Platypus 项目使用教程
1. 项目介绍
Platypus 是一个现代的多重反向 Shell 会话管理器,使用 Go 语言编写。它允许用户管理多个反向 Shell 会话,并提供了一个 RESTful API 和 Python SDK,方便用户通过 HTTP 协议或 Python 脚本操作 Platypus。此外,Platypus 还支持文件上传和下载、全交互式 Shell、端口转发等功能。
2. 项目快速启动
2.1 安装依赖(可选)
在运行 Platypus 之前,您可以选择安装一些依赖项:
sudo apt install upx
2.2 从源代码运行 Platypus
-
克隆 Platypus 仓库:
git clone https://github.com/WangYihang/Platypus.git cd Platypus
-
安装依赖并编译:
sudo apt install -y make curl make install_dependency make release
-
运行 Platypus:
./Platypus
2.3 使用 Docker 运行 Platypus
-
启动 Platypus 容器:
docker-compose up -d
-
进入 Platypus 的 CLI:
docker-compose exec app tmux a -t platypus
-
访问 Platypus 的 Web UI:
firefox http://127.0.0.1:7331/
2.4 使用预编译二进制文件运行 Platypus
-
从 Platypus 发布页面 下载预编译的二进制文件。
-
运行下载的二进制文件:
./Platypus
3. 应用案例和最佳实践
3.1 反向 Shell 管理
Platypus 可以同时管理多个反向 Shell 会话,适用于需要同时监控多个目标系统的场景。通过 Platypus,您可以轻松地在多个目标系统上执行命令,并实时查看输出。
3.2 文件传输
Platypus 支持文件的上传和下载,并提供了进度条显示功能。这对于在目标系统和攻击者系统之间传输文件非常有用。
3.3 全交互式 Shell
Platypus 支持将反向 Shell 升级为全交互式 Shell,您可以在目标系统上使用 vim
、htop
等工具,就像在本地终端一样。
4. 典型生态项目
4.1 Metasploit
Platypus 可以与 Metasploit 集成,用于管理 Metasploit 生成的反向 Shell 会话。通过 Platypus,您可以更方便地管理和操作多个 Metasploit 会话。
4.2 Termite
Termite 是一个加密的反向 Shell 工具,Platypus 支持将普通反向 Shell 会话升级为加密会话,使用 Termite 提供的加密通道,增强会话的安全性。
4.3 Python SDK
Platypus 提供了一个 Python SDK,允许用户通过 Python 脚本与 Platypus 进行交互。这对于自动化任务和批量操作非常有用。
通过以上模块的介绍,您可以快速上手 Platypus 项目,并了解其在实际应用中的最佳实践和生态项目。
- 国产编程语言蓝皮书《国产编程语言蓝皮书》-编委会工作区017
- nuttxApache NuttX is a mature, real-time embedded operating system (RTOS).C00
- qwerty-learner为键盘工作者设计的单词记忆与英语肌肉记忆锻炼软件 / Words learning and English muscle memory training software designed for keyboard workersTSX027
- 每日精选项目🔥🔥 01.17日推荐:一个开源电子商务平台,模块化和 API 优先🔥🔥 每日推荐行业内最新、增长最快的项目,快速了解行业最新热门项目动态~~026
- Cangjie-Examples本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。Cangjie045
- 毕方Talon工具本工具是一个端到端的工具,用于项目的生成IR并自动进行缺陷检测。Python039
- PDFMathTranslatePDF scientific paper translation with preserved formats - 基于 AI 完整保留排版的 PDF 文档全文双语翻译,支持 Google/DeepL/Ollama/OpenAI 等服务,提供 CLI/GUI/DockerPython05
- mybatis-plusmybatis 增强工具包,简化 CRUD 操作。 文档 http://baomidou.com 低代码组件库 http://aizuda.comJava03
- advanced-javaAdvanced-Java是一个Java进阶教程,适合用于学习Java高级特性和编程技巧。特点:内容深入、实例丰富、适合进阶学习。JavaScript0108
- taro开放式跨端跨框架解决方案,支持使用 React/Vue/Nerv 等框架来开发微信/京东/百度/支付宝/字节跳动/ QQ 小程序/H5/React Native 等应用。 https://taro.zone/TypeScript09