
Casper@shell:~# es una versión mejorada y más fácil de usar del shell p0wny, con muchas funciones nuevas.
Casper@shell:~# es una versión mejorada y más fácil de usar de p0wny shell, con muchas nuevas funcionalidades. Esta versión tiene como objetivo ser más útil para realizar rápidamente reconocimiento, exfiltración o implementar mecanismos de persistencia.
# Upload cashper.php to target server
# Set your password (IMPORTANT!)
# Edit line 4 in the file:
$PASSWORD = "your_secure_password_here";
# Access via browser
http://target.com/casper-shell.php
Acceso con un clic a operaciones comunes: 📁 Exfiltración
passwd - Obtener /etc/passwd
shadow - Obtener /etc/shadow
SSH - Extraer claves SSH
configs - Encontrar archivos de configuración
logs - Obtener logs de autenticación
🔧 Despliegue de Backdoor (Plantillas Personalizables)
PHP - Desplegar backdoor PHP (editar en modal)
SSH - Añadir clave SSH para persistencia
CRON - Instalar tarea cron personalizada
🔍 Reconocimiento
Basic - Información del sistema
Network - Conexiones de red
Users - Usuarios del sistema/con sesión iniciada
Privesc - Archivos SUID y directorios escribibles
🛡️ OPSEC
Clean - Limpiar logs de autenticación
Process - Encontrar monitoreo de seguridad
🌐 Herramientas Web (WIP)
Herramientas de WordPress
Herramientas de bases de datos
Herramientas de cPanel
⌨️ Guía de Uso
Comandos Básicos
cd /var/www/html # Change directory
ls -la # List files
pwd # Show current directory
download /etc/passwd # Download file
clear # Clear terminal
Subir Archivos
Dos métodos:
Haga clic en el botón "Upload" junto a la entrada del terminal
Escriba upload nombre_de_archivo en el terminal
Atajos de Teclado
Tab - Autocompletar
↑/↓ - Historial de comandos
Enter - Ejecutar comando
🚨 Solución de Problemas
| Problema | Solución |
|---|---|
| Los comandos no se ejecutan | Verifique las funciones exec() de PHP |
| La carga no funciona | Verifique los permisos del directorio |
| El autocompletado con tabulador no funciona |
🔒 Uso Legal y Ético
Solo pruebas de penetración autorizadas
Investigación y educación en seguridad
Evaluaciones de seguridad legales
USTED ES RESPONSABLE del cumplimiento
NO LO USE PARA:
Acceso no autorizado
Actividades ilegales
Propósitos maliciosos
Violaciones de términos de servicio
📄 Licencia
Licencia MIT - Ver archivo LICENSE
📊 Registro de Cambios
v1.1 (2025.31.12)
Carga inicial, muchos cambios.
▄████▄ ▄▄▄ ██████ ██▓███ ▓█████ ██▀███
▒██▀ ▀█ ▒████▄ ▒██ ▒ ▓██░ ██▒▓█ ▀ ▓██ ▒ ██▒
▒▓█ ▄ ▒██ ▀█▄ ░ ▓██▄ ▓██░ ██▓▒▒███ ▓██ ░▄█ ▒
▒▓▓▄ ▄██▒░██▄▄▄▄██ ▒ ██▒▒██▄█▓▒ ▒▒▓█ ▄ ▒██▀▀█▄
▒ ▓███▀ ░ ▓█ ▓██▒▒██████▒▒▒██▒ ░ ░░▒████▒░██▓ ▒██▒
░ ░▒ ▒ ░ ▒▒ ▓▒█░▒ ▒▓▒ ▒ ░▒▓▒░ ░ ░░░ ▒░ ░░ ▒▓ ░▒▓░
░ ▒ ▒ ▒▒ ░░ ░▒ ░ ░░▒ ░ ░ ░ ░ ░▒ ░ ▒░
░ ░ ▒ ░ ░ ░ ░░ ░ ░░ ░
░ ░ ░ ░ ░ ░ ░ ░
░
Casper Shell v3.1 | Shell Web Profesional
| Requiere /bin/bash y compgen |
| No puede iniciar sesión | Limpie las cookies, verifique la contraseña |