我不允许还有人没下载使用中国蚁剑，修改蚁剑特征冲它
我不允许还有人没下载使用中国蚁剑，修改蚁剑特征冲它
目录
第一步：解压后，打开加载器antsword-Loder文件，并运行AntSword.exe程序
中国蚁剑是菜刀的进阶版shell控制端软件，是一款开源的跨平台网站管理工具。
一、中国蚁剑下载
蚁剑地址：（项目核心源码”antSword“）
https://github.com/AntSwordProject/
官方加载器：（加载器分为Mac、Windows、Linux）
百度网盘下载：
antsword：
链接：https://pan.baidu.com/s/1zJmE0IY3OJE6bdSeILJPUw?pwd=hj12
提取码：hj12
antsword-Loder win32 x64：
链接：https://pan.baidu.com/s/1f5_Xd_uNGC1M4F5xQF0_xQ?pwd=hj12
提取码：hj12
二、中国蚁剑安装
我安装的是“AntSword-Loader-v4.0.3-win32-x64.zip”
第一步：解压后，打开加载器antsword-Loder文件，并运行AntSword.exe程序
第一次安装项目需要先初始化，在上面已经下载了核心源码（antsword），就选择其为项目源码的文件夹。
如果只下载了加载器，选择一个空文件夹，虽然显示会自动帮你下载，但是加载器现在已经不能自动安装成功了
所以还是要将初始化选择源码包antSword目录，初始化后会自动重启，再次打开就能正常运行了
第二步：再次打开AntSword.exe，就能再次运行了
三、中国蚁剑使用
第一步：在首页空白处右键---->添加shell
第二步：输入木马地址及密码，添加保存（选个加密方法）
蚁剑数据包处理
方法一：为蚁剑设置代理工具：
（如burpsuite）
方法二：设置编码方式，对传输进行加密
在添加和修改shell时都能进行编码修改，就可以绕过WAF。
default（默认）是明文传输
方法三：还有一些插件的下载：
（没加载出来，预估他很强大）
在对应shell处右键就可以看到加载插件
方法四：在源码里对user-agent相关特征进行修改
默认的user-agent是：User-Agent: antSword/v2.0；
如果不会自定义useragent，这个特征就会被waf和蜜罐所识别
修改UA特征的路径：
第一处：antSword\modules\request.js（一处）
修改const USER_AGENT = 'antSword/v2.1';（使用查找，在第21行）
我将antSword/v2.1改为了Baiduspider-image（百度蜘蛛）
第二处：antSword\modules\update.js（两处）
有两处要修改；查找“antSword/v2.0”（153,165行）
（第三处和第四处为修改GET请求中的特征信息）
第三处/第四处：antSword\antSword-master下的package.json和package-lock.json（各一处）
Safari（苹果浏览器）verson15.2.1 (随意写，只要不被拦截就可)
package.json(一处)
package-lock,json（一处）
- 点赞
- 收藏
- 关注作者
评论（0）