intbjw/webshell-decryptor：通过获取到的webshell流量、url、key来还原攻击者

121

项目介绍

intbjw/webshell-decryptor 是一个托管在 GitHub 上的开源项目，主要使用 HTML 编写，目前获得 121 个 Star、7 次 Fork。

仓库全名: intbjw/webshell-decryptor
Star 数: 121
Fork 数: 7
未关闭 Issue: 3

README 摘要

webshell取证简介通过获取到的webshell流量、url、key来还原攻击者使用webshell所做的操作。功能支持冰蝎还原攻击者行为，并生成一个webshell管理界面还原历史命令、文件操作、数据库操作等等支持更多的webshell类型支持通过获取到的webshell去自动解密流量设计使用python tkinter进行GUI开发运行gui.py文件后，需要填写相应的信息填写后点击开始分析分析完成后会有提示点击OK后，进入分析结果界面 tab1 信息获取界面，主要包含webshell连接时获取到的一些系统变量 tab2 文件管理器，主要还原攻击者查看过的所有文件记录以及文件操作，后续添加对攻击者上传文件进行还原并支持下载 tab3 终端，主要还原攻击者执行过的所有命令 Todo [ ] 目前只测试了jsp的功能，其他待测试 [ ] 优化界面设计 [ ] 支持所有文件操作的还原 [ ]…

完整内容见 GitHub 原始 README 或本页。