veo / vshell Goto Github PK

View Code? Open in Web Editor NEW

924.0 22.0 105.0 21.31 MB

vshell 是一款安全对抗模拟、红队工具。提供隧道代理和隐蔽通道，模拟长期潜伏攻击者的策略和技术

cobaltstrike rat redteam

vshell's Introduction

VSHELL

安全对抗模拟、红队工具

⚠️Warning

⚠️vshell 将无限期停止更新和停止发放试用授权，所以此工具无法再使用。具体情况可阅读说明

Features

为什么选择 vshell

vshell 为您提供隧道代理和隐蔽通道，以模拟网络中的持久化攻击行为。支持多种协议、高兼容性、及强大的协作能力，帮助蓝队更好的评估安全设备水平，提高应急响应能力

产品功能

vshell 被广泛用于红蓝攻防演练演练和对抗模拟中，模拟长期潜伏攻击者的策略和技术。

1.支持多种协议的隐蔽通道（TCP、UDP/KCP、WebSocket、DNS、DOH、DOT）
2.支持文件管理、终端、屏幕截屏、开机启动等管理功能
3.支持内存运行多种格式的插件（exe、.net、elf、dll、so、dylib）
4.支持多种协议的隧道代理
5.支持正、反向连接模式，支持代理上线
6.支持Windows shellcode客户端
7.支持域名上线、CDN上线
8.支持ebpf客户端穿透防火墙 (演示视频：https://www.bilibili.com/video/BV1Vw411t78a)

使命

缩小渗透测试工具和高级威胁恶意软件之间的差距。

愿景

通过合法合规的攻防演练、红蓝对抗：

(1) 培养高水平的安全工程师
(2) 推动网络安全水平的进步
(3) 向安全专业人员提供高级威胁策略和培训

法律合规声明

vshell致力于通过合法、合规、负责任、符合道德的方式执行自身使命和愿景。

为履行这一承诺：

(1) 制定了明确的产品控制限制
(2) 会仔细审查客户身份和每项产品需求，以确保遵守法律

产品控制声明

从功能上来说，vshell和它模拟的高级威胁恶意软件行为一样，随着互联网传播，此产品的双重功能成为了一个挑战。vshell的目标是确保成为一股为安全专业人员提供支持的正义力量。

为实现这一目标，制定了一些流程和限制措施：

(1) 仅将正式版产品交给仅将产品用于合法合规渗透测试目的的安全专业人员
(2) 限制客户端数量、限制高级功能，降低对非法从业者的吸引力
(3) 使用许可证防止产品不受限制的扩散

vshell's People

Contributors

Stargazers

Watchers

Forkers

j5s gamblingmaster2020 kenuosec hackerxj007 orgyia 0000000100000000 wslxy sky-bridge antsword-store jeromeyoung rank0 hackdou tai-rex jeffry38 crackercat z0edff0x3d daniel-007 gkfnf bingpo x0rz4 jenxp vikec startagain2016 aels s9mcticher askyeye hxlxmjxbbxs flypig5211 hi-kk asura88 20200629 dogadmin bbbfkl test1213145 slj99 ddawxaf mygit2014 nkingpp z5bra ctfer-researcher hailunchina hfuturer go-bi zzhsec trevor3000 maxtor1234 codechina888 8-diagrams nbl6 z-bool darkkid0 ddostest123 eqwadasd l10nk1n6 luolaobiao nanaao piteyang risy007 pyking ahmedsakrr xxx010 dbb-pro baisesecxxx ratandc2 h1d3r secloop ttsite whoamisysteminfo starfirelab sacwtv 3as0n darkfunct st-rnd pengtao007 503744399 xiaoxiaoranxxx wenchasec hack404-007 gnusec tghook cyclonekid condesings blackca7 laster-dev xmy20051643 5l1v3r1 april-ops-lite nzpz edd13mora xcoder119 maturityla gmh5225 hdys0vn qinwentu nsqaq opensesamedoors selectarget zpxlz jimsonzhang dracodong

vshell's Issues

建议不在tmp下生成npk文件

今天发现管理员排查了所有机器的npk文件特征......

