注册
登录
| 关键词： 斯拉 shell 配置 模块 管理 加密 如图 流量 内存 数据库 |
简单使用方法 在哥斯拉安装之前，你需要安装jdk1.8的环境。双击Godzilla.jar打开，此时会在同目录下生成data.db数据库存放数据。首页长这样  点击 管理-添加生成所需的webshell，哥斯拉支持jsp、php、aspx等多种载荷，java和c#的载荷原生实现AES加密，PHP使用亦或加密。生成时需要记住自己的生成配置用以链接使用。    选中shell右键选择进入即可进入shell管理界面。  jsp/jspx的shell功能如图  php的功能如图  aspx/ashx/asmx的功能如图  简单使用介绍就到这里。 一些特性 为什么我放着冰蝎、蚁剑还有什么天蝎不用而要用你的哥斯拉？ 哥斯拉全部类型的shell均过市面所有静态查杀 哥斯拉流量加密过市面全部流量waf 哥斯拉的自带的插件是冰蝎、蚁剑不能比拟的 静态免杀就不说了，工具放出来之后可能会免杀一段时间就不行了，当然随便改改就能继续过。重点是看流量加密和一些自带的插件。 流量加密 先来看流量加密，仍然以jsp为例，修改链接配置里的代理选项为http代理，让流量代理到Burp中。  执行dir命令的请求包  响应包  或许你说headers里的一些ua和Accept太扎眼了，别担心，这些可以自己配置。在shell编辑的请求配置中修改 或者在配置-全局配置中修改  此时再看请求包和响应包完全没有特征   并且在请求包的thisisleftData和thisisrightData可以修改为其他杂乱数据来进行干扰。到这里还不说一句哥斯拉天下第一？ 插件模块 一些基本的模块比如：基本信息、文件管理、命令执行我这里就不再赘述了。 数据库管理 相信大家在使用蚁剑的时候没少碰到过连不上数据库的情况，我自己碰到过一个环境就是shell所在的tomcat container没有jdbc的jar包依赖导致连不上数据库，偏偏蚁剑没什么好办法。而在哥斯拉中就不必担心这个问题，在数据库管理中哥斯拉会先从容器中加载可用的jdbc，如果没有就通过内存加载jar驱动来连接数据库。 内存shell 内存shell模块实现了在tomcat中注册、卸载内存码  你可以直接注册一个哥斯拉的马或者冰蝎、菜刀的马，甚至是regeorg。  比如注册一个/Godzillashell进去  访问发现存在  直接哥斯拉链接就行了。内存shell 无日志，会在tomcat重启后消失。 屏幕截图 点截图会自动保存预览，在windows上需要shell权限够大。  虚拟终端 这个功能其实是在本地监听端口，通过shell与服务器交互实现cmdshell。点击start之后执行nc 127.0.0.1 4444链接本地4444获取cmdshell。  如果不使用nc链接的话会一直占用本地4444端口。用完请exit或点击stop。  JMeterpreter 不用说了 看图就会  ServletManage 用来管理servlet，方便管理内存shell。  JarLoader 用其加载jar包，主要用途就是加载jdbc。  JZip 打包全站的好助手。   ByPassOpenBasedir BypassDisableFunctions 笔记 笔记模块是jspphpaspx独有的模块  ShellCodeLoader 直接通过shell来加载shellcode，或者弹meterpreter  SafetyKatz mimikatz 需要高权限  lemon 抓常用软件密码   BadPotato 提权模块，源于 https://github.com/BeichenDream/BadPotato  SharpWeb  参考 https://github.com/djhohnstein/SharpWeb SweetPotato 提权模块 其他选项 配置-程序配置中可以修改字体大小，重启后生效。  关闭提示语不解释了，上帝模式开启会使文件管理复杂化。  免责声明 程序仅限服务器管理使用，切勿用于非法用途，非法使用造成的一切后果由自己承担，与作者无关。 由于用户滥用造成的一切后果与作者无关。 使用本程序请自觉遵守当地法律法规，出现一切后果均与作者无关。 本程序及代码均不得用于商业用途，仅作学习交流，违者必究。 下载地址 https://github.com/BeichenDream/Godzilla/releases/tag/v1.00-godzilla 原文地址：https://www.freebuf.com/sectool/247104.html " |
| 本文出处： https://www.toutiao.com/a6865143593410134542/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
