OpenShell

OpenShell è un server di gestione reverse shell leggero e open source scritto in Go.
Consente agli utenti di stabilire canali reverse shell e interagire con essi tramite una semplice interfaccia grafica web (GUI).

Se incontri bug o hai suggerimenti, sentiti libero di aprire una issue.

Se trovi questo progetto utile o interessante, una ⭐ sul repository sarebbe molto apprezzata! Il tuo supporto sarebbe una grande motivazione per continuare a migliorare questo strumento.

Dichiarazione di non responsabilità

Questo progetto è stato sviluppato nell'ambito del mio interesse personale per lo studio della cybersecurity. Tuttavia, potrebbe potenzialmente essere utilizzato in modo improprio per scopi dannosi.
Per favore, NON utilizzare questo strumento per attività illegali.
L'autore non è responsabile per qualsiasi uso improprio di questo software.

Background

L'idea di questo progetto è nata mentre studiavo penetration testing web e lavoravo a uno dei miei progetti collaterali, Eden-RAT.

Rispetto a Eden-RAT, OpenShell si concentra solo sull'instaurazione di canali reverse shell e fornisce una semplice interfaccia interattiva.
Potrebbero essere aggiunte ulteriori funzionalità in futuro.

Funzionalità

• Server reverse shell leggero scritto in Go
• GUI web per sessioni shell interattive
• Semplice comando reverse shell per connettersi
• Progettato per scopi di apprendimento e ricerca

Installazione

Scarica l'ultima versione:

$ wget https://github.com/iss4cf0ng/OpenShell/releases/latest/download/openshell-server-linux-amd64.tar.gz
$ tar -xzf openshell-server-linux-amd64.tar.gz
$ ./openshell-server

Avvio rapido

1. Crea key.pem e cert.pem:

$ openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

2. Avvia il server

$ ./openshell-server

3. Apri il browser e vai su:

https://localhost:8080

4. Accedi utilizzando la password predefinita (modificala in produzione):

123456

5. Genera un comando reverse shell ed eseguilo sul computer di destinazione.
6. Buon divertimento!

Architettura

OpenShell è composto da due componenti principali:

• Server Go

  • Gestisce le connessioni reverse shell
  • Amministra le sessioni
  • Fornisce interfaccia WebSocket

• Interfaccia Web

  • Realizzata con xterm.js
  • Consente sessioni shell interattive nel browser
  • Supporta più schede di terminale

Stack Tecnologico

• Go
• WebSocket
• xterm.js
• PTY (github.com/creack/pty)

Roadmap

I miglioramenti futuri potrebbero includere:

• Caricamento / download di file
• Gestione degli agent
• Persistenza delle sessioni
• Miglioramenti dell'autenticazione

Screenshot

Server

Login (Password predefinita: 123456. Modificala in produzione)

Crea comando reverse shell

Sessioni

Reverse shell interattivo (in grado di usare vim, ssh, nano, nslookup, nc, ecc.)

vim

nslookup

Licenza

Questo progetto è concesso in licenza MIT.

Riconoscimenti

• Reverse Shell Cheatsheet (di swisskyrepo)