stager存在部分机器不上线情况

stager生成的linux_amd64存在部分机器不上线情况。

建议客户端界面添加显示系统类型

如在客户端管理那里添加一列系统列
Windows|Linux|Mac
好区分客户端系统版本

启动很多子进程，不会自己退出吗？

如图所示

没新前端

无法使用

修改 web_base_url 配置会导致部分js请求404

此时文件管理的结果就会空白,显示不出来,但是机器是在线的

web_base_url配置置空，文件管理页面就又正常了

发现一个问题：创建开机自启动服务老是失败

![123](https://github.com/veo/vshell/assets/36252282/7d7db098-2a30-449d-832b-fae78bbd5d79)

是否考虑开放部分改造接口

目前有部分杀软针对内存查杀有点凶，是否可以开放部分接口可以加以改造免杀

WebSocket 只能 80 端口，设置其他端口无效

选择客户端执行命令提示This account is currently not available

使用linux客户端上线时选择客户端命令执行提示：This account is currently not available
目标用户为tomcat

并且测试过程中发现直接以./客户端这样执行会卡住，不会后台运行，需要用nohup辅助进行后台运行

代码能开源吗？想学习一下

正式版的如何获取呢

你好，最新版为test，请问正式版的如何获取呢

有些小问题

大佬，请问你这是根据nps的改的吗

当流量走代理的时候，无法访问web界面，是没设置好，还是bug

大佬能不能帮我看看这个是怎么回事

我用**蚁剑连的shell（应该是没有waf）然后虚拟终端提示ret=127，是不是bash被禁了，要怎么办呢

只支持这些函数

许可证

有好大哥分享一下许可证吗？

一些优化建议

截屏记录能否保存并在页面显示，刷新页面后需要重新截屏。
历史命令记录能否保存。
能否增加https协议隧道。
感觉Nps功能多余，上线后会默认创建Nps文件，可以选择关闭这个功能。

debian11开机不自启动

不能后台运行

这个不能设置后台运行吗？占用当前命令窗口啊

希望增加客户端生成shellcode

可否添加客户端生成的时候支持生成shellcode或者生成的时候附带源码，方便做免杀或特征去除

进群二维码过期了

考虑开源吗

是否考虑开源代码？

是否有开源计划呢？

如题

求增加

跪求大佬增加sleep 心跳功能、不然长连接不太稳

关于客户端生成的小问题

大佬，请问你打包后的程序怎么实现的单文件客户端（可执行程序）生成。
有没有什么参考资料啊

我用nps时候该怎么设置？

公网VPS1.1.1.1 目标机已上线2.2.2.2
我在目标机上开启了SOCKS 5代理端口8003
然后我用Proxifier 设置SOCKS 5代理为目标及2.2.2.2端口8003？还是设置公网VPS？
我2个都设置过连接不上

大佬启动出现这个问题

2022/08/15 16:43:56.147 [I] the version of server is 0.26.10 ,allow client core version to be 0.26.0
2022/08/15 16:43:56 Error initializing crypto certs x509: invalid RDNSequence

新版本Web页面直接502错误

配置

web_port=18082
web_basic_auth=true

Logs

2023/09/03 23:49:18.127 [I]  
           _          _ _ 
          | |        | | |
__   _____| |__   ___| | |
\ \ / / __| '_ \ / _ \ | |
 \ V /\__ \ | | |  __/ | |
  \_/ |___/_| |_|\___|_|_| v3.4.0

2023/09/03 23:49:18.389 [I]  tunnel task  start mode：httpHostServer port 18082
2023/09/03 23:49:18.389 [I]  web management start, access port is 18082
2023/09/03 23:49:18.399 [I]  server start, the bridge type is kcp, the bridge port is 18084
2023/09/03 23:49:18.423 [I]  server start, the bridge type is tcp, the bridge port is 18084

用了一段时间，有几个地方不是很方便。

1，在线和离线最好分页显示，混合在一起多了看起来混乱。上一百台测试机，结果一天时间离线和在线混合8千多 ID。

2，windows系统的服务启动不好用，开机各种问题服务启动不了，还弹出提示窗口，我测试注册表启动各个win系统版本都可以。
注册表添加开机启动：
reg add hklm\software\microsoft\windows\CurrentVersion\run /v ma /t reg_sz /d C:\1.exe /f

3，客户端重复运行会重复上线，自己做了注册表添加开机启动后，测试机多用户登录后重复上线。希望做成不能重复运行的客户端。

4，离线 ID太多，一个个删除好难，请添加一键删除离线。