OpenShell

OpenShell 是一个轻量级的开源反向 Shell 管理服务器，使用 Go 编写。
它允许用户建立反向 Shell 通道，并通过一个简单的基于 Web 的图形用户界面（GUI）进行交互。

如果您遇到 Bug 或有建议，请随时提交 Issue。

如果您觉得这个项目有用或有趣，请在仓库中点亮一颗 ⭐，非常感谢！您的支持将是我不断改进这个工具的巨大动力。

免责声明

本项目是出于我个人对网络安全学习的兴趣而开发的。然而，它可能被滥用于恶意目的。
请不要将本工具用于任何非法活动。
作者不对本软件的任何滥用行为负责。

背景

这个项目的想法源于我学习 Web 渗透测试以及开发我的一个副项目 Eden-RAT 时。

与 Eden-RAT 相比，OpenShell 仅专注于建立反向 Shell 通道并提供简单的交互界面。
未来可能会添加更多功能。

特性

• 轻量级的反向 Shell 服务器，使用 Go 编写
• 基于 Web 的交互式 Shell 会话 GUI
• 简单的反向 Shell 命令进行连接
• 专为学习和研究目的设计

安装

下载最新版本：

$ wget https://github.com/iss4cf0ng/OpenShell/releases/latest/download/openshell-server-linux-amd64.tar.gz
$ tar -xzf openshell-server-linux-amd64.tar.gz
$ ./openshell-server

快速开始

1. 创建 key.pem 和 cert.pem：

$ openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

2. 启动服务器

$ ./openshell-server

3. 打开浏览器并访问：

https://localhost:8080

4. 使用默认密码登录（请在生产环境中修改）：

123456

5. 生成反向 Shell 命令并在目标机器上执行。
6. 玩得开心！

架构

OpenShell 由两个主要组件构成：

• Go 服务器

  • 处理反向 Shell 连接
  • 管理会话
  • 提供 WebSocket 接口

• Web GUI

  • 使用 xterm.js 构建
  • 在浏览器中提供交互式 Shell 会话
  • 支持多个终端标签页

技术栈

• Go
• WebSocket
• xterm.js
• PTY (github.com/creack/pty)

路线图

未来的改进可能包括：

• 文件上传 / 下载
• 代理管理
• 会话持久化
• 认证改进

截图

服务器

登录（默认密码：123456。请在生产环境中修改）

创建反向 Shell 命令

会话

交互式反向 Shell（可使用 vim、ssh、nano、nslookup、nc 等）

vim

nslookup

许可证

本项目采用 MIT 许可证。

致谢

• 反向 Shell 速查表（作者：swisskyrepo）