Webshell_Generate 工具

前言

市面上有越来越多的webshell，而使用文件夹的方式管理又比较麻烦。且每次想修改源文件都异常麻烦。所以在学过一点java基础上采用javafx开发了一款GUI工具来管理webshell。

使用说明

image.png

只需要输入密码就可以生成webshell。目前已适配cmd、蚁剑、冰蝎、哥斯拉（写死的加密器）各类webshell。
且都已做了简单的免杀处理。
免杀说明：
jsp、jspx：

• 争取将代码最小化、最简化
• 代码层使用一些随机变量替换了标识符
• cmd 访问为404是伪造的页面，为正常效果，使用：xxx.jsp?pass=
• cmd_reflect 访问500，但不影响使用，使用：xxx.jsp?pass=
• AntSword 访问404为正常使用
• behinder 访问为java.lang.NullPointerException
• 添加随机注释绕过关键字
• 使用反射调用defineClass()方法
• 使用反射编写AES加密
• 使用unicode编码进一步免杀处理
• 添加了反射调用ProcessBuilder
  ......

php：

• AntSword 为eval语言构造器，可以直接连接
• AntSword_base64 需选择base64方式连接

工具已上传github，欢迎star
https://github.com/cseroad/Webshell_Generate/

参考资料

https://xz.aliyun.com/t/10937
https://github.com/CrackerCat/JSPHorse
https://github.com/LandGrey/webshell-detect-bypass
https://github.com/czz1233/GBByPass
https://github.com/pureqh/Troy
http://yzddmr6.com/posts/jsp-webshell-upload-bypass/