weevely使用教程

已于 2022-10-30 15:33:37 修改
阅读量615 收藏
点赞数 1
分类专栏： 网络渗透与攻防 文章标签： php 开发语言 网络安全
于 2022-10-30 14:47:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/xiongIT/article/details/127599412
版权
本文是关于weevely的使用教程，重点介绍了如何将PHP文件上传到目标网站并建立连接，以及利用"net_scan"模块对目标进行网络扫描的操作步骤。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、简介
weevely 是一款基于 python 编写的 webshell 生成、管理工具。
二、 weevely 常用命令 
weevely generate <password> <path> 生成指定路径带密码的 php 文件 
weevely <url> <password> 连接 php 文件
三、 weevely 主页面
在命令行输入
了解本专栏 订阅专栏 解锁全文 超级会员免费看
菜刀php木马_Weevely（php菜刀）工具使用详解
weixin_36205101的博客
03-09 1207
－前言weevely是一款使用python编写的webshell工具(集webshell生成和连接于一身，仅用于安全学习教学之用，禁止非法用途)，可以算作是linux下的一款菜刀替代工具(限于php)，在linux上使用时还是很给力的，就是某些模块在windows上无法使用，总的来说还是非常不错的一款工具。项目地址：https://github.com/epinna/Weevely下面就针对该工具...
kali自带的webshell工具weevely教程--并没有成功的教程
MOLLMY的专栏
08-08 4360
文章目录写在前面官方教程翻译xctf web 10 webshell最终还是用菜刀解决 写在前面 最近在做xctf的新手入门题，个人偏好web和reverse，crypto碰都不想碰。。 做到web 题第10题的时候遇到一个特别烦的问题，我自己主机上装菜刀等web shell不是下载时就被chrome删掉就是解压时被系统防火墙删掉，不敢把防护全关了，只能在虚拟机里再装个windows。 然而装起来...
weevely详细使用教程
热门推荐
星落的博客
05-12 2万+
weevely简介 weevely常用命令 weevely主页面 实例演示 到此就完成了weevely的介绍，如果想了解更多的Kali工具，请关注我！
weevely的使用及免杀（Linux中的菜刀）
realmels的博客
07-31 3031
本专栏是笔者的网络安全学习笔记，一面分享，同时作为笔记 前文链接 WAMP/DVWA/sqli-labs 搭建 burpsuite工具抓包及Intruder暴力破解的使用 目录扫描，请求重发，漏洞扫描等工具的使用 网站信息收集及nmap的下载使用 SQL注入(1)——了解成因和手工注入方法 SQL注入(2)——各种注入 SQL注入(3)——SQLMAP SQL注入(4)——实战SQL注入拿webshell Vulnhub靶机渗透之Me and My Girlfriend XSS漏洞 文件上传漏洞 文件.
weevely使用小结
weixin_52268949的博客
01-27 556
Weevely 写在前面 由于比赛不确定会不会提供菜刀或者蚁剑，这里我稍微对weevely进行简单介绍一下，具体还是请看官方文档，官方文档讲的很详细（前提你英语嘚不错） 官方文档：https://github.com/epinna/weevely3/wiki/Getting-Started 一般几个步骤就如下 1、在终端输入weevely查看基本使用方法 2、generate一个后门代理（backdoor agent） weevely会给你自动生成，不用自己写。我这里是默认存在/root/agent.ph
Weevely工具使用详解 （Linux菜刀）
weixin_45116657的博客
04-10 3330
一、下载与安装 下载地址：https://github.com/epinna/weevely3 下载之后解压，使用里面的weevely.py 在kali中国 ...
【使用过程】weevely生成、上传、连接、执行…你一定行
03-31 7806
weevely傻子都会
Kali Linux中Dmitry与Weevely的使用教程
"这篇文档主要介绍了Kali Linux中两个重要的内置工具——Dmitry和Weevely的用途、使用方法以及它们的特点。" 一、Dmitry详解 Dmitry是一款强大的网络安全工具，用于对目标主机进行信息收集和渗透测试。它提供了多种...
