下载、安装和使用网站控制工具——中国蚁剑

一：工具的下载

注意：需要下载两个程序：一个是项目核心源码，即主程序-“antSword”；另一个是加载器-“AntSword-Loader”。

                  

1. 主程序的下载

     将主程序源码下载之后，将其解压并放置于本地。（如放置在E:\AntSword\antSword-2.1.13）

1. 加载器程序下载

注意：从 v2.0.0-beta 版本开始，引入了加载器概念。用户/开发者只需要下载对应平台的加载器，无需安装额外的环境，即可对源代码进行编辑/执行/调试等操作。

     同样将加载器安装包进行解压，将其放置于本地。（如放置在E:\AntSword\AntSword-Loader-v4.0.3-win32-x64）

二：工具的安装

（1）：打开加载器程序文件，找到“AntSword.exe”文件，双击运行。

（2）：点击初始化,会出现选择文件夹页面。

1：若即下载了主程序源码，也下载了加载器程序，则只需要选择项目源码的文件夹（E:\AntSword\antSword-2.1.13）。

 2：若只下载了加载器程序，则在E:/AntSword/文件目录中新建一个空文件夹，加载器会自动下载核心项目源码。

 （3）：等待初始化完成。再次双击“AntSword.exe”文件即可正常启动。同时，将“AntSword.exe”文件发送至桌面快捷方式。

三：工具的使用

（1）：运行程序，进入主页面。鼠标右键单击—>选择“添加数据”。

 

（2）：输入RUL地址等各类数据。（其中笔者为帮助读者了解工具的使用和深入理解文件上传漏洞，笔记写了一个简易的文件上传站点。通过利用“中国蚁剑”控制上传至站点的文件（webshell），达到控制站点的目的）

站点文件：

HTML代码：

    

PHP代码：

包含一句话木马的PHP文件：笔者将其上传至存在文件上传漏洞的站点，路径为：test/FileUpload/upload/shell.php。

                    

根据具体数据填写：

      

说明：

URL地址即填写需要控制文件的URL。

密码即为所需控制文件的参数。

（3）：点击测试连接，出现连接成功即表示可以连接文件。

（4）：点击左上角的“添加”。

（5）鼠标右键单击，选择“虚拟终端”，即可通过命令行控制页面。

注意：以上所介绍的为中国蚁剑最最最最最基本的使用，其他模块的使用分享，敬请期待………

四：下载地址

Github下载地址（主程序地址）：https://github.com/AntSwordProject/

Github下载地址（加载器地址）：https://github.com/AntSwordProject/AntSword-Loader

网盘下载地址：https://pan.baidu.com/share/init?surl=8q6byhQu3q7Iphtr8k1MDg

提取码： 8888