Godzilla 深度二次开发的 WebShell 管理与红队后渗透平台 | MCP 服务、团队协作、RASP 绕过 + 字节码多态混淆、内存马注入
Xaaaa-bip
Xaaaa-bip
夜组安全
2026年7月13日 07:30
青海
在小说阅读器读本章
去阅读
免责声明
由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！
工具介绍
GSL5 — Godzilla Super Loader 5基于 Godzilla 深度二次开发的 WebShell 管理与红队后渗透平台。在保留 Godzilla 全部能力的基础上，扩展了 MCP 服务（AI 驱动）、团队协作（多数据源）、RASP 绕过 + 字节码多态混淆、内存马注入 等能力，并提供完整的操作审计。
核心特性
1. 双运行模式
- GUI 模式（默认）：图形化操作界面，启动时可选择数据源（见下表）。
- MCP 无头模式：
java -jar gsl5.jar mcp [port]，内置 HTTP/SSE 服务，供 Claude Desktop / Claude Code 等 AI 助手远程调用全部功能。默认端口9123。
2. 数据源与团队协作
启动时由 StartupModeDialog 选择数据源：
| 模式 | 说明 | 适用场景 |
|---|---|---|
| 单机模式 | 本地 SQLite data.db |
个人使用 |
| 团队-远程 SQLite | UNC 共享路径（如 \\\\host\\share\\data.db） |
小团队、内网共享 |
| 团队-PostgreSQL | 远程 PG，多人共享 Shell 列表 + 操作审计 | 多人协作 |
core/Db.java：SQLite 持久化层（shell/shellEnv/plugin/seting/shellGroup五张表）core/MigrateDb.java：SQLite → PostgreSQL 一键迁移工具（java -cp gsl5.jar;lib/postgresql-*.jar core.MigrateDb [host] [port] [db] [user] [pass]）
3. Shell 全功能管理
集中管理 JSP / ASPX / PHP / ASP 多类 WebShell：
- 文件管理（
ShellFileManager）：浏览目录、上传/下载、删除/复制/移动、改属性、大文件分片续传、从 URL 远程下载到目标 - 命令执行（
NewCmd）：Windows 走cmd /c、Linux 走bash，支持交互终端 - 数据库工具：MySQL / Oracle / SQL Server / PostgreSQL / SQLite，执行 SQL、保存常用连接
- 批量连接测试、搜索、克隆、导入导出（
gsl5://import?data=...链接共享配置）
4. RASP 绕过与字节码多态混淆（RaspBypass 插件）
- 命令执行绕过：
Unsafe.allocateInstance+forkAndExec、JNI 原生执行、新线程 / GC finalize、Tomcat-JNI、ProcessImpl直调、反射关闭后执行 - RASP 探测与禁用：自动识别 OpenRASP / JRASP / Elkeid 等，支持禁用 Hook、改配置、卸载 Agent
- ASM 多态混淆（
RaspBypass.obfuscateModule()）：上传RaspBypassModule前，用 ObjectWeb ASM 注入随机字段名 + 随机 NOP 指令，使每次字节码特征不同，规避哈希 / 静态签名检测 - 内存马注入：Tomcat（Filter / Servlet / Listener）、Spring（Controller）、Jetty、VM Anonymous Class（隐蔽性最高）
5. 插件集
| 插件 | 平台 | 功能 |
|---|---|---|
TH_TOOLS |
Java / C# | Potato 系列提权（EfsPotato / BadPotato / GodPotato / SweetPotato）、Shellcode 注入、自定义 Payload |
Mimikatz |
通用 | 凭据抓取 |
Useradd |
Java / C# / 通用 | 添加账号 |
OaTools |
Java / C# | 金蝶 / 致远 / 泛微 / 用友 / Weblogic / vCenter 等专项代理 |
ShellAvscan |
通用 | 目标安全软件探测 |
RaspBypass |
Java | RASP 绕过 + 内存马（见上） |
McpService |
通用 | 内置 MCP HTTP/SSE 服务，桥接 AI 助手 |
6. 现代化 UI 与审计
- FlatLaf 主题、壁纸管理器、透明度调节
OperationAuditLog全量操作审计：记录谁、何时、做了什么，团队模式下可经oplog_query查询
快速开始
0. 环境要求
- Java：JDK / JRE 8 或以上（开发机已验证
1.8.0_431） - 授权文件：
license.lic必须存在于运行目录
1. 生成授权
编译并运行 KeyGen.java，生成 license.lic 放到运行目录（可设置有效期、绑定目录）：
javac KeyGen.java && java KeyGen
授权格式 GSL1:，内含 notBefore | notAfter | 绑定目录 SHA256 并用 HMAC-SHA256 签名。
2. 启动 GUI
java -jar bin/gsl5.jar
启动后选择数据源（单机 SQLite / 远程 SQLite / PostgreSQL），进入主界面。
3. 启动 MCP 无头模式（AI 操控）
java -jar bin/gsl5.jar mcp # 默认端口 9123
java -jar bin/gsl5.jar mcp 9999 # 自定义端口
然后在 Claude 的 MCP 配置中添加（详见 MCP 服务）。
工具获取
点击关注下方名片进入公众号
回复关键字【260713】获取下载链接
往期精彩
[Fuck Claude自测工具— 你是「Claude 中国用户」吗
2026-07-07
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497188&idx=1&sn=5a84923ffb86d07e75cff19f8fa5da28&scene=21#wechat_redirect)[H3C Router Security Scanner v1.0 — GUI路由器配置泄露检测工具
2026-07-06
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497183&idx=1&sn=73696d8bfb15ee464bea982bd725c04e&scene=21#wechat_redirect)[若依 Vue 漏洞检测工具 | 支持若依(RuoYi-Vue)多种安全漏洞
2026-07-03
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497178&idx=1&sn=73891e1a78d5df7decc653218a459701&scene=21#wechat_redirect)[AI 免杀技术套件 v4.0 绕过主流杀软和 EDR 检测 ( AV Evasion Skill)
2026-07-02
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497172&idx=1&sn=13fd8ae3becf12f4f60742e74c9284a9&scene=21#wechat_redirect)[ARL-Next 灯塔二开版 | 企业级自动化资产侦察与漏洞监控“灯塔”
2026-07-01
](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247497167&idx=1&sn=04dd960d58a33a3411a26d4b54459bc0&scene=21#wechat_redirect)
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论