Skip to content

AntSword v2.1.6
Compare
Choose a tag to compare
@Medicean Medicean released this 17 Sep 02:03
· 188 commits to master since this release
2.1.6
603b58b

后端模块

  • 修复数据截取 Bug
  • ❗️修复返回包Content-Type为非文本时连接异常问题 (#213)

核心模块

  • ❗️数据分割字符随机化增强(随机内容, 随机长度 5~12 位), 避免客户端发包产生固定的 Content-Length
  • 新增 antSword["RANDOMWORDS"] 全局变量, 存放英文单词, 如需要定制字典请修改 source/base/word.js
  • 新增 antSword["utils"] 全局变量, 包函 RandomChoice, RandomLowercase 函数
  • ❗️发包随机变量名去除 _0x 通用变量前缀
  • 核心模版发包键名支持随机英文单词

Shell 管理

  • ❗️新增「使用随机英文单词变量」配置项, 在发包时非密码变量名会使用随机产生的英文单词 (thx @Ch1ngg)

ranword_1.png

未勾选此配置项时, 发包变量名如下:

randword_2.png

勾选此项设置后, 发包变量名如下:

randword_3.png

  • 新增常用插件功能面板, 可自定义配置常用插件到此面板, 快速调用

shell_toolbar.png

其它

  • jsp_custom_script_for_mysql 提供 AES 编码解码示例
  • jsp_custom_script_for_mysql 增加 Version 显示
  • ❗️windows 下单击鼠标左键 Tray Icon 显示/隐藏 主窗口 改为 「双击」
  • 默认设置新增 「使用随机英文单词变量」配置项
  • ❗️移除 shells 目录, 示例脚本已转至 AwesomeScript 仓库下

插件相关

通过正则匹配，查找后门 webshell

scanwebshell

Assets 2
Loading