r3dteam/casper-shellCasper@shell:~# は、p0wny shell の拡張版で、よりユーザーフレンドリーになり、多くの新機能を備えています。
Casper@shell:~# は、多くの新機能を備えたp0wny shellの拡張版で、よりユーザーフレンドリーです。このバージョンは、偵察、データ流出、または永続化メカニズムの展開を迅速に行うのに役立つことを目指しています。
# Upload cashper.php to target server
# Set your password (IMPORTANT!)
# Edit line 4 in the file:
$PASSWORD = "your_secure_password_here";
# Access via browser
http://target.com/casper-shell.php
一般的な操作へのワンクリックアクセス:
📁 データ流出
passwd - /etc/passwd を取得
shadow - /etc/shadow を取得
SSH - SSH鍵を抽出
configs - 設定ファイルを検索
logs - 認証ログを取得
🔧 バックドア展開（カスタマイズ可能なテンプレート）
PHP - PHPバックドアを展開（モーダルで編集）
SSH - 永続化のためにSSH鍵を追加
CRON - カスタムcronジョブをインストール
🔍 偵察
Basic - システム情報
Network - ネットワーク接続
Users - システム/ログインユーザー
Privesc - SUIDファイルと書き込み可能ディレクトリ
🛡️ OPSEC
Clean - 認証ログを消去
Process - セキュリティ監視を検索
🌐 Webツール（作業中）
WordPressツール
データベースツール
cPanelツール
⌨️ 使用方法
基本コマンド
bash
cd /var/www/html # Change directory
ls -la # List files
pwd # Show current directory
download /etc/passwd # Download file
clear # Clear terminal
ファイルのアップロード
2つの方法:
- ターミナル入力横の「アップロード」ボタンをクリック
- ターミナルで upload ファイル名と入力
キーボードショートカット
- Tab - 自動補完
- ↑/↓ - コマンド履歴
- Enter - コマンド実行
🚨 トラブルシューティング
| 問題 | 解決方法 |
| --- | --- |
| コマンドが実行されない | PHPのexec()関数を確認 |
| アップロードが機能しない | ディレクトリのアクセス権限を確認 |
| タブ補完が壊れている | /bin/bashとcompgenが必要 |
| ログインできない | クッキーを消去し、パスワードを確認 |
🔒 法的・倫理的使用
- 認可されたペネトレーションテストのみ
- セキュリティ研究と教育
- 合法的なセキュリティ評価
- コンプライアンスの責任はあなたにあります
次の目的では使用しないでください:
- 不正アクセス
- 違法行為
- 悪意のある目的
- 利用規約違反
📄 ライセンス
MITライセンス - LICENSEファイルを参照
📊 変更履歴
v1.1 (2025.31.12)
初回アップロード、多数の変更。
▄████▄ ▄▄▄ ██████ ██▓███ ▓█████ ██▀███
▒██▀ ▀█ ▒████▄ ▒██ ▒ ▓██░ ██▒▓█ ▀ ▓██ ▒ ██▒
▒▓█ ▄ ▒██ ▀█▄ ░ ▓██▄ ▓██░ ██▓▒▒███ ▓██ ░▄█ ▒
▒▓▓▄ ▄██▒░██▄▄▄▄██ ▒ ██▒▒██▄█▓▒ ▒▒▓█ ▄ ▒██▀▀█▄
▒ ▓███▀ ░ ▓█ ▓██▒▒██████▒▒▒██▒ ░ ░░▒████▒░██▓ ▒██▒
░ ░▒ ▒ ░ ▒▒ ▓▒█░▒ ▒▓▒ ▒ ░▒▓▒░ ░ ░░░ ▒░ ░░ ▒▓ ░▒▓░
░ ▒ ▒ ▒▒ ░░ ░▒ ░ ░░▒ ░ ░ ░ ░ ░▒ ░ ▒░
░ ░ ▒ ░ ░ ░ ░░ ░ ░░ ░
░ ░ ░ ░ ░ ░ ░ ░
░
Casper Shell v3.1 | プロフェッショナルWebシェル