slackhell下載 - slackhell原始碼下載

slackhell

其他類別

1.0.0

下載

SlackHell C2

Slack Web Shell C2 帶來樂趣和利潤

介紹

Slackhell 是一個使用 Slack Bot 產生和控制 Web shell 後門的簡單工具。

特徵

鬆弛C2
使用者管理
存取控制
產生web shell後門
支援的 web shell php和asp
Web shell後門密碼保護
外殼會話

可用指令

help - 顯示幫助指令
cmd <command> - 在目標用戶端上執行命令
generate <type> - 產生 shellcode，有效類型php和asp
shellcodes - 列出產生的 shellcodes
shellupdate <key> <endpoint> - 更新 shellcode 端點
shelldel <key> - 刪除 shellcode
user <user> - 取得授權使用者資訊
users - 列出授權用戶
useradd <user> <role> - 新增授權使用者、有效角色admin和agent
userupdate <user> <role> - 更新授權使用者、有效角色admin和agent
userdel <user> - 刪除授權用戶
session - 取得活動會話
sessionset <shellcode-key> - 設定活動 shell 會話
sessionkill - 終止活動的 shell 會話

入門

這些說明將為您提供在本機電腦上啟動並執行的專案副本。

先決條件

在使用 Slackhell 之前，請確保您已經建立了 Slack Bot，並按照本指南建立 slack 應用程式。
安裝golang

從原始碼構建

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ go build -o slackhell cmd/main.go

更改配置

$ vim ./data/config/slackhell.toml

[ account ]
    # Slackhell initial admin account
    # id e.g: UR*******
    # realname e.g: Vulncode
    id = " UR******* "
    realname = " Vulncode "
[ slack ]
    token = " xoxb-yourslackbottoken "
[ database ]
    path = " ./data/db/slackhell.db "
[ log ]
    debug = false

配置：

帳戶- Slackhell 的初始管理員帳戶
- id - 你的 slack id
- 真實姓名 - 你鬆弛的真實姓名
Slack - Slack 機器人令牌
- 令牌 - 您的 Slack 機器人代幣 (xoxb-*)
資料庫- Slackhell 資料庫路徑
- 路徑 - 資料庫路徑
日誌- 記錄調試
- 調試 - 設定詳細日誌

啟動 Slackhell

$ slackhell run

建置 Docker 映像

$ git clone https://github.com/herwonowr/slackhell.git
$ cd slackhell
$ docker build -t reponame/slackhell:version .

啟動 Slackhell Docker 映像

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db reponame/slackhell:tagname

啟動 Slackhell 預先建置 Docker 映像

$ docker run --rm -v $( pwd ) /data/config/slackhell.toml:/slackhell/data/config/slackhell.toml -v $( pwd ) /data/db:/slackhell/data/db herwonowr/slackhell:v1.0.0