网络安全工具冰蝎4.0内存马可运行Web组件版本

信安成长日记

已于 2022-09-15 15:32:48 修改

阅读量772

点赞数

CC 4.0 BY-SA版权

分类专栏：安全工具文章标签：网络安全

于 2022-09-15 15:20:03 首次发布

本文链接：https://blog.youkuaiyun.com/SHELLCODE_8BIT/article/details/126872251

安全工具专栏收录该内容

33 篇文章 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了网络安全工具冰蝎4.0的内存马特性，强调了其只能在特定版本的Web组件中运行，文中提及了相关的测试情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

因为内存马具有特定行，既指定版本只能在指定的web组件运行，以下是测试情况

冰蝎4.0

组件类型	测试版本	内存马类型	运行成功	失败原因
Tomcat
	10	agent	√
	10	agentNoFile	X	工具报错NULL
	9	agent	√
	9	agentNoFile	√
	8	agent	√
	8	agentNoFile	√
	7	agent	√
	7	agentNoFile	√
	6	agent	√
	6	agentNoFile	√

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

信安成长日记

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
打赏
打赏
打赏举报

举报

专栏目录

订阅专栏

全球石油巨头哈里伯顿因网络攻击被迫关闭系统

weixin_47075747的博客

08-29

188

该公司在提交给美国证券交易委员会的文件中表示，周三该公司获悉“未经授权的第三方获得了其系统某些部分的访问权限”，并正在与外部顾问合作评估和补救情况。“至关重要的是，他们提供的运营技术——以及大型石油和天然气公司所依赖的技术——必须具有真正的界限，”阿亚拉说。阿亚拉在石油和天然气领域拥有数十年的经验，他表示，该公司似乎有一个“应对计划，他们的团队正在努力隔离和补救事故”。哈里伯顿发言人周三晚间向 CyberScoop 透露，公司“意识到了影响部分公司系统的问题”，并且正在努力了解问题原因和潜在影响。

memshell:Tomcat 冰蝎内存马

04-13

Tomcat 无文件冰蝎内存马使用以下命令创建tomcat容器，并将inject.jar,agent.jar复制到容器中。 docker run -d -ti --net host --name tomcat tomcat:8.0.18-jre8 docker cp inject.jar tomcat:/usr/local/tomcat docker cp agent.jar tomcat:/usr/local/tomcat 使用以下命令将其注入到tomcat进程中。 java -jar inject.jar 123 通过behinder.jar连接内存冰蝎马，url格式： http://ip:port/1.jsp?pass_the_world=123&model=chopper 密码: rebeyond

参与评论您还未登录，请先登录后发表或查看评论

干货|冰蝎、哥斯拉内存马应急排查

最新发布

Chales123的博客

05-29

208

冰蝎与webshell建立连接的同时，javaw也与目的主机建立tcp连接，每次连接使用本地端口在49700左右，每连接一次，每建立一次新的连接，端口就依次增加。该密钥为连接密码32位md5值的前16位，默认连接密码rebeyond。响应头：TxcWR1NNExZAD0ZaAWMIPAZjH1BFBFtHThcJSlUXWEd。冰蝎设置了10种User-Agent,每次连接shell时会随机选择一个进行使用。请求头：dFAXQV1LORcHRQtLRlwMAhwFTAg/M。

第20篇：改造冰蝎客户端适配JNDIExploit的内存马

ABC_123的博客

08-20

2654

Part1 前言JNDIExploit是一款常用的用于JNDI注入利用的工具，其大量参考/引用了 Rogue JNDI 项目的代码，支持直接植入内存shell，并集成了常见的bypass 高版本JDK的方式，适用于JNDI反序列化漏洞的利用，可直接对出网情况下的JNDI进行回显。JNDIExploit这款工具注入的冰蝎内存马是经过改造后的冰蝎，网上并没有改造好的与之适配的冰蝎客户端放出来，原版...

