工具分享|Godzilla[哥斯拉]动态二进制加密Shell

至少我们曾经在一起过。

来自：一言

var xhr = new XMLHttpRequest(); xhr.open('get', 'https://v1.hitokoto.cn/'); xhr.onreadystatechange = function () { if (xhr.readyState === 4) { var data = JSON.parse(xhr.responseText); var hitokoto = document.getElementById('hitokoto'); hitokoto.innerText = data.hitokoto; } } xhr.send();

Godzilla

运行环境

1. JavaDynamicPayload -> jre5及以上
2. CShapDynamicPayload -> .net2.0及以上
3. PhpDynamicPayload -> php5.0及以上

简介

Payload以及加密器支持

哥斯拉内置了3种Payload以及6种加密器,6种支持脚本后缀,20个内置插件

1. JavaDynamicPayload
   1. JAVA_AES_BASE64
      1. jsp
      2. jspx
   2. JAVA_AES_RAW
      1. jsp
      2. jspx
2. CShapDynamicPayload
   1. CSHAP_AES_BASE64
      1. aspx
      2. asmx
      3. ashx
   2. JAVA_AES_RAW
      1. aspx
      2. asmx
      3. ashx
3. PhpDynamicPayload
   1. PHP_XOR_BASE64
      1. php
   2. PHP_XOR_RAW
      1. php

Raw or Base64 加密器区别

Raw : Raw是将加密后的数据直接发送或者输出

Base64 : Base64是将加密后的数据再进行Base64编码

插件支持

1. MemoryShell

代码语言：javascript复制

支持 哥斯拉 冰蝎 菜刀 ReGeorg 的内存shell  并且支持卸载

1. Screen

代码语言：javascript复制

屏幕截图

1. JRealCmd

代码语言：javascript复制

虚拟终端 可以用netcat连接

1. JMeterpreter

代码语言：javascript复制

与MSF联动

1. CZip

代码语言：javascript复制

ZIP压缩 ZIP解压

1. ShellcodeLoader

代码语言：javascript复制

Shellcode加载 与MSF联动

1. SafetyKatz

代码语言：javascript复制

Mimikatz

1. lemon

代码语言：javascript复制

读取服务器 FileZilla navicat sqlyog Winscp xmangager 的配置信息以及密码

1. CRevlCmd
2. PMeterpreter

代码语言：javascript复制

与MSF联动

1. ByPassOpenBasedir

代码语言：javascript复制

绕过OpenBasedir

1. PZip

代码语言：javascript复制

ZIP压缩 ZIP解压

软件截图

下载地址

github直达温馨提示

作者：@BeichenDream          转自T00ls，一款很好用的wehshell管理工具，具体没测试~个人还在玩冰蝎3.0

编程算法 shell php jsp java

0 人点赞