【工具更新】EasyShellv2.7版本更新,新增tcpudp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接"

admin 2026-10-19 19:31:26 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

cover_image

【工具更新】EasyShell v2.7 版本更新,新增tcp udp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接

沐寒
沐寒

渗透云记

2026年8月16日 20:22
甘肃

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,公众号及作者不为此承担任何责任,一旦造成后果请自行承担!如有侵权烦请告知,我们会立即删除并致歉。谢谢!

欢迎关注本公众号,长期推送技术文章

更新说明

感谢各位师傅们的热心测试,发现了诸多bug,目前已经修复的有:

  1. 修复菜单标签刷新空白页面的bug
  2. 修复文件管理无法修改时间的bug
  3. 新增tcp stcp udp等协议隧道代理功能,支持rdp、ssh等常用协议的稳定转发

功能展示

隧道代理新增tcp、udp、stcp协议

其中TCP就是直接进行端口转发,开启后通过探测会直接返回对应的协议banner

STCP与 TCP 相同做固定端口转发,但连接须先持密钥鉴权;TeamServer 端口不对全网裸奔。

详细展示如下:

1. tcp rdp协议转发演示

环境说明:本地地址192.168.42.1,虚机地址192.168.42.128

通过配置代理端口13389实现42.128的3389rdp端口连接

然后咱们mstsc连接192.168.42.1:13389即可

2. ssh协议转发演示

环境说明:本地地址192.168.42.1,虚机地址192.168.42.133

通过配置代理端口18222实现42.133的22ssh端口连接

这里配置了tcp以及stcp进行演示

18222 tcp 可直接进行连接

18322 stcp

需要使用stcp-visitor.py脚本,脚本很简单就是在正式连接前发送秘钥,保障咱们的端口安全

主要就是 首包发送 SHA256(Sk) 32 字节鉴权 → 通过后即为到内网目标的裸 TCP(非 SOCKS5)其余没啥

隧道状态显示可转发即配置完成

2.1 直接tcp连接演示

使用xshell 直接连接teamserver的ip以及配置的端口即可连接

2.2 脚本stcp连接

咱们先直接xshell连接18322测试,会直接端口连接

接下来测试stcp,下方有脚本使用demo,直接复制即可

复制命令,这个就是将本地的10222映射到teamserver的18322端口,这个按需自己修改就行

往期精彩:

【工具体验】EasyShell最新体验获取教程

【工具更新】EasyShell v2.6 版本更新,1. 新增邮件钓鱼模块,支持将客户端一键添加邮件压缩包、2.修复shellcode内存告警情况等bug

【工具更新】EasyShell v2.5版本更新,修复诸多bug,更加好用

【思路学习】EasyShell配置云函数上线

报告!第5000位关注者已锁定,会员已就位。

【工具更新】EasyShell v2.3 版本更新,1. 新增win进程注入、2. 优化页面布局、3. 修复kcp协议偶尔离线的bug

【思路学习】EasyShell实现进程注入


鄙人的一个小博客 渗透云记,

官网地址:www.encenc.com

博客地址:b.encenc.com

目前已集成EasyTools渗透测试工具箱的登录,Webshell\_Agent AI自动生成平台的登录等,一个账号,多平台联动使用。


【工具更新】EasyShellv2.7版本更新,新增tcpudp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接" 网络安全文章

【工具更新】EasyShellv2.7版本更新,新增tcpudp等端口转发协议,支持稳定实现ssh、rdp等协议的稳定连接"

EasyShellv2.7版本更新,新增TCP、UDP、STCP等隧道代理协议,支持RDP和SSH等常用协议的稳定端口转发。STCP协议在TCP基础上增加了密钥鉴权,提升端口安全性。文章提供了详细的环境配置与连接演示,包括直接TCP连接和STCP脚本连接两种方式,为内网渗透和远程访问提供了实用工具。
【漏洞告警】安卓14到16全中招,通讯录SQL注入漏洞正在抄家(POC已公开)" 网络安全文章

【漏洞告警】安卓14到16全中招,通讯录SQL注入漏洞正在抄家(POC已公开)"

CVE-2026-0075是Android通讯录ContactsProvider2的本地信息泄露与SQL注入侧信道漏洞,影响安卓14至16版本。漏洞源于查询条件未参数化,攻击者可在未声明READ\\_CONTACTS权限的情况下,通过SQLiteException错误反馈逐字符提取通讯录数据。官方已于2026年6月5日发布安全补丁,建议用户立即更新系统并避免向不信任应用授予通讯录数据URI读授权。
U8CVulScan—用友U8Cloud/NC漏洞扫描工具" 网络安全文章

U8CVulScan—用友U8Cloud/NC漏洞扫描工具"

本文介绍一款针对用友U8及NC系统的漏洞扫描工具,支持36项检测覆盖SQL注入与反序列化RCE等漏洞。核心亮点为具备补丁绕过检测能力,能利用白名单逻辑缺陷突破官方防御。工具支持批量扫描与代理,但完整利用代码需加入知识星球获取,属技术分享与引流结合的内容。
BedsideHTB渗透测试Writeup—从PDF反序列化到Root" 网络安全文章

BedsideHTB渗透测试Writeup—从PDF反序列化到Root"

本文详细记录了BedsideHTB渗透测试过程,攻击链从利用pdfminer.six的pickle反序列化漏洞(CVE-2025-64512)获得Docker容器RCE开始,通过esm.sh/x路径遍历窃取SSH私钥登录宿主机,最后利用MONAICheckpointLoader反序列化漏洞(CVE-2025-58756)提权至root。文章强调了X-Powered-By头暴露信息的重要性,并提供了polyglot文件构造等可操作技巧。
评论:0   参与:  0