网络安全工具冰蝎(behinder)3.0使用教程

使用命令java -jar Behinder.jar启动后如果java版本过高会报错缺少javafx，但在高版本java环境下安装会有点麻烦，所以安装一个jdk1.8进行替换更好。lhost设置为kali的ip，端口9527，并将这些信息也填在刚刚behinder建立的连接中。点击给我连，msf中exploit该漏洞，可以看到成功反弹shell。在msf中有这个漏洞，因此可以利用msf和behinder联动。将该文件利用靶机dvwa文件上传的漏洞进行上传。在攻击机上安装kali，安装完成后如下图所示。

一．启动 Windows环境下： 1.配置环境：冰蝎只支持jre6-jre8 可以在电脑上查看java版本 命令：java -version 2.启动 在冰蝎目录下命令行输入 命令：java -jar Behinder_v3.0_Beta6_win.jar（这里文件名可简化） 即可开启 Linux环境下： 注意切换jdk版本6-8，对应javac版本也要和java版本相同，同理打开冰蝎目录输入命令 二．使用（在本机进行实测） 环境：phpStudy+冰蝎 通过启动phpStudy，访问本机地址 成功访

冰蝎介绍   Webshell管理工具，动态二进制加密网站客户端。流量动态加密，攻击特征安全设备（WAF、WebIDS）难以检测。   冰蝎通信过程中使用AES（高级加密算法，对称加密，微信小程序使用此种方法）进行加密，Java和.NET默认支持AES，php中需要开启openssl扩展，在V2.0版本后，php环境方式根据服务端支持情况动态选择，使得冰蝎更强大。 常规使用   因为是自己练习，所以直接用phpstudy在本地上传一个shell。   冰蝎安装目录下有官方自带的几个shell 我将shell

环境搭建 Web服务器： 本地 win2003（phpstudy搭建） 攻击工具： 冰蝎+kali 具体实施步骤 1、上传webshell 原理参考——>点击 和普通一句话木马类似，需要连接密码。此处为 pass <?php @error_reporting(0); session_start(); if (isset($_GET['pass'])) { $key=substr...

冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端，由于通信流量被加密，传统的WAF、IDS 设备检测，给威胁狩猎带来较大挑战。冰蝎其最大特点就是对交互流量进行对称加密，且加密密钥是由随机数函数动态生成，因此该客户端的流量几乎无法检测。在流量层，冰蝎的aes特征一直是厂商查杀的重点，在主机层，aes相关的API也是一个强特征。既然是特征，那就一定存在一个一成不变的常量，那我们就把这个特征泛化一下，让他成为变量。为了一劳永逸解决这个问题，

冰蝎是一款基于Java开发的动态加密通信流量的新型Webshell客户端，由于通信流量被加密，传统的WAF、IDS 设备难以检测，给威胁狩猎带来较大挑战。冰蝎其最大特点就是对交互流量进行对称加密，且加密密钥是由随机数函数动态生成，因此该客户端的流量几乎无法检测

参考文章：https://blog.csdn.net/qq_41874930/article/details/107916317 https://www.cnblogs.com/IT-Ramon/p/12017387.html 一、java环境安装 下载地址：https://www.oracle.com/technetwork/java/javase/downloads/jdk8-downloads-2133151.html 下图为修改jdk安装路径 安装完...

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-3ANX6p5X-1597048406819)(evernotecid://90B54479-F8FA-4F06-9F90-73E6593C6866/appyinxiangcom/27458002/ENResource/p155)]

相对于菜刀和蚁剑，冰蝎的特点是动态二进制加密实现新型一句话木马，它的数据是加密传输的，右键空白处新增，输入webshell信息，若使用冰蝎自带的webshell则默认密码为rebeyond冰蝎提供asp、c#、php、Java的自定义代码执行功能，文本框支持语法高亮，c#和Java会把输入的源代码自动编译并执行。

链接1: https://pan.baidu.com/s/1L0l0xZHonlzM_EY8pyEkvg?3. 进入文件，看看是否有这些文件，data.db可能一开始没有，因为你还没有数据，主要看看有没有Behinder.jar文件。链接2：https://drive.uc.cn/s/10c3cd695e614?链接3：https://pan.quark.cn/s/778389c4588f。5.回车后会发现打开了终端，接着输入java执行命令就好了。（java环境自己去搭建吧，我这里就不教了。

点击左上角的传输协议，选择对应的协议，一般默认是aes生成对应的shell文件后，可以在冰蝎上选择对应的协议，进行本地调试。

【后门工具】冰蝎V3