【文末获取】一款GitHub Star1.1k 红队工具vshell介绍

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

工具介绍

vshell是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术。vshell 为您提供隧道代理和隐蔽通道，以模拟网络中的持久化攻击行为。支持多种协议、高兼容性、及强大的协作能力，帮助蓝队更好的评估安全设备水平，提高应急响应能力。

产品功能

vshell 被广泛用于红蓝攻防演练演练和对抗模拟中，模拟长期潜伏攻击者的策略和技术。

支持多种协议的隐蔽通道（TCP、UDP/KCP、WebSocket、DNS、DOH、DOT、OSS）
支持文件管理、终端、屏幕截屏、开机启动等管理功能
支持内存运行多种格式的插件（exe、.net、elf、dll、so、dylib）
支持多种协议的隧道代理
支持正、反向连接模式，支持代理上线
支持Windows shellcode客户端
支持域名上线、CDN上线
支持ebpf客户端穿透防火墙 (演示视频：https://www.bilibili.com/video/BV1Vw411t78a)

安装教程

下载文件然后解压压缩包，进入conf目录下修改vshell.conf配置文件，可以配置管理端的账号密码，以及登录端口等等信息。

2.然后通过命令行启动vshell程序即可，linux需要先赋权。

chmod +x 755 vhsell./vshell

3. 虽然成功启动了服务端，但是我们还是无法在外网访问到，这里需要用到nginx进行代理(推荐使用宝塔，自动化完成配置)，配置文件如下：

    location / {        proxy_pass http://localhost:8082;  # 转发到本地8082端口        proxy_set_header Host $host;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;        proxy_set_header X-Forwarded-Proto $scheme;    }