨平台的网站管理工具，旨在满足渗透测试人员以及具有权限和/或授权的安全研究人员以及网站管理员的需求。github 项目地址：https://github.com/AntSwordProject/antSword

3、C 刀(Cknife)

这是一款跨平台的基于配置文件的中国菜刀，把所有操作给予用户来定义。github 项目地址：https://github.com/Chora10/Cknife

4、冰蝎(Behinder)

冰蝎”是一款动态二进制加密网站管理客户端。github 地址：https://github.com/rebeyond/Behinder

5、XiseXISE WebShell 管理工具。

6、Altman

Altman3 是一款渗透测试软件，基于.Net4.0 开发，依托 Eto.Form 可以完美运行在 Windows、Linux、Mac 等多个平台。github 项目地址：https://github.com/keepwn/Altman

7、Weevely

Weevely 是一种 Python 编写的 webshell 管理工具，跨平台，只支持 PHP。github 项目地址：https://github.com/epinna/weevely3用法示例：

weevely generate <password> <path>weevely <URL> <password> \[cmd\]

同时，在 Kali 2.0 版本下，集成了三款 Web 后门工具：WebaCoo、weevely、PHP Meterpreter。

8、QuasiBot

QuasiBot 是一款 php 编写的 webshell 管理工具，可以对 webshell 进行远程批量管理。github 项目地址：https://github.com/Smaash/quasibot

9、Webshell-Sniper 这是一款基于终端的 webshell 管理工具，仅支持在类 Unix 系统上运行。github 项目地址：https://github.com/WangYihang/Webshell-Sniper用法示例：

Usage :         python webshell-sniper.py \[URL\] \[METHOD\] \[AUTH\]Example :         python webshell-sniper.py http://127.0.0.1/c.php POST c

10、WebshellManager

一款用 PHP+Mysql 写的一句话 WEB 端管理工具，目前仅支持对 PHP 的一句话进行操作。github 项目地址：https://github.com/boy-hack/WebshellManager

     题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

• 2023届全国高校毕业生预计达到1158万人，就业形势严峻；

• 国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

       如果你对网络安全入门感兴趣，那么你点击这里

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/你好赵伟/article/detail/623660