技术栈
蚁剑
巴韭特
2 个月前
webshell
·
蚁剑
·
antsword
WebShell流量特征检测_蚁剑篇
Pluto－2003
7 个月前
笔记
·
web安全
·
网络安全
·
waf绕过
·
蚁剑
蚁剑修改特征性信息
我们首先得知道蚁剑的流量特征：编码器和解码器的特征：蚁剑自带的编码器和解码器具有明显的特点，可以通过更改配置文件来达到流量加密的目的1。例如，蚁剑支持多种编码方式，如base64、chr、rot13等，这些编码方式虽然可以对数据进行加密，但在数据包中仍然存在一定的特征。