不法分子在入侵網(wǎng)站時,通常會通過各種方式寫入webshell,從而以獲得服務器的控制權(quán)限,比如執(zhí)行系統(tǒng)命令、讀取配置文件、竊取用戶數(shù)據(jù)、篡改網(wǎng)站頁面等操作,本篇文章將為大家介紹10款常用的webshell管理工具,以供你選擇,請看下文:
1、中國菜刀
是一款專業(yè)的網(wǎng)站管理軟件,用途廣泛,使用方便,小巧實用。只要支持動態(tài)腳本的網(wǎng)站,都可以用中國菜刀來進行管理!在非簡體中文環(huán)境下使用,自動切換到英文界面。UNICODE方式編譯,支持多國語言輸入顯示。
2、蟻劍
是一個開放源代碼,跨平臺的網(wǎng)站管理工具,旨在滿足滲透測試人員以及具有權(quán)限和/或授權(quán)的安全研究人員以及網(wǎng)站管理員的需求。
3、C刀
是一款跨平臺的基于配置文件的中國菜刀,把所有操作給予用戶來定義。
4、冰蝎
是一款動態(tài)二進制加密網(wǎng)站管理客戶端。
5、Xise
XISE WebShell管理工具。
6、Altman
是一款滲透測試軟件,基于.Net4.0開發(fā),依托Eto.Form可以完美運行在Windows、Linux、Mac等多個平臺。
7、Weevely
是一種Python編寫的webshell管理工具,跨平臺,只支持PHP。
8、QuasiBot
是一款php編寫的webshell管理工具,可以對webshell進行遠程批量管理。
9、Webshell-Sniper
是一款基于終端的webshell管理工具,僅支持在類Unix系統(tǒng)上運行。
10、WebshellManager
一款用PHP+Mysql寫的一句話WEB端管理工具,目前僅支持對PHP的一句話進行操作。