简介

天蝎权限管理工具（skyscorpion）是一款基于JavaFX技术开发的跨平台桌面客户端，专用于管理加密的WebShell通信。该工具需依赖Oracle JDK或JRE 1.8环境运行（不支持OpenJDK），其核心原理是集成冰蝎（Behinder）的动态二进制加密流量机制，支持主流的WebShell类型（如jsp、aspx、php、asp），并优化了大文件传输、套接字代理等功能。同时，工具重构了部分API接口，但当前版本仍存在较多未完善的异常处理问题，属于渗透测试领域中的高级WebShell管理工具。

相关截图

相关说明

• 天蝎权限管理工具WebShell说明
  • 自带的WebShell（服务端脚本）都在shell目录内
  • 默认连接密码为：sky
  • 修改连接密码：将新密码MD5加密后，​​取其前16位字符​​替换脚本中原有的MD5值900bc885d7553375。
• 天蝎权限管理工具WebShell使用说明
  • JSP/JSPX脚本：​
    • api_all_jdk​​通吃各JDK版本​​（优先使用）（使用反射调用会合适的Base64解码类）。​
    • api_maxeq_18需要目标服务器JDK ​​>=1.8​​（因Base64解码）。
    • api_mineq_18需要目标服务器JDK ​​<=1.8​​（因Base64解码）。
  • ​​.NET脚本：​​
    • .asmx 、 .ashx 、.aspx是.NET服务端脚本。
    • vbnet_api.asmx 是​​VB.NET​​实现，其余通常是​​C#​​实现。
    • ​​.NET asmx脚本访问方式：​这种访问方式​​仅适用于.NET Framework 4.0及以上​​，.NET 2.0不支持。
  • ​​其他说明：​​
    • 带 bypass后缀的文件采用了拼接方式实现免杀。
• 需要使用带JAVA FX的JDK8版本以打开使用！您可以下载Zulu-Openjdk以安装带JAVA FX的JDK8版本！

下载

✈️ 全球下载通道

🚀 极核加速通道