菜刀、蚁剑、冰蝎、哥斯拉特征码

最新推荐文章于 2026-06-17 14:08:19 发布

原创

最新推荐文章于 2026-06-17 14:08:19 发布 · 3.2k 阅读

标签

#网络

收录于

本文详细分析了四种黑客工具——菜刀、蚁剑、冰蝎和哥斯拉的数据包流量特征。菜刀的特征包括特定ua头、base64编码的payload；蚁剑则以@ini_set和base64开头的请求体为特征；冰蝎的流量特征体现在content-length和特定请求头；而哥斯拉涉及base64加密。这些信息对于网络安全防御具有重要意义。

一、菜刀数据包流量特征

1，请求包中：ua头为百度，火狐

2，请求体中存在eavl，base64等特征字符

3，请求体中传递的payload为base64编码，并且存在固定的QGluaV9zZXQoImRpc3BsYXlfZXJyb3JzIiwiMCIpO0BzZXRfdGltZV9saW1pdCgwKTtpZihQSFBfVkVSU0lPTjwnNS4zLjAnKXtAc2V0X21hZ2ljX3F1b3Rlc19ydW50aW1lKDApO307ZWNobygiWEBZIik7J

二、蚁剑数据包流量特征

1、使用普通的一句话都存在以下特征：

每个请求体都存在@ini_set(“display_errors”, “0”);@set_time_limit(0)开头。
并且后面存在base64等字符。
响应包的结果返回格式为：
随机数
响应内容
随机数

使用base64加密的payload，数据包存在以下base加密的eval命令执行，数据包的payload内
容存在几个分段内容，分别都使用base64加密，解密后可以看到相关的路径，命令等。
响应包的结果返回格式为：
随机数
编码后的结果
随机数