webshell免杀项目-XG_NTAI(八)

简介

一个新的webshell免杀项目,用了一下还不错,推荐给大家使用。
一键免杀冰蝎、哥斯拉等webshell的php、jsp木马文件。(注:不支持流量混淆)

项目地址

https://github.com/xiaogang000/XG_NTAI
webshell免杀项目-XG_NTAI(八)_第1张图片

使用方法

目前搭载6种php模板、2种jsp模板、7种waf页面(注:jsp免杀需要JAVA8)

java -jar XG_NTAI.jar

静态免杀

1、选择PHP、JSP页面,选择免杀模板,加密密钥可自定义

2、源码区替换为冰蝎、哥斯拉的php、jsp源码

4、点击免杀,获取免杀后代码即可

5、部分免杀马在第三文本框有特殊传参要求

webshell免杀项目-XG_NTAI(八)_第2张图片
webshell免杀项目-XG_NTAI(八)_第3张图片

模拟页面

可在生成时添加模拟页面、目前支持7种waf页面
webshell免杀项目-XG_NTAI(八)_第4张图片
webshell免杀项目-XG_NTAI(八)_第5张图片
也可以选择custom添加自定义页面的base64编码
webshell免杀项目-XG_NTAI(八)_第6张图片

注意

jsp免杀500等问题,受Tomcat版本和Java版本影响

tomcat7 : 暂不支持
tomcat8 jdk6-8 : 使用jsp_demo1
tomcat8/9 jdk8-21 : 使用jsp_demo2
tomcat10以上 : 修改pom.xml文件中所有8.5.93=>10.0.27,再使用jsp_demo2

你可能感兴趣的:(#,webshell免杀工具,XG_NTAI,php,jsp,webshell免杀,冰蝎,哥斯拉)