ConPtyShell：创新的Windows全交互式反向Shell

ConPtyShell：创新的Windows全交互式反向Shell

ConPtyShellConPtyShell - Fully Interactive Reverse Shell for Windows项目地址:https://gitcode.com/gh_mirrors/co/ConPtyShell

ConPtyShell是一个专为Windows系统设计的全交互式反向Shell工具。它充分利用了Windows中的伪控制台（ConPty）特性，将你的bash转变为远程powershell，极大地提升了Windows终端的处理能力。

项目技术分析

ConPtyShell创建了一个伪控制台，并附加上下两个管道。接着，通过启动新的powershell进程并将其输入/输出重定向到伪控制台。然后，它开启两个线程进行异步I/O操作：

• 第一个线程负责从套接字读取数据并写入伪控制台输入管；
• 第二个线程则负责从伪控制台输出管读取数据并回写至套接字。

此外，它还有一个名为“Upgrade”的神奇标志，能够直接升级当前shell，无需新建连接即可接管现有shell套接字。

项目及技术应用场景

• 系统管理员在远程管理Windows服务器时，可以利用ConPtyShell获得更流畅、更接近本地终端的体验。
• 在安全测试和渗透测试中，此工具提供了更好的交互性，有助于进行复杂的操作。
• 对于开发者而言，ConPtyShell提供了一种有效的方式，可以在不离开bash环境的情况下，方便地与Windows系统进行交互。

项目特点

• 全交互性：ConPtyShell创建的shell可实现如同本地终端般的双向交互。
• 兼容性：需要Windows 10或Windows Server 2019版本1809或更高版本。
• 功能强大：“Upgrade”模式允许在不新建连接的情况下升级现有shell。
• 灵活性：支持多种连接方式，以适应不同场景下的需求。

使用方法

ConPtyShell的使用非常简单，可以通过客户端发送命令到运行在服务器端的TCP监听器。有三种不同的方法来设置终端大小和连接参数，包括自动方法和手动调整。

结论

ConPtyShell以其创新的使用方式和强大的功能，为Windows系统的远程交互带来了全新体验。无论你是系统管理员、开发者还是安全专家，都值得尝试这个高效的开源工具。现在就加入ConPtyShell的世界，让远程管理变得更加便捷吧！

演示1 | 演示2

[参考文献]:

1. Windows命令行：引入Windows伪控制台(ConPTY)
2. Microsoft终端
3. LupMan
4. ShadowMove：套接字劫持

ConPtyShellConPtyShell - Fully Interactive Reverse Shell for Windows项目地址:https://gitcode.com/gh_mirrors/co/ConPtyShell