远控平台 -- Supershell
2023-4-3 00:0:32 Author: Web安全工具库(查看原文) 阅读量:97 收藏

===================================

免责声明
请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。

0x01 工具介绍

Supershell是一个通过WEB服务访问的C2远控平台,通过建立反向SSH隧道,获取完全交互式Shell,支持多平台架构Payload。

0x02 安装与使用

1、修改配置文件config.py,其中登录密码pwd、jwt密钥global_salt、共享密码share_pwd必须修改,注意Python语法:String类型和Int类型,密码为明文密码的32位md5值

# web登录和会话配置信息  user = 'tdragon6'  pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5    # jwt加密盐  global_salt = 'Be sure to modify this key' # 必须修改,不然可以伪造jwt token直接登录    # 会话保持时间,单位:小时  expire = 48    # 共享远控shell的共享密码  share_pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5    # 共享shell会话保持时间,单位:小时  share_expire = 24

2、确保8888和3232端口没有占用(若占用,请修改docker-compose.yml文件nginx和rssh服务对外暴露端口),执行docker-compose命令

docker-compose up -d

3、访问管理平台,使用config.py配置的 user / pwd 登录

http://公网IP:8888

4、运行界面

0x03 项目链接下载

1、通过阅读原文,到项目地址下载
2、公众号后台回复:工具,获取网盘下载链接
3、关注下方公众号回复:送书,获取抽奖码
4、每日抽奖送书规则

· 今 日 送 书 ·

京东购买链接(二维码):https://item.jd.com/13663149.html

本书共分19章,内容包括Python的基本概念、开发环境安装与配置、Python的基础语法、数据类型和运算符、程序流程控制、容器类型的数据、字符串的应用、函数、类与对象、异常处理、常用的内置模块、文件读写、图形用户界面、网络通信与网络爬虫、访问数据库、多线程、弹球游戏案例、网络爬虫案例、大数据分析案例、数据挖掘案例。


文章来源: http://mp.weixin.qq.com/s?__biz=MzI4MDQ5MjY1Mg==&mid=2247508136&idx=1&sn=4865265ead216e4f0517347f7cdbcbf8&chksm=ebb54fabdcc2c6bd07b1efa786e43caa24a22a37d53afc78beaa160518c78b868bb6489e160b#rd
如有侵权请联系:admin#unsafe.sh