
Casper@shell:~# est une version améliorée et plus conviviale du shell p0wny, avec de nombreuses nouvelles fonctionnalités.
Casper@shell:~# est une version améliorée et plus conviviale du shell p0wny avec de nombreuses nouvelles fonctionnalités. Cette version vise à être plus utile pour effectuer rapidement des reconnaissances, des exfiltrations ou déployer des mécanismes de persistance.
# Téléchargez cashper.php sur le serveur cible
# Définissez votre mot de passe (IMPORTANT !)
# Modifiez la ligne 4 du fichier :
$PASSWORD = "votre_mot_de_passe_sécurisé_ici";
# Accédez via le navigateur
http://cible.com/casper-shell.php
Accès en un clic aux opérations courantes :
📁 Exfiltration
passwd - Récupérer /etc/passwd
shadow - Récupérer /etc/shadow
SSH - Extraire les clés SSH
configs - Trouver les fichiers de configuration
logs - Récupérer les journaux d'authentification
🔧 Déploiement de backdoor (Modèles personnalisables)
PHP - Déployer une backdoor PHP (modifier dans la modale)
SSH - Ajouter une clé SSH pour persistance
CRON - Installer une tâche cron personnalisée
🔍 Reconnaissance
Basic - Informations système
Network - Connexions réseau
Users - Utilisateurs système/connectés
Privesc - Fichiers SUID et répertoires inscriptibles
🛡️ OPSEC
Clean - Effacer les journaux d'authentification
Process - Trouver les outils de surveillance de sécurité
🌐 Outils Web (WIP)
Outils WordPress
Outils de base de données
Outils cPanel
⌨️ Guide d'utilisation
Commandes de base
bash
cd /var/www/html # Changer de répertoire
ls -la # Lister les fichiers
pwd # Afficher le répertoire courant
download /etc/passwd # Télécharger un fichier
clear # Effacer le terminal
Téléverser des fichiers
Deux méthodes :
Cliquer sur le bouton "Upload" à côté de l'entrée du terminal
Taper upload nom_fichier dans le terminal
Raccourcis clavier
Tab - Auto-complétion
↑/↓ - Historique des commandes
Entrée - Exécuter une commande
🚨 Dépannage
Problème Solution
Les commandes ne s'exécutent pas Vérifier les fonctions PHP exec()
Le téléversement ne fonctionne pas Vérifier les permissions des répertoires
La complétion par tabulation ne marche pas Nécessite /bin/bash et compgen
Impossible de se connecter Effacer les cookies, vérifier le mot de passe
🔒 Utilisation légale et éthique
Tests de pénétration autorisés uniquement
Recherche en sécurité et éducation
Évaluations de sécurité légitimes
VOUS ÊTES RESPONSABLE de la conformité
NE PAS UTILISER POUR :
Accès non autorisé
Activités illégales
Fins malveillantes
Violation des conditions d'utilisation
📄 Licence
Licence MIT - Voir le fichier LICENSE
📊 Journal des modifications
v1.1 (2025.31.12)
Première mise en ligne, de nombreux changements.
▄████▄ ▄▄▄ ██████ ██▓███ ▓█████ ██▀███
▒██▀ ▀█ ▒████▄ ▒██ ▒ ▓██░ ██▒▓█ ▀ ▓██ ▒ ██▒
▒▓█ ▄ ▒██ ▀█▄ ░ ▓██▄ ▓██░ ██▓▒▒███ ▓██ ░▄█ ▒
▒▓▓▄ ▄██▒░██▄▄▄▄██ ▒ ██▒▒██▄█▓▒ ▒▒▓█ ▄ ▒██▀▀█▄
▒ ▓███▀ ░ ▓█ ▓██▒▒██████▒▒▒██▒ ░ ░░▒████▒░██▓ ▒██▒
░ ░▒ ▒ ░ ▒▒ ▓▒█░▒ ▒▓▒ ▒ ░▒▓▒░ ░ ░░░ ▒░ ░░ ▒▓ ░▒▓░
░ ▒ ▒ ▒▒ ░░ ░▒ ░ ░░▒ ░ ░ ░ ░ ░▒ ░ ▒░
░ ░ ▒ ░ ░ ░ ░░ ░ ░░ ░
░ ░ ░ ░ ░ ░ ░ ░
░
Casper Shell v3.1 | Shell Web Professionnel