本文继续给大家推荐一款类似MSF CS 工具DayBreak。利用DayBreak可以方便的生成相应的shell。管理也很方便,并且支持跨平台!
安装
这里我们以kali安装为例。为大家进行演示!
到官方下载相应的安装包到kali中。官网地址: https://daybreak.tophant.com
在kali中安装
chmod +x nserver_linux_amd64
./nserver_linux_amd64 server -tls
第一次启动会生成密码 如:
init admin password: thftmpok
自动生成config.yaml
后 请修改 platform_host
地址为自己的对外IP 地址, 重启才生效
访问 https://127.0.0.1:1337
申请License
使用体验
新建监听器:
设置名称和端口即可
设置Agent
选择适应平台的Agent
复制对应的命令,在目标服务器中运行。根据命令情况,可以该工具支持反向回话获取,在实际渗透中需要将该工具的server端放在公网服务器中。测试这直接使用浏览器访问即可
管理会话
运行命令后,在会话管理中,我们就可以看到设备已上线。
查看系统信息
文件管理
总结
其实类似的工具,我们在前面也讲到过。大家可以参考下面的历史推荐文章。总体来说还功能还是挺不错的。
- Supershell 一款牛叉闪闪的工具 - 国产单兵渗透神器-Yakit - 渗透测试工具Viper - 渗透框架empire 图形工具Starkiller使用