“冰蝎”是一款动态二进制加密网站管理客户端

下载地址

1.基本使用

运行冰蝎，打开传输协议：

生成一个php远程马：

点击生成服务端，会导出木马到冰蝎的内部路径中：

之后利用文件上传到目标服务器：

之后和蚂蚁宝剑差不多的思路（冰蝎生成的加密马无需密码连接），新增一个控制站点：

配置连接信息：

GetShell！

---

2.命令执行&虚拟终端

利用冰蝎的命令执行模块，可以远程执行命令：

也可以生成一个虚拟终端，在远程连接powershell：

例如，弹出计算器：

---

3.文件管理

支持访问加密和隐藏文件：

---

4.反弹shell

可以结合结合kali里的msf反弹shell：

---

5.内网资产扫描

平行空间中可以查看内网资产，且支持利用插件直接扫描：

---

6.内网穿透

---

7.数据库管理

更方便的查看目标机器的数据库信息：