中国菜刀是一款经典的WebShell管理工具,但是早已经停止维护,在网络上难以找到官方版本,即使找到官方最后版本,也存在一些bug。可以使用中国蚁剑(AntSword)替代中国菜刀。
中国蚁剑的特点主要有如下几点:
- 支持多平台。包括macOS、Linux 32位、Linux 64位、Linux armv7l、Linux arm64、Windows 32位、Windows 64位。
- 完善的文档。中国蚁剑文档地址。
- 多项功能。文件管理功能、虚拟终端功能、数据库管理功能。
- 内置代理功能。支持HTTP、HTTPS、SOCKS4、SOCKS5四种代理协议。使用代理,可以连接处于内网中的Shell、加快连接速度、隐藏自身、与 BurpSuite 等工具配合使用等。
- 编码器和解码器。用于蚁剑客户端和Shell服务端通信时的加密、编码操作,可用于绕过WAF。
- 高扩展性。
- 插件。具有插件仓库,也可以自己开发插件。
- 自定义编码器和解码器。