5.1 KiB
5.1 KiB
antSword https://github.com/AntSwordProject/antSword
一剑在手，纵横无忧！
中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担并将追究其相关责任！
开发栈
- 以及其他在项目中调用到的库
中国蚁剑推崇模块化的开发思想，遵循开源，就要开得漂亮的原则，致力于为不同层次的人群提供最简单易懂、方便直接的代码展示及其修改说明，努力让大家可以一起为这个项目贡献出力所能及的点滴，让这款工具真正能让大家用得顺心、舒适，让它能为大家施展出最人性化最适合你的能力！
软件截图
更多截图
快速入门
参见文档 快速入门
如何贡献
参见文档 支持蚁剑
致敬感谢
中国蚁剑的核心代码模板均改自伟大的中国菜刀，在此向作者感谢以及致敬！致敬每一位为网络安全做出点滴贡献的新老前辈！
一路走来，得到了很多朋友的参与开发以及点滴赞助，在此感谢陪伴，感谢你们能让它越走越远！
项目相关
- 2022-10-12 发布演示视频404星链计划开源安全工具演示——antSword
- 2022-07-18 发布文章《AntSword v2.1.15 更新汇总》
- 2021-11-15 发布文章《蚁剑绕WAF进化图鉴》
最近更新
[v2.1.16] - 2026-04-25
❗️安全更新 (重要)
- Fix terminal 格式码语法字符输出时未过滤完全导致的 xss 漏洞, 由于在 webview 中开启了 nodejs 功能, 可借此引起 1Click RCE #370 (thx @s2cr3t)
- 增加了 noxssTerminal 同时禁用了 terminal 中 link 解析功能 文件管理
- 新增文件分片上传请求间隔机制
- 原有的文件分片上传无时间间隔，易触发限流导致上传失败。可通过控制上传请求间隔降低发包速率。 数据管理
- 新增「文件分片上传请求间隔」, 默认 1000ms
- 修正 PHP4 类型数据管理模块打不开的问题
[v2.1.15] - 2022-07-17
核心
- 修复 PHP/PHP4 当前目录不可写时 bypass open_basedir 失败的 Bug
- 新增 PHPRAW/ASPXCSharp/PSWindows 类型
数据管理
- 修复 JSP/MySQL类型在表名中有特殊字符时执行异常的 Bug
- 新增配置选项「Body 设置为 RAW 模式」
文件管理
- 新增 FileHash 计算目标文件 hash 功能
后端模块
- 支持自定义 Content-Type, 默认是 form
- 支持 WebSocket 连接
设置模块
- 优化全局代理设置
其他
- 更多详细更新内容，见 release v2.1.15