冰蝎&蚁剑

发表于 2026-05-13 分类于 SetupEnv 本文字数： 567

摘要

冰蝎

默认密码是rebeyond

启动脚本

建立 SOCKS 动态隧道

1	ssh -D 1080 team3@124.16.75.116 -p 52003

冰蝎使用代理。点左上角代理

选择 SOCKS5 代理类型，地址 127.0.0.1，端口 1080，如果无用户密码则留空。记得启用

现在冰蝎的所有连接都会通过跳板机进入内网。

蚁剑

https://www.yuque.com/antswordproject/antsword/srruro#

默认密码是ant

虚拟终端

一些特殊命令

aspowershell

开启/关闭powershell模式。大概就是切换cmd和powershell

powershell模式的容错好差，命令出错之后就会一直混乱

我发现有个特点，点一下终端会在这两种状态之间切换：1.光标一闪一闪2.光标消失。只有1状态是能欧接受输入的

好神秘啊

终端输出乱码问题

chcp查看使用的活动代码页，这里是936，需要把编码方式改为对应的GBK

chcp 是 Windows 命令提示符下用来**显示或更改“活动代码页”**的内部命令。不带参数运行时，它会在屏幕上打印当前活动代码页编号

每个代码页编号都对应一种具体的字符编码

936 → GBK（简体中文字符集，也是中文版 Windows 的默认值）

65001 → UTF-8（Unicode 编码，Web 和跨平台常用）

右键shell，选择编辑数据，改编码设置。记得点保存

重新连接就没有乱码了

chisel

chisel是一款在网络安全领域常用的开源隧道工具，因为它既强大又隐蔽，经常被渗透测试人员或攻击者用来在内网中建立隐蔽通道

因为环境依赖低（只需要一个exe！），系统兼容性很好，很受青睐

下载了解压会立刻被识别为黑客工具删除（

cmd/powershell解压命令Windows Server 2016专供版：

1	powershell -c "$sh=New-Object -ComObject Shell.Application;$sh.NameSpace('C:\team3').CopyHere($sh.NameSpace('C:\team3\chisel_1.11.5_windows_amd64.zip').Items(),0x14);Start-Sleep 3"

为什么要记这个呢，因为我调了老半天了无语

运行

1	start /b chisel.exe server --socks5 -p 9001

本机转发

1	ssh -N -L 19001:172.31.5.76:9001 team3@124.16.75.116 -p 52003

后来发现本地还是得解压得跑，只能暂时加入信任区了