arthas工具排查冰蝎内存马

归零者的博客

07-25

983

大佬的工具，目前最新版本3.7.2。测试需要tomcat8以上。

releaseBehinderShell:卸载冰蝎内存马

04-16

编译 mvn clean package -DskipTests 使用首先查看机器进程，找到Tomcat或者Weblogic进程ID，如下为查找Tocmat进程ID ps -el | grep org.apache.catalina.startup.Bootstrap 运行卸载内存马程序 java -Xbootclasspath/a:$JAVA_HOME/lib/tools.jar -jar releaseBehinderShell-1.0-SNAPSHOT-jar-with-dependencies.jar [pid] 注意本工具只在Tomcat环境下进行测试通过，weblogic环境未进行测试。由于使用本工具导致的任何服务器崩溃等一系列问题，与本人无关。

4-前端质量利器-马可代码覆盖率平台.pdf

12-22

【马可代码覆盖率平台】是专门针对前端质量监控和优化的一款工具，旨在解决在互联网技术开发过程中遇到的挑战，如代码冗余、测试覆盖率不足、自动化测试成本高等问题。该平台在2021年vivo开发者大会上被提及，特别...

domeo:Domeo Web注释工具包

05-15

探讨马可·索常用开发工具与方法

这类工具可以自动检查代码，以发现错误、编码标准和潜在的安全问题。例如ESLint用于JavaScript代码质量检查，SonarQube提供了多种语言的代码质量分析。 #### 构建工具和自动化部署自动化构建工具如Maven、Gradle和...

[技术分享]冰蝎自定义代码注入内存马

LiangYueSec的博客

11-20

869

[技术分享]冰蝎自定义代码注入内存马

冰蝎v2.0.1.zip

05-19

冰蝎webshell连接工具，无毒无后门，可放心使用

冰蝎v3.0-beta7

08-31

冰蝎3.0

中间件内存马注入&冰蝎连接(附更改部分代码)1

08-03

2. 冰蝎源码简要分析 (JSP) 3. 修改 1. 分析环境准备 2. 冰蝎源码简要分析 (JSP)

冰蝎Bhinder下载安装包

09-26

冰蝎（Bhinder）动态二进制加密网站管理客户端。基于JAVA，需要安装jre，可以跨平台使用。主要功能为：基本信息、命令执行、虚拟终端、文件管理、Socks代理、反弹shell、数据库管理、自定义代码等。

Java闭源调试跟踪捕获冰蝎内存马

SHELLCODE_8BIT的博客

03-07

225

2.对其增加-XX:+TraceClassLoading来监听类的新增。1.使用bash -x catalina.sh获得执行的java命令。3.直接使用冰蝎注入即可观察到新增的类对象。

.NET 一款反序列化打入冰蝎内存马的工具

ahhacker86的专栏

08-02

1239

Sharp4BehinderWebShell 是一款利用.NET反序列化漏洞向内存中植入冰蝎WebShell的工具。通过这种方式，可以使用冰蝎客户端连接内存马获取WebShell，并且支持在.NET预编译环境下使用。以下是对该工具的详细介绍，包括其使用方法和代码解释。

三条命令查杀冰蝎、哥斯拉内存马

2401_85280228的博客

03-04

1301

首先我们了解一下内存马注入的方法，有两种注入内存马的方式：1、动态注入组件2、通过Instrument修改内存class内存马姿势多种多样，内存马的检测方法同样百花齐放。从上面的分析来说可以总结为“80万对60万，优势在我”是攻方，比如通过三条命令发现内存马，发现的只是已有的特征，攻方也可以修改这些特征，所以还需要另辟蹊径。笔者找到一个在实验环境表现不错的第二个新方法，等实践不错后再分享出来。

spring打入filter内存马+冰蝎成功

bring_coco的博客

08-29

2144

注意springboot版本过高注入失败，会报错。springboot版本2.4.5。可以看的spring内存马注入成功。fastjson版本1.2.24。我们版本不变，换个内存马再打一遍。Test.java（内存马）可以看到报错了，报错为。