技术栈
蚁剑
巴韭特
4 个月前
webshell
·
蚁剑
·
antsword
WebShell流量特征检测_蚁剑篇
Pluto-2003
9 个月前
笔记
·
web安全
·
网络安全
·
waf绕过
·
蚁剑
蚁剑修改特征性信息
我们首先得知道蚁剑的流量特征:编码器和解码器的特征:蚁剑自带的编码器和解码器具有明显的特点,可以通过更改配置文件来达到流量加密的目的1。例如,蚁剑支持多种编码方式,如base64、chr、rot13等,这些编码方式虽然可以对数据进行加密,但在数据包中仍然存在一定的特征。