作者: @depy
博客: blog
如果您觉得本插件对您有所帮助,欢迎star~
项目引用接口网站:https://www.xxe.pub
目前可正常使用 实际使用效果不错 欢迎持续提供分类以及相关代码
Un1kFiles是基于 BurpSuite 插件 JavaAPI 开发的恶意代码、payload快速远程获取的辅助型插件。
该插件通过远程api,获取文件分类表后生成菜单,进一步根据分类生成子菜单,用户通过选择相应的文件、测试payload,简单迅速得将代码拷贝至剪切板中,从而避免繁琐的找代码、找测试payload过程,提高渗透测试效率。
1.下载插件jar包文件,或者自行编译源代码。
2.插件装载: Extender - Extensions - Add - Select File - Next
- 获取迅速
- 配套web后台管理,方便更新管理
- 插件端即时更新,无需重新编译、下载jar包
1.后台管理分类、文件、payloads
2.插件端动态更新
3.点击选择后 右键粘贴
选择其他木马文件测试:
注意:以上操作均为实时操作右键点击后拷贝,达到api更新即可插件实时更新使用的效果
1.本插件仅用于安全测试研究学习 使用时请遵守《中华人民共和国网络安全法》
2.web管理端代码涉及本人不开源业务代码故不公开代码,请自行根据数据获取形式自行编写api,重新编译jar包
3.如果有经常需要使用到的代码以及好用的文件,请在issue分享,采集到一定规模将以sql文件形式共享大家
4.如有bug,请在issue中提出,如果你直接能解决bug,请教我一下,谢谢
找到对应代码循环添加子父菜单注释下 替换为
JMenu menuItem_php = new JMenu("PHP"); //创建php父菜单
JMenuItem menuItem_php_behinder = new JMenuItem("冰蝎"); //冰蝎木马
menuItem_php.add(menuItem_php_behinder);//把冰蝎木马添加到子菜单
之后加入监听器
menuItem_php_behinder.addActionListener(new ActionListener() { //给菜单php添加监听事件
@Override
public void actionPerformed(ActionEvent e) {
copyMessages("menuItem_php_behinder"); //向私有方法获取php有关的木马代码 后期根据子菜单拓展 拿到冰蝎、哥斯拉的木马区分
}
});
if(messages.equals("menuItem_php_behinder")){
StringBuilder py = new StringBuilder("木马代码");
Toolkit.getDefaultToolkit().getSystemClipboard().setContents(new StringSelection(py.toString()), this); //操作剪切板
this.stdout.println("复制冰蝎PHP木马成功!密码pass,请直接粘贴!");
}
可以封装成一个方法批量加入,建议只编译木马类有关代码用于文件上传测试。
或者以配置文件形式外部载入插件，具体代码请自行研究实现。