黑客必备的渗透测试环境搭建与工具“中国蚁剑”的使用教程，网络安全零基础入门到精通教程建议收藏！

认真写程序的强哥

于 2025-04-08 16:53:50 发布

阅读量916

点赞数 25

CC 4.0 BY-SA版权

文章标签： web安全干货分享黑客技术渗透测试网络安全中国蚁剑计算机

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/qq_41314882/article/details/147072237

此资料仅供学习参考,请勿用于非法用途，违者一律承担所有风险

操作机： Windows 10 （安装中国蚁剑）
靶机： Windows 10（安装PhpStudy DVWA，关闭防火墙）ip:192.168.31.131

安装包请看文末扫描免费获取哦

实验原理

（1）关于Webshell
Webshell是以ASP、PHP、JSP或者CGI等网页文件形式存在的一种代码执行环境，主要用于网站管理、服务器管理、权限管理等操作。
Webshell使用方法简单，只需上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站和服务器的管理。正因如此，也有小部分人将代码修改后当作后门程序使用，以达到控制网站服务器的目的。

（2）关于中国蚁剑
蚁剑是一个开放源代码、跨平台的Webshell管理工具，旨在满足渗透测试人员以及具有权限和/或授权的安全研究人员以及网站管理员的需求。

实验步骤

1、搭建渗透环境
将PhpStudy、DVWA下载到靶机并解压到相应位置，这里我都解压到桌面

双击PhpStudy2018.exe文件，我选择安装在C盘在这里插入图片描述

等待自解压完成
在这里插入图片描述

PhpStudt已经安装完成
在这里插入图片描述

点击其他选项菜单，先退出PhpStudy
在这里插入图片描述

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

双击解压后的DVWA文件夹，把里面的DVWA-master文件夹剪贴在安装PhpStudy文件夹下的PHPTutorial/WWW里
在这里插入图片描述

进入DVWA-master/config，把config.inc.php.dist文件改为config.inc.php（删除.dist后缀）然后右键以记事本方式打开此文件
在这里插入图片描述

将config.inc.php文件中MySQL数据库的连接用户名由“dvwa”修改为“root”、密码由“p@ssw0rd”修改为“root”，保存并退出
在这里插入图片描述

接下来启动PhpStudy，双击然后点击启动
在这里插入图片描述

测试一下环境是否搭建成功，在浏览器中输入http://本地ip/DVWA-master
在这里插入图片描述这样渗透环境已经搭建成功

2、写PHP一句话木马（Webshell）
在操作机桌面新建一个文本文档并更名为muma.php
在这里插入图片描述

鼠标右键单击muma.php，以记事本的方式打开，在文件中输入以下代码并保存：

<?php @eval($\_POST\['123456'\]); ?>

在这里插入图片描述

3、利用靶机的文件上传漏洞，将此木马文件（Webshell）上传至靶机

（1）在操作机上启动浏览器，在地址栏中输入以下URL访问靶机上的DVWA网站（如不是登录界面，滑至页面底端，点击Create/Reset Database按钮）

http://[靶机IP]/DVWA-master

在这里插入图片描述

(2）成功登录DVWA网站后，在网站主页左侧菜单选择DVWA Security，将网站的安全级别设置为“Low”

在这里插入图片描述

（3）在DVWA网站主页左侧菜单选择“File upload”进入文件上传训练关卡，将muma.php上传至靶机，并记下文件上传的路径
在这里插入图片描述

4、利用“中国蚁剑”连接靶机上的muma.php
（1）在操作机上把下载好的蚁剑安装包解压在桌面，进入桌面文件夹AntSword/AntSword-Loader-v4.0.3-win32-x64，鼠标左键双击“AntSword.exe”程序，运行“中国蚁剑”
在这里插入图片描述

初次运行“中国蚁剑”时，需要初始化。点击“中国蚁剑”主界面的“初始化”按钮，将桌面AntSword/antSword-master指定为“中国蚁剑”的工作目录
在这里插入图片描述

指定完成后，界面会提示手动重启蚁剑程序。可再次进入桌面文件夹/AntSword/AntSword-Loader-v4.0.3-win32-x64，运行“AntSword.exe”程序
在这里插入图片描述

（2）在“中国蚁剑”主界面空白处单击鼠标右键，在弹出的菜单中选择“添加数据”
在这里插入图片描述

添加一条Webshell管理项：

URL地址：http://[靶机IP]/DVWA-master/hackable/uploads/muma.php
连接密码：123456
连接类型：PHP

在这里插入图片描述

我给大家准备了一份全套的《网络安全入门+进阶学习资源包》包含各种常用工具和黑客技术电子书以及视频教程，需要的小伙伴可以扫描下方二维码或链接免费领取~

设置完成后点击左上角的“添加”按钮，会看到主界面多了一条Webshell管理项
在这里插入图片描述

5、利用“中国蚁剑”对靶机进行虚拟终端及文件操作
（1）虚拟终端操作
选中muma.php所在的Webshell管理项，单击鼠标右键，在弹出的菜单中选择“虚拟终端”
在这里插入图片描述
打开虚拟终端界面后，可以像操作本地机器一样，对靶机执行一些操作系统命令（如whoami、id、netstat -an等）

（2）文件操作
选中muma.php所在的Webshell管理项，单击鼠标右键，在弹出的菜单中选择“文件管理”
在这里插入图片描述

打开文件管理界面后，可以像操作本地机器一样，对靶机系统进行一些操作（如上传文件、下载文件、修改文件属性等）
在这里插入图片描述

（3）数据操作
选中muma.php所在的Webshell管理项，单击鼠标右键，在弹出的菜单中选择“数据操作”
在这里插入图片描述

打开文件管理界面后，可以对靶机上的数据库系统进行一些操作
在这里插入图片描述实验到此结束。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，请看下方扫描即可前往获取

👉1.成长路线图&学习规划👈

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

在这里插入图片描述

👉2.网安入门到进阶视频教程👈

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程扫描领取哈）
在这里插入图片描述

👉3.SRC&黑客文档👈

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：
在这里插入图片描述
黑客资料由于是敏感资源，这里不能直接展示哦！ （全套教程扫描领取哈）

👉4.护网行动资料👈

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
在这里插入图片描述

👉5.黑客必读书单👈

在这里插入图片描述

👉6.网络安全岗面试题合集👈

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
在这里插入图片描述

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。