本文原载于公众号：ChaBug

作者：BeichenDream

**期间，各大厂商的waf不断，在静态查杀、流量通信等方面对webshell进行拦截，众红队急需一款优秀的权限管理工具，冰蝎3.0的发布可能缓解了流量加密的困境，但是冰蝎3.0的bug众多，很多朋友甚至连不上冰蝎的shell，于是@BeichenDream决定公开他所开发的一款shell权限管理工具，名为“哥斯拉”。

简单使用方法

在哥斯拉安装之前，你需要安装jdk1.8的环境。双击Godzilla.jar打开，此时会在同目录下生成data.db数据库存放数据。首页长这样

1597734585.png!small

点击管理-添加生成所需的webshell，哥斯拉支持jsp、php、aspx等多种载荷，java和c#的载荷原生实现AES加密，PHP使用亦或加密。生成时需要记住自己的生成配置用以链接时用。

1597734592.png!small

1597734600.png!small

1597734607.png!small 选中shell右键选择进入即可进入shell管理界面。

1597734629.png!small

jsp/jspx的shell功能如图

1597734640.png!small

php的功能如图

1597734644.png!small

aspx/ashx/asmx的功能如图

1597734648.png!small

简单使用介绍就到这里。

一些特性

为什么我放着冰蝎、蚁剑还有什么天蝎不用而要用你的哥斯拉？

哥斯拉全部类型的shell均过市面所有静态查杀

哥斯拉流量加密过市面全部流量waf

哥斯拉的自带的插件是冰蝎、蚁剑不能比拟的

静态免杀就不说了，工具放出来之后可能会免杀一段时间就不行了，当然随便改改就能继续过。重点是看流量加密和一些自带的插件。

流量加密

先来看流量加密，仍然以jsp为例，修改链接配置里的代理选项为http代理，让流量代理到Burp中。

1597734670.png!small

执行dir命令的请求包

1597734687.png!small

响应包

1597734691.png!small

或许你说headers里的一些ua和Accept太扎眼了，别担心，这些可以自己配置。在shell编辑的请求配置中修改

1597734716.png!small

或者在配置-全局配置中修改

1597734726.png!small

此时在看请求包和响应包完全没有特征

1597734736.png!small

1597734754.png!small

并且在请求包的thisisleftData和thisisrightData可以修改为其他杂乱数据来进行干扰。到这里还不说一句哥斯拉天下第一？

插件模块

一些基本的模块比如：基本信息、文件管理、命令执行我这里就不再赘述了。

数据库管理

相信大家在使用蚁剑的时候没少碰到过连不上数据库的情况，我自己碰到过一个环境就是shell所在的tomcat container没有jdbc的jar包依赖导致连不上数据库，偏偏蚁剑没什么好办法。而在哥斯拉中就不必担心这个问题，在数据库管理中哥斯拉会先从容器中加载可用的jdbc，如果没有就通过内存加载jar驱动来链接数据库。