🦇 Casper@shell:~# - 高级PHP网页Shell

Casper@shell:~# 是 p0wny shell 的增强版，更加用户友好，具有许多新功能。此版本旨在更有效地快速执行侦察、数据外泄或部署持久化机制。

✨ 功能

🖥️ 高级终端

完整终端模拟，支持命令执行
命令和文件的 Tab自动补全
命令历史记录，支持方向键导航
跨平台支持（Linux/Windows）

⚡ 快速操作工具栏

一键侦察命令
即时文件外泄工具
可自定义的后门部署
权限提升检查
日志清理和OPSEC工具

📤 文件管理

从本地机器上传文件（模态界面）
从服务器下载文件
路径自动补全
可视化文件选择

🎨 专业界面

深蓝/灰色主题，绿色点缀
可自定义操作的模态系统
响应式设计，适用于所有设备
简洁专业的视觉风格
固定头部，工具栏始终可见

🚀 快速开始

1. 安装

# 将 cashper.php 上传到目标服务器
# 设置你的密码（重要！）
# 编辑文件中的第4行：
$PASSWORD = "your_secure_password_here";

# 通过浏览器访问
http://target.com/casper-shell.php

一键访问常见操作： 📁 数据外泄

passwd - 获取 /etc/passwd

shadow - 获取 /etc/shadow

SSH - 提取SSH密钥

configs - 查找配置文件

logs - 获取认证日志

🔧 后门部署（可自定义模板）

PHP - 部署PHP后门（在模态框中编辑）

SSH - 添加SSH密钥以实现持久化

CRON - 安装自定义定时任务

🔍 侦察

Basic - 系统信息

Network - 网络连接

Users - 系统/登录用户

Privesc - SUID文件及可写目录

🛡️ OPSEC

Clean - 清除认证日志

Process - 查找安全监控

🌐 网页工具（开发中）

WordPress工具

数据库工具

cPanel工具

⌨️ 使用指南基本命令

cd /var/www/html          # 更改目录
ls -la                    # 列出文件
pwd                       # 显示当前目录
download /etc/passwd      # 下载文件
clear                     # 清除终端

上传文件

两种方法：

- 点击终端输入旁的"上传"按钮

- 在终端中键入 upload 文件名

键盘快捷键

- Tab - 自动补全

- ↑/↓ - 命令历史

- Enter - 执行命令

🚨 故障排除

问题	解决方案
命令无法执行	检查PHP exec()函数
上传不工作	确认目录权限
Tab补全失败	需要 /bin/bash 和 compgen
无法登录	清除cookies，检查密码

🔒 法律与道德使用

- 仅限授权渗透测试
- 安全研究与教育
- 合法合规的安全评估
- 您负责遵守相关法规

请勿用于：

- 未经授权的访问
- 非法活动
- 恶意目的
- 违反服务条款

📄 许可证

MIT许可证 - 参见LICENSE文件

📊 变更日志

v1.1 (2025.31.12)

初始上传，多项更改。

▄████▄ ▄▄▄ ██████ ██▓███ ▓█████ ██▀███
▒██▀ ▀█ ▒████▄ ▒██ ▒ ▓██░ ██▒▓█ ▀ ▓██ ▒ ██▒ ▒▓█ ▄ ▒██ ▀█▄ ░ ▓██▄ ▓██░ ██▓▒▒███ ▓██ ░▄█ ▒ ▒▓▓▄ ▄██▒░██▄▄▄▄██ ▒ ██▒▒██▄█▓▒ ▒▒▓█ ▄ ▒██▀▀█▄
▒ ▓███▀ ░ ▓█ ▓██▒▒██████▒▒▒██▒ ░ ░░▒████▒░██▓ ▒██▒ ░ ░▒ ▒ ░ ▒▒ ▓▒█░▒ ▒▓▒ ▒ ░▒▓▒░ ░ ░░░ ▒░ ░░ ▒▓ ░▒▓░ ░ ▒ ▒ ▒▒ ░░ ░▒ ░ ░░▒ ░ ░ ░ ░ ░▒ ░ ▒░ ░ ░ ▒ ░ ░ ░ ░░ ░ ░░ ░ ░ ░ ░ ░ ░ ░ ░ ░
░
Casper Shell v3.1 | 专业网页Shell

casper-shell

最受欢迎