揭秘渗透测试利器：Webshell批量管理工具QuasiBot

声明：本文介绍的
安全工具仅用于渗透测试及安全教学使用，禁止任何非法用途QuasiBot是
一款php编写的webshell管理工具，可以对webshell进行远程批量管理。这个工具超越于普通的webshell管理
是因为其还拥有安全扫描、漏洞利用测试等功能，可以帮助渗透测试人员进行高效的测试工作。QuasiBot是如何工作的quasiBot 支持对webshell进行远程操作，每一个webshell都会通过md5 hash验证并且每小时替换一次quasiBot (C&C) -[请求/验证]-> Bots (Webshells) -[响应/验证]-> quasiBot (C&C) -[请求/命令]-> Bots (Webshells) -[响应/执行]-> quasiBot (C&C)*webshell支持DDoS和非DDoS模块，其源码可以在主页中看到。并且可以在
管理后台中删除或添加498)this.w
idth=498;' onmousewheel = 'javascript:return big(this)' style="width: 546px; height: 575px" border="0" alt="揭秘渗透测试利器：Webshell批量管理工具QuasiBot" src="http://s1.51cto.com/wyfs02/M01/45/C1/wKioL1Pq0l-h7AEgAAFGx-soUac426.jpg" width="690" height="744" />*rss页面中包括了最
新的exploit和漏洞信息498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 536px; height: 331px" border="0" alt="" src="http://s8.51cto.com/wyfs02/M01/45/C0/wKiom1Pq0jGhN1urAAETJEaHDRc664.jpg" width="690" height="446" />*rce页面允许管理员通过PHP函数进行进行远程代码执行498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 518px; height: 354px" border="0" alt="揭秘渗透测试利器：Webshell批量管理工具QuasiBot" src="http://s8.51cto.com/wyfs02/M01/45/C1/wKioL1Pq02OwRSkWAAD0xwHgi-g535.jpg" width="690" height="492" />*scan页面允许管理员解析IP或URL并能够使用nmap、dig和whois工具进行信息收集工作498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 484px; height: 431px" border="0" alt="揭秘渗透测试利器：Webshell批量管理工具QuasiBot" src="http://s8.51cto.com/wyfs02/M02/45/C1/wKioL1Pq08OiePBWAAFhmCWEyrg782.jpg" width="683" height="614" />*Pwn页面可以采集服务器信息，以进行
合适的exploit的渗透利用*MySQL Manager如其名，可以执行一些针对数据库的操作，比如
寻找带有mysql连接信息的配置文件，同时它
还会显示一些系统环境信息498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 492px; height: 358px" border="0" alt="揭秘渗透测试利器：Webshell批量管理工具QuasiBot" src="http://s1.51cto.com/wyfs02/M01/45/C1/wKioL1Pq0-ewcKHEAADywi2laNE377.jpg" width="673" height="555" />*Run页面允许你对每一个bot立即执行命令*DDoS页面允许你管理所
有的bots发起UDP DoS攻击498)this.width=498;' onmousewheel = 'javascript:return big(this)' style="width: 462px; height: 386px" border="0" alt="揭秘渗透测试利器：Webshell批量管理工具QuasiBot" src="http://s5.51cto.com/wyfs02/M00/45/C0/wKiom1Pq0ufhavXPAAC_-W1fz8c483.jpg" width="673" height="520" />第一次使用Quasi1.把所有的文件放在准备好的目录中，修改默认配置文件(config.php)2.第一次访问quasiBot将会建立其所需要的数据库结构3.访问Settings(设置)页面，你可以进行添加和删除shell的操作下载地址：https://github.com/Smaash/quasibot【编辑推荐】Web应用手工渗透测试——用SQLMap进行SQL盲注测试渗透测试中的密码扫描与破解技巧渗透测试工具Mimikatz ON Metasploit【责任编辑：蓝雨泪 TEL：（010）68476606】 原文：揭秘渗透测试利器：Webshell批量管理工具QuasiBot 返回网络安全首页