专栏名称: Web安全工具库
将一些好用的web安全工具和自己的学习笔记分享给大家。。。
今天看啥  ›  专栏  ›  Web安全工具库

Python内存马管理工具 -- PyMemShell(6月17日更新)

Web安全工具库  · 公众号  ·  · 2024-06-18 20:40
    

文章预览

=================================== 免责声明 请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络, 安全性自测 ,如有侵权请联系删除。个人微信: ivu123ivu 0x01 工具介绍 实现的一些基本功能都是参照了冰蝎工具的设计。Payload的写法都依赖于Python自带的一些库实现,支持Windows/Linux,交互过程的流量加密是异或。 利用SSTI漏洞、反序列化漏洞注入内存马。 0x02 安装与使用 一、 启动UI界面(缺啥模块pip一下) python3 MainUI .py 二、获取基础信息 三、 命令执行窗口, 多种命令执行模式 四、 虚拟交互终端 有bug,主要是使用python中的subprocess.Popen模块获取输出流的时候并没有获取到完整的命令提示符行。 五、 文件管理器 基本的文件 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览