利用蚁剑钓鱼上线CS

主要观点总结

本文介绍了利用中国蚁剑的webshell页面嵌入js来执行系统命令的方法，通过虚拟终端中的http/https协议头转换以及使用蚁剑内部浏览器打开链接的机会，来实现对目标系统的控制。文章还涉及了反制策略和环境准备，包括使用假webshell进行钓鱼，引导对方点击恶意链接执行命令。

关键观点总结

关键观点1: 中国蚁剑使用Electron构建客户端软件，并利用Node.js执行系统命令。

蚁剑可以通过webshell页面嵌入js来执行命令，实现钓鱼上线CS。

关键观点2: 虚拟终端中的协议头转换和内部浏览器打开链接的机会是关键实现手段。

当页面出现http/https协议头时，会发生转换并以蚁剑内部浏览器打开链接。

关键观点3: 反制复现策略包括环境准备和假webshell的使用。

蓝队可以通过放置假的webshell进行钓鱼，引导红队点击恶意链接执行命令。

关键观点4: 影响版本和开源假webshell资源链接。

文章提到了AntSword的受影响版本为<=v2.1.14，并提供了相关下载和开源假webshell的链接。