文章总结: 本文推荐了Rshell,一款开源的Golang跨平台C2框架,旨在帮助安服人员进行渗透测试和红蓝对抗。文章介绍了其主要功能:支持多协议上线、跨平台客户端、shellcode生成、交互式命令行、内存执行工具如Fscan以及提权功能badpotato等。工具启动简单,一条命令即可运行,适合作为CS或Vshell的替代方案。作者提供了GitHub链接供下载体验。 综合评分: 53 文章分类: 安全工具,红队,渗透测试
【工具推荐】Rshell全新红队必备跨平台C2框架,平替CS/Vshell
原创
小白爱学习Sec 小白爱学习Sec
小白爱学习Sec
2026年3月17日 08:16 云南
0x1引言
最近工作也比较忙,公众号也是自己在做,发一些自己的学习知识,以及分享一些小工具这些,自己知识面也比较窄,可能没有那么多的内容来写,尽量做到每周一更或两更,特殊时间可能会多更一些,文章内容都相对简单,有什么不理解的,大家也可以在评论区留言,看到了都会去回复。
0x2免责声明
本文旨在提供有关特定漏洞工具或安全风险的详细信息,以帮助安全研究人员、系统管理员和开发人员更好地理解和修复潜在的安全威胁,协助提高网络安全意识并推动技术进步,而非出于任何恶意目的。利用本文提到的漏洞信息或进行相关测试可能会违反法律法规或服务协议。作者不对读者基于本文内容而产生的任何行为或后果承担责任。如有任何侵权问题,请联系作者删除。
0x3 Rshell简单介绍
Rshell是一款开源的golang编写的支持多平台的C2框架,旨在帮助安服人员渗透测试、红蓝对抗,并且作者也还持续进行优化更新,还是比较强力荐的。
0x4 简单使用
Rshell的启动是我看过比较简单的一种C2工具了,下载后直接一条命令运行搞定。
下载二进制文件 -p 指定端口./Rshell -p 8089
默认账号密码:admin/admin123
支持的模块相对较多,多协议支持上线,目前支持的协议:websocket、tcp、kcp、http、oss协议
跨平台支持,客户端支持windows、linux、darwin,
还支持客户端可选配置反沙箱密码进行上线
Windows支持也比较全面,shellcode生成,同时新增windows的webdelivery后,可以生成stage分阶段的shellcode(体积较小,方便上线)
交互式命令行
支持执行badpotato提权:
支持内存执行Fscan、上线MSF、内存执行等,工具功能较多,各位师傅可自行上手体验。
0x5 资源分享
不放后台回复获取了,直接上链接,求个关注吧!
https://github.com/Rubby2001/Rshell—A-Cross-Platform-C2
往期推荐
火爆全网的小龙虾!OpenClaw保姆级安装教程,一步到位
2026最新BurpSuite安装下载|多平台支持|新功能体验
AI 自动逆向 JS 加密分析工具!直接搞定前端逆向难题
【工具推荐】NetExec 新一代内网渗透常用工具
【工具推荐】一键进行容器逃逸
看完点赞,养成习惯;随手转发,好运相伴!
免责声明:
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。
任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我。
本文转载自:小白爱学习Sec 小白爱学习Sec 小白爱学习Sec《【工具推荐】Rshell全新红队必备跨平台C2框架,平替CS/Vshell》
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论