Webshell管理工具:AntSword(中国蚁剑)

中国蚁剑是一款开源的跨平台网站管理工具,它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。

通俗的讲:中国蚁剑是 一 款比菜刀还牛的 shell控制端软件。

一、中国蚁剑下载

  1. 下载 AntSword-Loader

https://github.com/AntSwordProject/AntSword-Loader/releases

  1. 下载 antSword

https://github.com/AntSwordProject/antSword/releases

注意:我们下载的时候需要下载两个部分,一个是项目核心源码"antSword",另一个是加载器;加载器则分为三个版本:Mac、Windows、Linux。

二、中国蚁剑安装

  1. 我们解压"AntSword-Loader-v4.0.3-win32-x64.zip"后,双击"AntSword.exe";
  2. 等初始化完成后,再双击"AntSword.exe"即可正常启动!

第一次安装项目需要先初始化,如果你已经下载了核心源码,就选择项目源码的文件夹(antSword-master)。如果只下载了加载器,选择一个空文件夹,加载器会自动帮你下载核心项目源码。

三、中国蚁剑使用

  • 上传一个webshell到服务器,此处复制地址或在源代码中查找上传的文件地址
  • 打开中国蚁剑,右键选择添加数据
  • 添加刚得到的文件地址,设置密码,点击添加,连接成功
  • 这时候我们双击此条信息,可以进到我们upload存放盘的根目录。
  • 拿到权限,可右键打开终端
相关推荐
学逆向的12 分钟前
C 数据溢出与精度丢失
c语言·开发语言·网络安全
是真的小外套1 小时前
第14章:恶意代码防范技术原理与应用
网络·网络安全
听说6662 小时前
信息安全工程师 - 第二十三章 云计算安全需求分析与安全保护工程
网络·安全·web安全·网络安全·云计算·系统安全
罗斯8392 小时前
Datalog与安全分析
算法·安全·网络安全
菩提小狗3 小时前
每日安全情报报告 · 2026-10-14
网络安全·漏洞·cve·安全情报·每日安全
墨云安全3 小时前
自动化安全测试工具的技术架构、集成方式与任务编排(2026 年实践)
人工智能·网络安全·渗透测试
FungLeo4 小时前
成为全栈·Flutter App 篇·内置 WebView:网页历史、App 返回与外链安全
flutter·网络安全·移动开发·webview·路由管理·成为全栈
白帽攻防录4 小时前
SRC 挖洞:MSMQ 端口上的 UAF 炸弹,9.8 分网络 RCE 怎么打到 SYSTEM
网络·网络安全·src漏洞挖掘
孙克旭_5 小时前
网站API权限漏洞
网络安全