待验证50% 置信事实精确时间
Mandiant描述了WHIPSHOT和SLAPSHOT工具配对使用：WHIPSHOT是将Base64编码的C2载荷隐藏在原生HTTP头中的PHP WebShell，SLAPSHOT是将流量代理到内网的Python隧道工具。
1
来源数
50%
置信度
长期有效
时效性
2026/10/16
首次发现
来源
NetScaler零日攻击链：自建超级用户、CSS伪装WebShell与证据销毁
rss2026/10/16
涉及实体
相关事实
待验证webhook.py 是基于标准库 ThreadingHTTPServer 的服务器，共五个路由，包括 GET /webhook（Meta验证握手）、POST /webhook（解析Meta嵌套载荷并通过Graph API v19.0回复，未配置凭证时打印[DRY-RUN]日志）、POST /twilio（接收表单编码的TwiML）等。58% 相似待验证WebShell本质上是一段可以通过HTTP请求远程执行系统命令的脚本，常见形式为PHP、ASP、JSP文件55% 相似待验证Snapdrop和PairDrop均采用Node.js + WebSocket作为信令服务器54% 相似待验证Webhook和Git钩子绑定的是路径与凭证，而非具体的调用方身份54% 相似已验证Webhook本质上是一个HTTP回调，仓库检测到代码推送等事件后向预配置的URL发送POST请求52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1045842API
curl https://kongchang.com/api/v1/knowledge/claims/1045842MCP
get_claim(id=1045842)