Webshell_Generate

仅用于技术交流，请勿用于非法用途。

该工具没什么技术含量，学了一点javafx，使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到的一些免杀技巧，以方便实际需要。

使用说明

直接下载releases版即可

更新

• 兼容java.util 和 sun.misc 两个包

• jsp部分将404状态码修改为按钮，默认返回200状态码

• 新增AntSword_jspjs无jsp标签webshell

• 新增asmx_Godzilla_CSHAP_ASMX_AES_BASE64 webshel

• 优化部分免杀代码

2024.3.2更新

• 优化部分免杀代码
• jsp部分通过OrderClassLoaders类调用defineClass方法

参考资料

参考了诸多大佬的文章、工具、思路，如

https://github.com/CrackerCat/JSPHorse

https://github.com/LandGrey/webshell-detect-bypass

https://github.com/czz1233/GBByPass

https://github.com/pureqh/Troy

http://yzddmr6.com/posts/jsp-webshell-upload-bypass/

https://xz.aliyun.com/t/10937

Star History