shellcode上线 内存执行Fscan | 开源Rshell多协议C2框架深度实战评测

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。功能介绍如下：

基础使用

下载Rshell二进制文件并运行。通过-p参数指定端口（默认端口8089）并运行：

./Rshell -p 8089

shellcode生成

新增windows的webdelivery后，可以生成stage分阶段的shellcode（体积较小，方便上线）：

内存执行

windows内存执行 支持Execute Assembly(.net程序内存执行)、Inline Bin(其他exe程序内存执行)、shellcode执行(执行shellcode,方便上线其他C2等)：

execute-assembly

执行badpotato提权：

inline-bin

内存执行fscan：

mimikatz：

添加listener

目前支持websocket、tcp、kcp、http、oss协议监听：

生成客户端

支持windows、linux（darwin未充分测试）

注：客户端需要加上反沙箱默认密码上线 如： r.exe tNROopcR45q4Z8I1

Webdelivery

客户端管理

命令执行

文件管理

双击进入文件夹：

双击预览文本文件：

PID查看

文件下载

Sock5代理