目录导航
仅用于技术交流，请勿用于非法用途。
该工具没什么技术含量，学了一点javafx，使用jdk8开发出了几个简单功能用来管理webshell。页面比较low。 工具整合并改写了各类webshell，支持各个语言的cmd、蚁剑、冰蝎、哥斯拉，又添加了实际中应用到的一些免杀技巧，以方便实际需要。
使用说明
直接下载releases版即可
Webshell Generate 1.1 免杀说明：
jsp、jspx：
- 争取将代码最小化、最简化
- 代码层使用一些随机变量替换了标识符
- cmd 访问为404是伪造的页面，为正常效果，使用：
xxx.jsp?pass= - cmd_reflect 访问500，但不影响使用，使用：
xxx.jsp?pass= - AntSword 访404为正常使用
- behinder 访问404为正常使用
- Godzilla 访问空白为正常使用
- Godzilla 连接方式为Godzilla生成的加密方式
- 添加随机注释绕过关键字
- 使用反射调用
defineClass()方法 - 使用反射编写AES加密
- 使用unicode编码进一步免杀处理
- 添加了反射调用ProcessBuilder
……
php：
- AntSword 为eval语言构造器，可以直接连接
- AntSword_base64 需选择base64方式连接
Webshell Generate下载地址:
GitHub:
云中转网盘:
yunzhongzhuan.com/#sharefile=Jyms3UTm_81338
解压密码:www.ddosi.org
参考资料
参考了诸多大佬的文章、工具、思路，如
https://github.com/CrackerCat/JSPHorse
https://github.com/LandGrey/webshell-detect-bypass
https://github.com/czz1233/GBByPass
https://github.com/pureqh/Troy
http://yzddmr6.com/posts/jsp-webshell-upload-bypass/
项目地址:
GitHub:
https://github.com/cseroad/Webshell_Generate/
转载请注明出处及链接