哥斯拉最新二开(5月2日更新)

文摘   2024-05-05 13:05   陕西  

01

工具获取



需要获取工具,公众号后台回复"哥斯拉",即可获得github下载链接!


哥斯拉webshell二次开发规避流量检测设备

目前测了国内两安全厂商的态感,连接和执行命令无任何告警现在改了php和java的,后续尽快新增net的java,net,php 流量修改已经全部支持,以后还会集成一键免杀功能和一些插件 觉得好用的师傅点点star~(更新的动力!!!)

流量修改效果

phpxorbase64流量修改前

修改后


配合405模拟阿里云waf免杀





java AESbase64流量修改前


java AESbase64流量修改后

使用方法:

直接生成webshell再用网上的工具或者自己的免杀方法进行免杀(后续可能会提供一键免杀的功能)


连接时也选择对应的模式

命令执行一切正常

注:使用二开版本生成的webshell,用普通版本的哥斯拉是连不上的(选项中需要选择普通版本模式进行连接)

赤弋安全团队
渗透测试,代码审计,CTF ,红蓝对抗,SRC
 最新文章