
Casper@shell:~# ist eine erweiterte, benutzerfreundlichere Version von p0wny shell mit vielen neuen Funktionen.
Casper@shell:~# ist eine verbesserte, benutzerfreundlichere Version der p0wny-Shell mit vielen neuen Funktionen. Diese Version soll helfen, schnell Aufklärung, Exfiltration oder die Bereitstellung von Persistenzmechanismen durchzuführen.
# cashper.php auf den Zielserver hochladen
# Passwort setzen (WICHTIG!)
# Zeile 4 in der Datei bearbeiten:
$PASSWORD = "your_secure_password_here";
# Über Browser aufrufen
http://target.com/casper-shell.php
Ein-Klick-Zugriff auf häufige Operationen: 📁 Exfiltration
passwd - /etc/passwd abrufen
shadow - /etc/shadow abrufen
SSH - SSH-Schlüssel extrahieren
configs - Konfigurationsdateien finden
logs - Authentifizierungslogs abrufen
🔧 Backdoor-Bereitstellung (Anpassbare Vorlagen)
PHP - PHP-Backdoor bereitstellen (im Modal bearbeiten)
SSH - SSH-Schlüssel für Persistenz hinzufügen
CRON - Benutzerdefinierten Cron-Job installieren
🔍 Aufklärung
Basis - Systeminformationen
Netzwerk - Netzwerkverbindungen
Benutzer - System-/angemeldete Benutzer
Privesc - SUID-Dateien & beschreibbare Verzeichnisse
🛡️ OPSEC
Bereinigen - Authentifizierungslogs löschen
Prozess - Sicherheitsüberwachung finden
🌐 Web-Werkzeuge (WIP)
WordPress-Werkzeuge
Datenbank-Werkzeuge
cPanel-Werkzeuge
⌨️ Bedienungsanleitung
Grundlegende Befehle
cd /var/www/html # Verzeichnis wechseln
ls -la # Dateien auflisten
pwd # Aktuelles Verzeichnis anzeigen
download /etc/passwd # Datei herunterladen
clear # Terminal leeren
Dateien hochladen
Zwei Methoden:
Klicken Sie auf 'Upload'-Schaltfläche neben der Terminaleingabe
Geben Sie 'upload Dateiname' im Terminal ein
Tastaturkürzel
Tab - Auto-Vervollständigung
↑/↓ - Befehlsverlauf
Enter - Befehl ausführen
🚨 Fehlerbehebung
| Problem | Lösung |
|---|---|
| Befehle werden nicht ausgeführt | PHP exec()-Funktionen überprüfen |
| Upload funktioniert nicht | Verzeichnisberechtigungen prüfen |
| Tab-Vervollständigung defekt | Erfordert /bin/bash und compgen |
🔒 Rechtliche & Ethische Nutzung
Nur autorisierte Penetrationstests
Sicherheitsforschung und -bildung
Rechtmäßige Sicherheitsbewertungen
SIE SIND VERANTWORTLICH für die Einhaltung
NICHT VERWENDEN FÜR:
Unbefugten Zugriff
Illegale Aktivitäten
Bösartige Zwecke
Verstöße gegen Nutzungsbedingungen
📄 Lizenz
MIT-Lizenz - Siehe LICENSE-Datei 📊 Änderungsprotokoll
v1.1 (2025.31.12)
Erstes Hochladen, viele Änderungen.
▄████▄ ▄▄▄ ██████ ██▓███ ▓█████ ██▀███
▒██▀ ▀█ ▒████▄ ▒██ ▒ ▓██░ ██▒▓█ ▀ ▓██ ▒ ██▒
▒▓█ ▄ ▒██ ▀█▄ ░ ▓██▄ ▓██░ ██▓▒▒███ ▓██ ░▄█ ▒
▒▓▓▄ ▄██▒░██▄▄▄▄██ ▒ ██▒▒██▄█▓▒ ▒▒▓█ ▄ ▒██▀▀█▄
▒ ▓███▀ ░ ▓█ ▓██▒▒██████▒▒▒██▒ ░ ░░▒████▒░██▓ ▒██▒
░ ░▒ ▒ ░ ▒▒ ▓▒█░▒ ▒▓▒ ▒ ░▒▓▒░ ░ ░░░ ▒░ ░░ ▒▓ ░▒▓░
░ ▒ ▒ ▒▒ ░░ ░▒ ░ ░░▒ ░ ░ ░ ░ ░▒ ░ ▒░
░ ░ ▒ ░ ░ ░ ░░ ░ ░░ ░
░ ░ ░ ░ ░ ░ ░ ░
░
Casper Shell v3.1 | Professionelle Web-Shell
| Kein Login möglich | Cookies löschen, Passwort prüfen |