OpenShell

OpenShellは、Goで書かれた軽量なオープンソースのリバースシェル管理サーバーです。
Webベースのシンプルなグラフィカルユーザーインターフェース（GUI）を通じて、リバースシェルチャネルを確立し操作することができます。

バグを見つけた場合や提案がある場合は、遠慮なくIssueを開いてください。

このプロジェクトが役立つ、または参考になると感じたなら、リポジトリに⭐を付けていただけると大変嬉しいです！ あなたのサポートは、このツールを改善し続けるための大きなモチベーションになります。

免責事項

このプロジェクトは、サイバーセキュリティを学ぶ個人的な興味の一環として開発されました。ただし、悪意のある目的に悪用される可能性があります。
このツールを違法行為に使用しないでください。
作者は、本ソフトウェアの誤用について一切の責任を負いません。

背景

このプロジェクトのアイデアは、Webペネトレーションテストを学習し、サイドプロジェクトのEden-RATに取り組んでいた際に生まれました。

Eden-RATと比較して、OpenShellはリバースシェルチャネルの確立とシンプルな対話インターフェースの提供にのみ焦点を当てています。
将来的に追加機能が追加される可能性があります。

特徴

• Goで書かれた軽量なリバースシェルサーバー
• 対話型シェルセッションのためのWebベースGUI
• 接続用のシンプルなリバースシェルコマンド
• 学習および研究目的で設計

インストール

最新のリリースをダウンロード:

$ wget https://github.com/iss4cf0ng/OpenShell/releases/latest/download/openshell-server-linux-amd64.tar.gz
$ tar -xzf openshell-server-linux-amd64.tar.gz
$ ./openshell-server

クイックスタート

1. key.pem と cert.pem を作成:

$ openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

2. サーバーを起動

$ ./openshell-server

3. ブラウザを開いて次のURLにアクセス:

https://localhost:8080

4. デフォルトパスワードでログイン（本番環境では変更してください）:

123456

5. リバースシェルコマンドを生成し、ターゲットマシンで実行します。
6. お楽しみください！

アーキテクチャ

OpenShellは主に2つのコンポーネントで構成されています:

• Goサーバー

  • リバースシェル接続を処理
  • セッション管理
  • WebSocketインターフェースを提供

• Web GUI

  • xterm.jsを使用して構築
  • ブラウザ上で対話型シェルセッションを提供
  • 複数のターミナルタブをサポート

技術スタック

• Go
• WebSocket
• xterm.js
• PTY (github.com/creack/pty)

ロードマップ

将来の改善には以下が含まれる可能性があります:

• ファイルのアップロード/ダウンロード
• エージェント管理
• セッションの永続化
• 認証の改善

スクリーンショット

サーバー

ログイン (デフォルトパスワード: 123456。本番環境では変更してください)

リバースシェルコマンドの作成

セッション

対話型リバースシェル (vim, ssh, nano, nslookup, nc など使用可能)

vim

nslookup

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。

謝辞

• Reverse Shell Cheatsheet (by swisskyrepo)