CaidaoMitmProxy：基于HTTP代理中转菜刀过WAF

CaidaoMitmProxy

基于HTTP代理中转中国菜刀过WAF,基于菜刀20160622版本修改和测试。理论上是支持低版本菜刀。本人没测试希望大家来帮忙测试下。

安装

  • pip[3] install pydes
  • pip[3] install mitmproxy

使用

  • 替换 caidao.conf 文件(使用 PHP DES 加密脚本的时候才需要替换)
  • 将支持 DES 加密的 Webshell 上传到服务器的 Web目录
  • 运行下列代码开启代理中转(使用 -p 可以自定以端口)
Windows：mitmdump -k -s 插件路径
Linux：mitmproxy -k -s 插件路径
  • 用Proxifier等其他工具将菜刀或者域名加进代理规则即可。默认监听是8080
  • 用菜刀直接连接就能开始食用啦 

地址：https://github.com/Ch1ngg/CaidaoMitmProxy

CaidaoMitmProxy：基于HTTP代理中转菜刀过WAF
HTTP代理中转菜刀过WAF

Shell

  • [√] PHP
  • [√] JSP
  • [√] ASPX
  • [×] ASP

注意事项

  1. caidao.conf 文件在 caidaoconf 目录
  2. HTTP代理中转没有测试是否支持HTTPS
点赞(1)
HFish：一款企业安全主动攻击型蜜罐网络钓鱼框架系统 MySQL注入点写WebShell的5种方式