Вы находитесь в середине тестирования на проникновение. Нужно передать файл, перехватить SMB-хеш или быстро развернуть HTTPS-сервер — а python3 -m http.server уже не подходит.

goshs — это файловый сервер в одном бинарнике, созданный для моментов, когда требуется больше, чем Python SimpleHTTPServer, но нет желания настраивать Apache. HTTP/S, WebDAV, FTP/SFTP, SMB, LDAP/S, базовая аутентификация, ссылки для общего доступа, DNS/SMTP-коллбэки, захват и взлом NTLM-хешей — всё в одной команде.

Демо

Попробуйте сами: demo.goshs.de

Быстрый старт

# Раздать текущую директорию на порту 8000
goshs

# Раздать с HTTPS (самоподписанный сертификат) и базовой аутентификацией
goshs -s -ss -b user:password

# Захватить SMB-хеши
goshs -smb -smb-domain CORP

# Захватить учётные данные LDAP и NTLM-хеши (с опциональным взломом по словарю)
goshs -ldap
goshs -ldap -ldap-wordlist /usr/share/wordlists/rockyou.txt

# Поймать DNS-коллбэки и получать email
goshs -dns -dns-ip 1.2.3.4 -smtp -smtp-domain your-domain.com

# Самоуничтожиться через 2 часа
goshs --ttl 2h

# Запустить с интерактивной панелью в терминале (отлично для безголовых SSH-сессий)
goshs --tui

# Раздать полезные нагрузки, которые автоматически подставляют ваш хост/порт обратного вызова при скачивании
goshs -i 10.10.14.7 --template --tpl-var LPORT=4444
# Получить рендеринг: curl 'http://10.10.14.7:8000/rev.ps1?tpl'

Документация

Подробная документация на docs.goshs.de

Возможности

Установка

goshs --completion bash
goshs --completion fish
goshs --completion zsh

source ~/.local/share/bash-completion/completions/goshs

git clone https://github.com/goshs-labs/goshs.git
cd goshs
go build -o goshs .

make generate
go build -o goshs .

Участники разработки

Участники по безопасности

Эти замечательные участники сделали goshs ещё более безопасным ❤️

Сообщество

Присоединяйтесь к Discord-сообществу и начинайте общаться.

История звёзд

Благодарности

Особая благодарность sc0tfree за вдохновение на этот проект — его проект updog, написанный на Python.