服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

DFShell:一款功能强大的WebShell工具

日期: 来源:FreeBuf收集编辑:Alpha_h4ck


 关于DFShell 


DFShell是一款功能强大的WebShell工具,该工具基于Python 3脚本,并且使用了mkfifo来将一个Shell模拟到目标设备上。该工具会在目标设备的/dev/shm/.fs/目录中创建一个隐藏目录并存储所需数据。除此之外,该工具甚至还允许研究人员在一个WebShell上使用TTY。

DFShell可以给广大研究人员提供一个功能强大的WebShell,并支持代码混淆、登录面板以及很多其他的功能。我们可以在文件顶部修改用户名和密码,并且还加入了保护机制来防止被发现。比如说,如果WebShell是从localhost本地主机访问的话,它将返回404状态码。

 注意事项 


工具脚本提供了漂亮的颜色高亮显示,我们还可以使用自定义命令从目标上传和下载文件,或执行端口和主机发现任务。

如果你按下Ctrl +C或直接退出Shell的话,它只会删除在目标设备上创建的文件。

如果你从WebShell修改了实际的用户或其他可能导致运行不稳定的参数,请重新执行sh文件。

 工具安装 


首先,该工具的运行需要Python 3环境,因此我们首先要在本地设备上安装并配置好Python 3环境。接下来,我们可以使用pip命令安装DFShell:
pip3 install dfshell

或者直接使用下列命令将该项目源码克隆至本地,并使用pip3命令和项目提供的requirements.txt文件来安装该工具所需的依赖组件:
git clone https://github.com/D3Ext/DFShell
cd DFShell
pip3 install -r requirements

(向右滑动,查看更多)


One-liner安装


git clone https://github.com/D3Ext/DFShell && cd DFShell && pip3 install -r requirements

(向右滑动,查看更多)


 工具使用 


该工具的使用非常简单,只需将WebShell的URL地址和参数提供给工具脚本,并直接运行即可。下面给出的是该工具的使用样例命令:
python3 DFShell.py -u http://10.10.10.10/webshell.php -p cmd

(向右滑动,查看更多)


 工具使用演示

 


 许可证协议 


本项目的开发与发布遵循GPL-3.0开源许可证协议。


  项目地址 


DFShell:【https://github.com/D3Ext/DFShell】

精彩推荐







相关阅读

  • 【第2888期】使用Svelte来构建Web Component

  • 前言火星甘博阿陨击坑。周末愉快,来一篇实践的。今日前端早读课文章由 @红薯翻译,公号:OSC 开源社区分享。正文从这开始~~每个开发人员都应该关注代码中的可重用性以及代码的业务
  • 归档文件编制页码

  • 点击蓝字,关注我们中国档案管理培训网归档文件编制页码文/李明华编页是指按照件内文件排序依次给每一页文件编上顺序号。编页是纸质归档文件整理的重要步骤,归档文件编页,可以
  • 机器视觉工程师入门必备的10大知识点

  • 点击下方卡片,关注“新机器视觉”公众号重磅干货,第一时间送达1.定位器 对象或特征的精确定位是一个检测系统或由视觉引导的运动系统的重要功能。传统的物体定位采用的是灰度
  • 一个电脑版阅读,仅2MB大小,十多个源!

  • 不星标可能收不到消息,记得星标公众号回复QQ群获取群号前言最近看到一个电脑版阅读软件,叫Reader,支持自定义书源,非常强大,但体积却超小,仅2MB,因此分享给大家Reader软件代码是开

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四

最新文章

  • 西双版纳:为象安家

  • 本文刊载于《瞭望东方周刊》(总第876期),原题为《西双版纳:为象安家》。《瞭望东方周刊》记者王剑英 编辑高雪梅野象谷位于西双版纳国家级自然保护区,是目前国内唯一对公众开放
  • DFShell:一款功能强大的WebShell工具

  • 关于DFShell DFShell是一款功能强大的WebShell工具,该工具基于Python 3脚本,并且使用了mkfifo来将一个Shell模拟到目标设备上。该工具会在目标设备的/dev/shm/.fs/目录中创建
  • 一到春天就咳嗽?小心咳嗽发展成哮喘!

  • 进入春季,医院呼吸科病人开始增多。专家提醒,要警惕一种“不喘的哮喘”。01春季多发咳嗽变异性哮喘症状和感冒类似北京大学人民医院呼吸科主任医师马艳良介绍,每年三月都会迎来
  • 保肝等于护命!出现这6个异常,是肝在求救!

  • 今天是全国爱肝日,这篇文章我们一起来聊聊到底该怎么爱护它!肝脏被称为人体最大的“化工厂”,每时每刻都会有许许多多与生命息息相关的化学反应在肝脏中进行着。其中有一部分化