### 第一段：工具定位 **工具类型：主动发包类工具，高风险加密 Webshell 管理工具（用于连接和管理已经上传到目标服务器的加密 Webshell，全程 AES 动态加密通信，流量加密性强，隐蔽性好，通过 Webshell 执行任意命令、操作文件、管理数据库，完全控制目标 Web 服务器，必须仅连接已授权上传的 Webshell）**。属于渗透测试漏洞利用后阶段，是中国安全研究者 rebeyond 开发的加密型 Webshell 管理工具，也叫 Behinder，是冰蝎是第一代真正实现全程动态加密通信的 Webshell 管理工具，解决了传统 Webshell（如中国菜刀、蚁剑默认）明文传输、流量特征明显、容易被 WAF 检测的问题，支持 PHP、ASPX、JSP 等 Web 语言的加密 Webshell，提供文件管理、虚拟终端、数据库管理、Socks 代理、端口转发、自定义命令等功能，通信全程使用动态 AES 加密，流量看起来和正常的加密请求一样，很难被 WAF 检测和审计，是隐蔽 Webshell 管理的经典工具，也是红队行动中常用的 Webshell 管理工具。 \*