PhpSploit：一款隐蔽性极强的后渗透利用框架

内容简介：PhpSploit：一款隐蔽性极强的后渗透利用框架

今天给大家介绍的是一款名叫PhpSploit的远程控制框架，该 工具 可以帮助攻击者在客户端与Web服务器端之间建立隐蔽性极强的交互式链接（类似Shell）。简而言之，这是一款后渗透利用工具，它能够让攻击者与目标主机（例如被入侵的Web服务器）维持访问链接，并实现提权操作。

概述

该工具会对标准客户端请求以及Web服务器相关请求的HTTP头数据进行混淆处理，并利用一个小型的多态后门来实现隐蔽通信：

<? @eval($_SERVER['HTTP_PHPSPL01T']) ?>

功能介绍

效率高：

1.   提供了超过20款自动化后渗透利用工具；

2.   运行命令、浏览文件系统、绕过 PHP 安全限制；

3.   在目标客户端与攻击者端之间实现文件的上传和下载；

4.   通过本地文本编辑器编辑远程文件；

5.   在目标系统中运行 SQL 语句；

6.   生成反向TCP Shell；

隐蔽性强：

1.   专为偏执狂设计；

2.   日志分析以及NIDS签名检测机制几乎无法检测到它；

3.   绕过安全模式以及常见PHP安全限制；

4.   通信信息隐藏在HTTP头中；

5.   加载的Payload经过了混淆处理以绕过NIDS；

6.   支持http/https/socks4/socks5代理；

使用便捷：

1.   跨平台；

2.   强大的界面，完整的命令支持；

3.   提供了会话保存/加载功能；

4.   支持大型Payload，支持多重请求；

5.   提供了强大的、高度可配置的设置引擎；

6.   每一个设置（例如用户代理）都有多态模式；

7.   提供了完整的插件开发API；

支持的平台（攻击者端）

1.   GNU/Linux

2.   MacOS X

支持的平台（目标用户端）

1.   GNU/Linux

2.   BSDLike

3.   MacOS X

4.   WindowsNT

工具下载

【 GitHub传送门 】

* 参考来源： n0where ，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

• ICMP隐蔽隧道从入门到精通
• 浅谈http隐蔽隧道下的RDP暴力破解
• SSHazam：如何利用SSH隧道实现隐蔽C2通信
• SSHazam：如何利用SSH隧道实现隐蔽C2通信
• bug诞生记——隐蔽的指针偏移计算导致的数据错乱
• 两类非常隐蔽的全表扫描，不能命中索引（一分钟系列）

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。