声明:本文介绍的安全工具仅用于渗透测试及安全教学使用,禁止任何非法用途 QuasiBot是一款php编写的webshell管理工具,可以对webshell进行远程批量管理。这个工具超越于普通的webshell管理是因为其还拥有安全扫描、漏洞利用测试等功能,可以帮助渗透测试人员进行高效的测试工作。 QuasiBot是如何工作的 quasiBot 支持对webshell进行远程操作,每一个webshell都会通过md5 hash验证并且每小时替换一次 quasiBot (C&C) -[请求/验证]-> Bots (Webshells) -[响应/验证]-> quasiBot (C&C) -[请求/命令]-> Bots (Webshells) -[响应/执行]-> quasiBot (C&C)*webshell支持DDoS和非DDoS模块,其源码可以在主页中看到。并且可以在管理后台中删除或添加 ![]() ![]() ![]() ![]() *MySQL Manager如其名,可以执行一些针对数据库的操作,比如寻找带有mysql连接信息的配置文件,同时它还会显示一些系统环境信息 ![]() *DDoS页面允许你管理所有的bots发起UDP DoS攻击 ![]() 1.把所有的文件放在准备好的目录中,修改默认配置文件(config.php) 2.第一次访问quasiBot将会建立其所需要的数据库结构 3.访问Settings(设置)页面,你可以进行添加和删除shell的操作 下载地址 随遇而安论坛 来源:网络转载 |