新一代Webshell管理器

工具介绍

游魂是一个开源的Webshell管理器，提供更为方便的界面和更为简单易用的功能，可配合或代替其他webshell管理器，帮助用户在各类渗透场景中控制目标机器。游魂不仅支持常见的一句话webshell以及常见Webshell管理器的功能，还支持添加冰蝎的webshell，以及将任何webshell提供给蚁剑进行连接的功能。通过使用游魂，用户可以使用蚁剑操控冰蝎webshell，在冰蝎webshell上使用蚁剑的各类插件，同时享受蚁剑的丰富生态以及冰蝎的流量加密和免杀特性。游魂使用了B/S架构，用户可以将游魂架设在服务器上，通过本地浏览器进行连接，彻底移除了本地机器被感染的风险。游魂自带上手即用RSA2048+AES256-CBC强加密，AES密钥在连接时生成并使用RSA加密传输，彻底阻止重放攻击和流量分析。

工具特点

• 同时支持PHP一句话webshell和冰蝎PHPwebshell
• 流量防重放和流量强加密
• TCP正向代理
• 异步上传下载文件
• chunked transfer encoding分块发包
• 对接蚁剑
• 默认使用随机User AgentHTTP
• 填充垃圾数据自定义encoder和decoder支持导入部分蚁剑encoder和decoder
• 自定义主题和背景图片（？）

工具预览