Msmap 内存WebShell生成器

前几天，我了解到一个开源工具——Msmap，一个内存WebShell生成器。说实话，它让我眼前一亮，因为它的兼容性非常强，可以与多种容器和编码器配合使用，这对我们在安全演练中的应用非常有帮助

想象一下在zb期间，我们需要确保所有的服务都能抵御外部攻击。比如，在一次红蓝对抗演练时，我们可以利用 Msmap 生成特定的 WebShell，这样我们就可以模拟攻击者的行为，来验证我们的防御措施是否足够强大。通过这种方式，我们不仅能测试系统的韧性，还能及时发现并修复任何薄弱环节。

在实际操作中，我们可以用简单的一些命令快速生成代码，比如设置一些参数以生成 Java 的 Tomcat Servlet。这一过程相对简单，只需编辑配置文件，然后运行生成器，剩下的就交给工具去处理。这样一来，我们的工作效率得到了很大的提升。

我们来提取并讨论上述工具描述中涉及的网络安全关键技术点：

下载链接

https://github.com/hosch3n/msmap。

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/