Skip to content
forked from veo/wsMemShell

WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

Notifications You must be signed in to change notification settings

h3zh1/wsMemShell

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

86 Commits
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

兼容性测试

(1)目前测试通过

Tomcat、Spring、Jetty、WebSphere、WebLogic、Resin

Nodejs (无法动态注入,需要修改代码后重启服务)

(2)还未进行测试

Jboss(WildFly)

(3)无法使用的场景

1.使用了Nginx等代理,未配置Header转发 支持WebSocket 已支持

2.使用了CDN,CDN供应商未支持WebSocket服务 已支持

(4)必须注入内存

已支持jsp文件连接WebSocket,使用更加方便,详情见 BypassNginxCDN 目录,可以直接jsp连接WebSocket代理

详细介绍

版权声明

完整代码:https://github.com/veo/wsMemShell

本文章著作权归作者所有。转载请注明出处!https://github.com/veo

安恒-星火实验室

starfile

专注于实战攻防与研究,研究涉及实战攻防、威胁情报、攻击模拟与威胁分析等,团队成员均来自行业具备多年实战攻防经验的红队、蓝队和紫队专家。本着以攻促防的核心理念,通过落地 ATT&CK 攻防全景知识库,全面构建实战化、常态化、体系化的企业安全建设与运营。

About

WebSocket 内存马/Webshell,一种新型内存马/WebShell技术

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • Java 95.4%
  • JavaScript 4.6%