【网络安全】Penelope：一款功能强大的Shell处理工具

最新推荐文章于 2025-08-15 09:05:45 发布

IT老涵

最新推荐文章于 2025-08-15 09:05:45 发布

阅读量1k

点赞数 2

CC 4.0 BY-SA版权

分类专栏：程序员安全网络文章标签： web安全安全网络安全计算机网络

本文链接：https://blog.csdn.net/HBohan/article/details/121063587

关于Penelope

Penelope是一款功能强大的Shell处理工具，该工具的主要功能是在利用RCE漏洞的过程中，替代netcat并作为Shell捕捉器来使用。该工具可以在Linux和macOS上工作，只需要安装并配置好Python 3环境即可。该工具没有任何的第三方依赖，使用起来非常简单，跨平台性也很好。

功能介绍

自动将Shell更新为PTY；

记录与目标的交互历史信息；

从目标下载文件；

将文件上传至目标设备；

将预设脚本上传至目标设备；

生成备份Shell；

支持多会话；

支持多个监听器；

可以通过利用漏洞导入并在同一终端上获取Shell；

Penelope通过设置“set DisablePayloadHandler True”来禁用Metasploit的默认Shell处理器，并与Metasploit结合使用。

该工具支持Windows Shell，但还未实现自动更新功能。

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地：

git clone https://github.com/brightio/penelope.git

工具基础使用

penelope.py                   # Listening for reverse shells on 0.0.0.0:4444

penelope.py 5555              # Listening for reverse shells on 0.0.0.0:5555

penelope.py 5555 -i eth0      # Listening for reverse shells on eth0:5555

penelope.py -c target 3333    # Connect to a bind shell on target:3333