GRAY-WORLD.NET TEAM
计算机网络安全技术 不同寻常的网络访问控制系统迂回技术

Alice opened the door and found that it led into a small passage, not much larger than a rat-hole: she knelt down and looked along the passage into the loveliest garden you ever saw. How she longed to get out of that dark hall, and wander about among those beds of bright flowers and those cool fountains, but she could not even get her head through the doorway.

Lewis Carroll "Alice In Wonderland"
 		Alice
English French Russian Spanish Polish Italian
网站首页 | 开发项目 | 技术论文 | 自由论坛 | 关于我们 | 热门联接 | 赞助支持
 开发项目 

Wsh, "Web Shell" - 远程控制UNIX/WIN SHELL，它基于HTTP/HTTPS协议，此软件包含两个分别对应其客户端/服务器端的PERL脚本和一个服务端C语言程序。客户端脚本与控制台终端用法相似。服务器端仅以一个CGI脚本的形式出现在目标（受控）主机上。

客户端Wsh-c提供类似于Shell命令行的提示信息，它把用户命令封装在HTTP POST请求中，通过HTTP代理服务器发送到位于目的主机WEB服务器上的服务器端Wsh-s。然后，这个服务端脚本从HTTP POST请求中提取出命令行内容，并运行它，将结果信息封装在HTTP回应信息内回送到客户端，客户端将其打印到标准输出/标准错误上。缺省情况下，两个脚本用异或算法加密HTTP数据。

Web Shell的主要特点：

  1. 支持加密协议套接子；

  2. 支持命令行历史；

  3. 支持文件的上传与下载；

  4. 通过在HTTP消息中运用密匙加密脚本用法信息；

  5. 支持数据流的异或加密；

  6. 可穿越HTTP代理服务器；

  7. 一些附带软件包需要安装在客户端计算机上。

Alex Dyatlov, Simon Castro
Current Wsh version: 2.2.1; README , CHANGELOG
Download | md5sum: 9e48d6b0b8dda53eb8bb2322400fac9a
http://gray-world.net/projects/wsh/wsh-2.2.1.tar.gz

项目列表



CCTDE - is a first implementation of the Gray-World.net Covert Channel and Tunneling over the HTTP protocol Detection : GW implementation theoretical design' paper.
[learn more]


Team member's sites: blog.0x557.org/icbm/


GNU  GNU General Public License
 GNU Free Documentation License 		IRC://irc.0x557.org:3331/gray-world.net
CHANGELOG, MIRRORS, LEGAL NOTICE