Supershell هي منصة تحكم عن بُعد (C2) يتم الوصول إليها عبر خدمة ويب، وتحصل على Shell تفاعلية بالكامل عبر إنشاء نفق SSH عكسي، مع دعم Payload لأنظمة وبنى متعددة.

GitHub GitHub Repo stars GitHub release (latest by date) GitHub all releases Bitbucket open issues

الميزات • الأنظمة المدعومة • مخطط البنية • البناء السريع • الوثائق • عرض لبعض الميزات • إخلاء المسؤولية • الشكر والتقدير

الصينية المبسطة • English

في اختبارات الاختراق والمسابقات المعتادة، هل يزعجك إغلاق الـ Shell بشكل غير مقصود عند الضغط على Ctrl + C أثناء إنشاء Shell عكسية؟ هل تواجه مشقة في تشغيل بعض السكربتات التفاعلية؟ عادةً ما تكون الـ Shell العكسية التقليدية مجرد تنفيذ للأوامر واستجابة بالنتائج، وغالبًا ما تفتقر هذه الـ Shell إلى ميزات مريحة مثل الوصول التفاعلي الكامل، وإكمال الأوامر بمفتاح TAB، وتشغيل البرامج التفاعلية، وسجل الأوامر.

Supershell هي منصة إدارة ويب تدمج خدمة reverse_ssh، وتُنشر بنقرة واحدة عبر docker (البناء السريع)، وتدعم العمل الجماعي للتحكم عن بُعد C2. من خلال إنشاء نفق SSH عكسي على الجهاز الهدف، تحصل على Shell تفاعلية كاملة وحقيقية، مع دعم Payload للعميل على أنظمة وبنى متعددة؛ يبلغ حجم Payload الخاص بالعميل بضعة ميغابايت فقط، ويمكن فهم ذلك على أنه نشر خادم ssh بحجم بضعة ميغابايت على الجهاز الهدف ثم الحصول على ssh shell. تدمج Supershell ميزات مثل: إدارة العملاء، وتوليد Payload للعملاء، وShell تفاعلية، وإدارة الملفات، وخادم ملفات، والحقن في الذاكرة، وتثبيت الخدمات، وترحيل guid، واستماع العملاء، ونقل الملفات عبر أمر sftp المحلي الأصلي، وإعادة توجيه المنافذ عبر نفق ssh محلي، والملاحظات.

كما تتيح لك Supershell مشاركة الـ Shell التي حصلت عليها مع زملائك لاستخدامها؛ إذ تُضمَّن الـ Shell داخل صفحات المتصفح، وتعتمد الـ Shell المشتركة أسلوب مصادقة منفصلًا، دون الحاجة إلى منح زملائك بيانات اعتماد منصة الإدارة.

الميزات

دعم التعاون المتزامن بين الفريق، واستخدام جميع الميزات من متصفح واحد
دعم توليد Payload لعميل Shell عكسي لأنظمة وبنى متعددة، مع دمج الضغط وتجاوز برامج مكافحة الفيروسات
دعم إعادة الاتصال التلقائي للعميل عند انقطاع الاتصال
دعم Shell تفاعلية بالكامل على جميع المنصات، مع إمكانية استخدامها من المتصفح ومشاركتها
دعم إدارة قائمة عملاء الاتصال العكسي (Callback)
خادم ملفات مدمج
دعم إدارة الملفات
دعم الحقن في الذاكرة، أي تنفيذ حصان طروادة دون كتابته على القرص (حصان طروادة في الذاكرة)
دعم تثبيت خدمة Shell العكسية على Windows ومحاولة ترحيل uid وgid على Linux
دعم تفعيل وضع الاستماع على العميل لتحقيق سلسلة الشبكة الداخلية
دعم أنواع متعددة لتغليف حركة المرور

الأنظمة المدعومة

الأنظمة والبنى المدعومة لتوليد Payload الخاص بالعميل:

android	darwin	dragonfly	freebsd	illumos	linux	netbsd	openbsd	solaris	windows
amd64	amd64	amd64	386	amd64	386	386	386	amd64	386
arm64	arm64		amd64		amd64	amd64	amd64		amd64
			arm		arm	arm	arm		dll
			arm64		arm64	arm64	arm64
					ppc64le		mips64
					s390x
					so

الأنظمة والبنى التالية لا تدعم الضغط والتغليف (Packing):

freebsd/*
android/arm64
linux/s390x
linux/so
netbsd/*
openbsd/*

مخطط البنية

البناء السريع

حمِّل الكود المصدري لأحدث إصدار (release)، وفك ضغطه ثم ادخل إلى مجلد المشروع

wget https://github.com/tdragon6/Supershell/releases/latest/download/Supershell.tar.gz

tar -zxvf Supershell.tar.gz

cd Supershell

عدِّل ملف الإعداد config.py، ويجب تعديل كل من كلمة مرور تسجيل الدخول pwd ومفتاح jwt global_salt وكلمة مرور المشاركة share_pwd. انتبه إلى صيغة بايثون: نوع String ونوع Int، وكلمة المرور هي قيمة md5 ذات 32 خانة لكلمة المرور بالنص الصريح.

# web登录和会话配置信息  
user = 'tdragon6'  
pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5  
  
# jwt加密盐  
global_salt = 'Be sure to modify this key' # 必须修改，不然可以伪造jwt token直接登录  
  
# 会话保持时间，单位：小时  
expire = 48  
  
  
# 共享远控shell的共享密码  
share_pwd = 'b7671f125bb2ed21d0476a00cfaa9ed6' # 明文密码 tdragon6 的md5  
  
# 共享shell会话保持时间，单位：小时  
share_expire = 24

عيِّن متغير البيئة للعنوان العام؛ فإهمال هذه الخطوة سيؤثر على ميزة الاتصال بأمر واحد

الصيغة: export EXTERNAL_ADDRESS=<公网地址>:<rssh公网端口>

تأكد من أن المنفذين 8888 و3232 غير مشغولين (إذا كانا مشغولين، فعدِّل المنافذ المكشوفة للخدمتين nginx وrssh في ملف docker-compose.yml)، ثم نفِّذ أمر docker-compose

docker-compose up -d

افتح منصة الإدارة وسجِّل الدخول باستخدام user / pwd المُعرَّفَين في config.py

http://公网IP:8888

الوثائق

الوثائق الصينية

قراءات موصى بها

قراءة ما يلي قبل الاستخدام تساعدك على تجنب بعض الأخطاء أثناء الاستخدام، أو على إيجاد الحلول بسرعة عند مواجهة أخطاء شائعة.

الاستخدام السريع • ملاحظات مهمة • الأسئلة الشائعة

عرض لبعض الميزات

ملاحظة: الأجهزة الضحية المستخدمة في العروض التوضيحية هي منصة ميتوان التدريبية وأجهزة افتراضية خاصة بأصدقاء، وخادم VPS الذي يستضيف خدمة Supershell تم استئجاره مؤقتًا. يُرجى عدم محاولة مهاجمة أي عنوان IP يظهر في العروض، فالمؤلف غير مسؤول عن أي سلوك لهذا الخادم قبل العرض أو بعده.

توليد العميل

compile

Shell عكسية على Linux

linux_shell

Shell عكسية على Windows

windows_shell

إدارة الملفات

file_manager

الحقن في الذاكرة

لا يدعم الجهاز الهدف إعادة الاتصال عبر TCP، لذا نستخدم الجهاز المحلي للعرض التوضيحي، ونحقن حصان طروادة في الذاكرة (Memory Horse) من msf.

memefd

Supershell

الأكثر شعبية