实战Webshell管理工具Weevely检测思路分析
最新发布
2401_84466336的博客
06-18 1163
近日，新华三盾山实验室在实战演练防守中发现一次使用Weevely攻击的事件，攻击者使用混淆的webshell绕过了安全设备检测，成功上传了恶意文件并Getshell。通过查看目标主机中的webshell木马文件，发现其混淆程度较高，通过特征不好检测，现通过分析其上线流量方式寻找有效的识别方法。Weevely是一款基于Python语言开发的渗透测试工具，主要用于在目标主机上执行远程操作，类似中国菜刀。本篇文章主要介绍Weevely上线流量分析与识别、Weevely后门文件识别、Weevely加解密方法。
weevely基本使用
BeatRex的博客
11-22 8898
一、weevely使用 weevely的功能同之前学习过的中国菜刀，但其功能更加丰富且在linux和windows下都可以运行。kali linux环境下已集成weevely。分weevely生成shell文件、weevely连接后台、weevely信息探测、weevely文件操作、weevely审计这几块来学习。 以生成一个名为weevelyshell的shell并上传连接的案例进行学习。 首先...
weevely3.3.1:Weevely旧版本（3.3.1）
03-25
韦韦利 Weevely是一个命令行Web Shell，可在运行时通过网络动态扩展，旨在用于远程管理和渗透测试。 它提供了一个类似ssh的终端，即使在受限的环境中，也只需将PHP脚本拖放到目标服务器上。 低资源占用的代理程序和30多个模块构成了一个可扩展的框架，用于管理Web帐户并发布漏洞利用Web服务器以提升特权并在网络中横向移动。 阅读中的教程和用例。 模块功能： 类SSH终端 在目标上运行SQL控制台透视 代理以目标为中心的HTTP流量 主机配置安全审核 在本地挂载目标文件系统 进行以目标为中心的网络扫描 文件上传下载 生成反向和直接TCP Shell Bruteforce内部服务 管理压缩档案 后门代理 远程代理是一个小PHP脚本，可以在运行时通过网络扩展其功能。 代理代码是多态的，几乎无法被AV检测到，并且流量在HTTP请求中被混淆。 模块开发 Weevely还提供了py
weevely工具使用
淡巴枯的博客
05-23 7104
weevely工具使用 目录一． 关于weevely二． 安装weevely三． 使用weevely四． weevely实战五． 常用模块六． weevely工作原理 声明：本文禁止转载。 仅作网络安全学习交流，切勿用于任何非法用途，否则后果自负。 一． 关于weevely   weevely是一款基于python编写的webshell管理工具，其优点是跨平台，隐蔽性不错，参数随机生成并加密。但缺点是只支持php。   我们可以在普通的一句话木马上传无效的情况下，使用weevley工具生成的一
Weevely使用及源码分析（一）
fly小灰灰的专栏
01-30 2605
1. 简介 1.1 前言    weevely 是一款使用python编写的webshell工具（集webshell生成和连接于一身），采用C/S模式构建，可以算作是linux下的一款菜刀替代工具（限于PHP），具有很好的隐蔽性，在Linux下具有： 服务器配置审计 后门放置 暴力破解 文件管理 资源搜索 网络代理 命令执行 系统信息收集 端口扫描等功能 1.2 测试环境
Weevely使用及源码分析（三）
fly小灰灰的专栏
01-30 1846
1 weevely验证机制分析 1.1 源码分析    当生成的php文件是以stegaref_php.tpl文件为模板时，当我们在连接时的命令行中输入任意命运就可以触发php.py文件中的_check_interpreter()函数，_check_interpreter()函数主要功能是随机生成一个命令，”echo”一个从11111到99999大小的随机整数，然后分别调用channels
Weevely(Linux中的菜刀)
qq_45521281的博客
06-06 8283
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！ 文章目录基本用法后门生成连接后门weevely模块几个模块的使用：:shell_su模块:system_info模块:audit_disablefunctionbypass模块:audit_etcpasswd模块:backdoor_reversetcp模块:audit.phpconf使用技巧获取其他用户的凭据绕过策略读取/etc/passwd猜解SQL用户凭据日志清理绕过系统禁用函
kali linux下的weevely 的使用
young‘s blog
07-11 2035
weevely是kali linux中一个管理工具，通过后门连接。 可以生成后门，可以通过后门连接上。并且会对产生的后门进行一些免杀的编写，但是免杀效果咋样还需要测试一下。 ...
Weevely（php菜刀）工具使用简介
RickGray
08-02 2821
Weevely工具使用记录 －前言 weevely是一款使用python编写的webshell工具（集webshell生成和连接于一身），可以算作是linux下的一款菜刀替代工具（限于php），在linux上使用时还是很给力的，就是某些模块在windows上无法使用，总的来说还是非常不错的一款工具。 项目地址：https://github.com/epinna/Weevely 下面就针
【webshell管理工具之二】weevely
redwand的博客
05-09 2862
weevely是kali下集成的一款很好用的专门针对php语言的webshell管理工具，其加密的数据传输和易于操控的特性广受渗透测试们的喜爱。
通过Web应用程序实现远程控制(使用weevely工具生成php恶意木马应用程序进行远程控制)
weixin_51227348的博客
03-26 1148
通过Web应用程序实现远程控制(使用weevely工具生成php恶意木马应用程序进行远程控制)
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值