【工具推荐】安全对抗模拟、红队工具VSHELL（V4.6.0），可以替代Cobalt Strike

0x01 免责声明

disclaimer

请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。信息及工具收集于互联网，真实性及安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！

0x02 工具描述

Tool description

为什么选择 vshell

vshell 为您提供隧道代理和隐蔽通道，以模拟网络中的持久化攻击行为。支持多种协议、高兼容性、及强大的协作能力，帮助蓝队更好的评估安全设备水平，提高应急响应能力

产品功能

vshell 被广泛用于红蓝攻防演练演练和对抗模拟中，模拟长期潜伏攻击者的策略和技术。

1.支持多种协议的隐蔽通道（TCP、UDP/KCP、WebSocket、DNS、DOH、DOT）
2.支持文件管理、终端、屏幕截屏、开机启动等管理功能
3.支持内存运行多种格式的插件（exe、.net、elf、dll、so、dylib）
4.支持多种协议的隧道代理
5.支持正、反向连接模式，支持代理上线
6.支持Windows shellcode客户端
7.支持域名上线、CDN上线
8.支持ebpf客户端穿透防火墙 (演示视频：https://www.bilibili.com/video/BV1Vw411t78a)

0x03 使用介绍

Search for syntax