哥斯拉 Godzilla Shell 管理工具

地球胖头鱼 2020-10-09
Web安全 发布于 2020-10-09 15:27:32 阅读 66 评论 0

哥斯拉Godzilla Shell管理工具

现在WAF版本越来越多,在静态查杀、流量通信等方面对Webshell进行拦截,在这种情况下我们需要一款优秀的Webshell管理工具,冰蝎3.0的发布可能缓解了流量加密的困境。但是冰蝎3.0的Bug还是太多很多人都链接不上冰蝎的Shell,于是这里推荐一款Godzilla Shell的管理工具俗称哥斯拉。

简单使用方法

在哥斯拉安装之前,你需要安装jdk1.8的环境。双击Godzilla.jar打开,此时会在同目录下生成data.db数据库存放数据。首页长这样

点击 管理-添加生成所需的webshell,哥斯拉支持jspphpaspx等多种载荷,javac#的载荷原生实现AES加密,PHP使用亦或加密。生成时需要记住自己的生成配置用以链接时用。

选中shell右键选择进入即可进入shell管理界面。

jsp/jspx的shell功能如图

php的功能如图

aspx/ashx/asmx的功能如图

一些特性

为什么不用冰蝎、不用菜刀、蚁剑这些管理工具而要用哥斯拉呢?

  • 哥斯拉全部类型的shell均过市面所有静态查杀
  • 哥斯拉流量加密过市面全部流量waf
  • 哥斯拉的自带的插件是冰蝎、蚁剑不能比拟的

静态免杀就不说了,工具放出来之后可能会免杀一段时间就不行了,当然随便改改就能继续过。重点是看流量加密和一些自带的插件。

流量加密

先来看流量加密,仍然以jsp为例,修改链接配置里的代理选项为http代理,让流量代理到Burp中。

执行dir命令的请求包

响应包

或许你说headers里的一些ua和Accept太扎眼了,别担心,这些可以自己配置。在shell编辑的请求配置中修改

或者在配置-全局配置中修改

此时在看请求包和响应包完全没有特征

并且在请求包的thisisleftDatathisisrightData可以修改为其他杂乱数据来进行干扰,从以上这些来看哥斯拉这个webshell管理工具已经强于其他的webshell管理工具了

插件模块

基本的插件比如基本信息、文件管理、命令执行这些插件安装使用比较简单,可自行学习。

数据库管理

我们在使用蚁剑时很多情况都链接不上数据库,而哥斯拉在数据库管理中会先从容器中加载可用的JBDC,如果没有就通过内存加载JAR驱动来链接数据库

内存Shell

这个插件实现了在汤姆猫中注册、卸载内存木马

在哥斯拉中也可以直接生成哥斯拉或者菜刀、冰蝎的木马,也可以生成regeorg。

比如把Godzillashell写入进去

查看写入是否成功可以访问localhost:端口号/Godzillashell这个链接。

然后直接使用哥斯拉连接这个码就可以了,而且内存shell执行没有日志它会在汤姆猫重启后消失。

屏幕截图

只要shell在windows的权限够大,就可以点击截图自动保存并预览。

虚拟终端

这个功能就是在监视本地的终端,通过shell与服务器交互实现cmdshell ,点击start之后就可以执行nc 127.0.0.1 4444链接到本地4444端口获取cmdshell。

如果不使用nc链接的话就会一直占用4444端口,用完记得使用exit命令或者stop命令来结束这个进程。

JMeterpreter

ServletManage

可以用ServleManage来管理servlet,方便管理shell。

JarLoader

主要使用JarLoader来加载jar报,主要用途就是加载JBDC。

JZip

这个插件可以打包全站,在需要打包全站的时候这是一个好助手。

ByPassOpenBasedir

BypassDisableFunctions

笔记

笔记模块jsp\php\aspx\是这三个都有的模块就是可以做一些简单的笔记。

ShellCodeLoader

这个插件可以直接通过shell来加载shellcode,或者反弹meterpreter

SafetyKatz

Mimikatz 需要最高权限才能使用

lemon

这个插件可以抓取常用软件的密码

BadPotato

提权模块插件,具体使用就是对网站进行提权

SharpWeb

其他选项

配置-程序配置中可以修改字体大小,重启后生效。

关闭提示语不解释了,上帝模式开启会使文件管理复杂化。

下载地址

https://github.com/BeichenDream/Godzilla/releases/tag/v1.00-godzilla
本作品采用《CC 协议》,转载必须注明作者和本文链接
讨论数量: 0
(= ̄ω ̄=)··· 暂无内容!
请勿发布不友善或者负能量的内容。与人为善,比聪明更重要!
地球胖头鱼
未填写
  • 作者发布文章79
  • 作者收获粉丝1
  • 作者收到点赞0
  • 所有文章被收藏了0
  • 博客总访问量排行第5
  • 博客总访问量5036(每日更新)
查看所有博文