正文

游魂 - 新一代Webshell管理器

admin
admin V管理员 /0 评论 /48 阅读
1016
此篇文章发布距今已超过38天，您需要注意文章的内容或图片是否可用！

新一代Webshell管理器，兼容蚁剑与冰蝎的PHP webshell

游魂是一个开源的Webshell管理器，提供更为方便的界面和更为简单易用的功能，可配合或代替其他webshell管理器，帮助用户在各类渗透场景中控制目标机器。

游魂不仅支持常见的一句话webshell以及常见Webshell管理器的功能，还支持添加冰蝎的webshell，以及将任何webshell提供给蚁剑进行连接的功能。通过使用游魂，用户可以使用蚁剑操控冰蝎webshell，在冰蝎webshell上使用蚁剑的各类插件，同时享受蚁剑的丰富生态以及冰蝎的流量加密和免杀特性。

游魂使用了B/S架构，用户可以将游魂架设在服务器上，通过本地浏览器进行连接，彻底移除了本地机器被感染的风险。

游魂自带上手即用RSA2048+AES256-CBC强加密，AES密钥在连接时生成并使用RSA加密传输，彻底阻止重放攻击和流量分析。

特点

  • 同时支持PHP一句话webshell和冰蝎PHP webshell
  • 流量防重放和流量强加密
  • TCP正向代理
  • 异步上传下载文件
  • chunked transfer encoding分块发包
  • 对接蚁剑
  • 默认使用随机User Agent
  • HTTP填充垃圾数据
  • 自定义encoder和decoder
  • 支持导入部分蚁剑encoder和decoder
  • 自定义主题和背景图片

预览

项目地址：https://github.com/Marven11/EtherGhost


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下网