OpenShell

OpenShell은 Go로 작성된 가벼운 오픈소스 리버스 셸 관리 서버입니다.
사용자가 리버스 셸 채널을 설정하고 간단한 웹 기반 그래픽 사용자 인터페이스(GUI)를 통해 상호작용할 수 있습니다.

버그를 발견하거나 제안 사항이 있으면 언제든지 이슈를 열어 주세요.

이 프로젝트가 유용하거나 유익하다면, 저장소에 ⭐을 눌러 주시면 대단히 감사하겠습니다! 여러분의 지원은 이 도구를 계속 개선하는 데 큰 동기부여가 됩니다.

면책 조항

이 프로젝트는 사이버 보안을 공부하는 개인적인 관심의 일환으로 개발되었습니다. 그러나 악의적인 목적으로 오용될 가능성이 있습니다.
이 도구를 불법 활동에 사용하지 마십시오.
저자는 이 소프트웨어의 오용에 대해 책임을 지지 않습니다.

배경

이 프로젝트의 아이디어는 웹 침투 테스트를 배우고 사이드 프로젝트 중 하나인 Eden-RAT을 작업하던 중에 시작되었습니다.

Eden-RAT과 비교하여 OpenShell은 리버스 셸 채널 설정과 간단한 대화형 인터페이스 제공에만 중점을 둡니다.
향후 추가 기능이 추가될 수 있습니다.

기능

• Go로 작성된 가벼운 리버스 셸 서버
• 대화형 셸 세션을 위한 웹 기반 GUI
• 연결을 위한 간단한 리버스 셸 명령어
• 학습 및 연구 목적으로 설계됨

설치

최신 릴리스를 다운로드하세요:

$ wget https://github.com/iss4cf0ng/OpenShell/releases/latest/download/openshell-server-linux-amd64.tar.gz
$ tar -xzf openshell-server-linux-amd64.tar.gz
$ ./openshell-server

빠른 시작

1. key.pem 및 cert.pem 생성:

$ openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

2. 서버 시작

$ ./openshell-server

3. 브라우저를 열고 다음으로 이동:

https://localhost:8080

4. 기본 비밀번호로 로그인 (운영 환경에서는 변경하세요):

123456

5. 리버스 셸 명령어를 생성하고 대상 머신에서 실행합니다.
6. 즐기세요!

아키텍처

OpenShell은 두 가지 주요 구성 요소로 구성됩니다:

• Go 서버

  • 리버스 셸 연결 처리
  • 세션 관리
  • WebSocket 인터페이스 제공

• 웹 GUI

  • xterm.js로 구축
  • 브라우저에서 대화형 셸 세션 허용
  • 여러 터미널 탭 지원

기술 스택

• Go
• WebSocket
• xterm.js
• PTY (github.com/creack/pty)

로드맵

향후 개선 사항은 다음과 같습니다:

• 파일 업로드/다운로드
• 에이전트 관리
• 세션 지속성
• 인증 개선

스크린샷

서버

로그인 (기본 비밀번호: 123456. 운영 환경에서 변경하세요)

리버스 셸 명령어 생성

세션

대화형 리버스 셸 (vim, ssh, nano, nslookup, nc 등 사용 가능)

vim

nslookup

라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다.

감사의 말

• 리버스 셸 치트시트 (by swisskyrepo)