震撼!这款 WebShell 管理工具让运维效率提升百倍
棉花糖糖糖
棉花糖糖糖
棉花糖网络安全工具箱
2026年7月17日 10:40
四川
在小说阅读器读本章
去阅读
重点导读安全声明
本工具仅授权于合法渗透测试与安全研究场景。未经授权使用将违反相关法律法规。
重点导读概述
CtG 是一款基于 Web 架构的 Shell 终端管理器,提供浏览器端的远程Shell访问能力。该项目采用 Docker 容器化部署方式,支持快速启动与跨平台运行。核心技术栈基于 Go 语言开发,前端界面通过 WebSocket 协议实现实时双向通信。CtG 集成了 MCP 协议扩展接口,可对接多种大语言模型服务商,实现 AI 辅助的Shell操作体验。
重点导读核心功能
PART 01终端管理
WebShell 管理模块支持创建、修改、删除Shell会话。用户可通过Web界面同时维护多个终端连接,会话状态实时监控。该模块基于 Spark 项目二次开发,保留了原生的交互体验。
PART 02文件管理
内置文件管理器提供远程主机上的文件浏览、编辑、上传、下载功能。界面集成于Web控制台,无需额外FTP或SMB协议即可完成日常文件操作需求。
PART 03MCP 集成
支持 Model Context Protocol 扩展,可连接 OpenAI、Claude、Ollama、DeepSeek、GLM、MiniMax、Kimi 等主流大语言模型平台。AI能力可辅助命令执行与结果分析。
重点导读双层认证
| 层级 | 类型 | 配置项 |
|---|---|---|
| 第一层 | Nginx Basic Auth | NGINX\_USER / NGINX\_PASS |
| 第二层 | 应用登录 | CTG\_USERNAME / CTG\_PASSWORD |
浏览器弹窗完成第一层认证,应用内控制台完成第二层认证。双因素架构增强安全隔离效果。
重点导读部署架构
PART 04Docker 部署
容器环境基于 Alpine Linux 构建,镜像体积精简。数据持久化采用本地卷挂载方式,数据库与日志存储于宿主机指定目录。健康检查机制确保服务可用性。
PART 05Wails 桌面版
除 Docker/Web 版本外,项目提供 Windows 桌面客户端。桌面版内嵌本地服务进程,无需浏览器或外部服务,独立窗口即可完成全功能操作。该版本面向个人本地使用场景。
重点导读快速启动
bashcp .env.example .env
docker compose up -d
重点导读项目地址
本文介绍的项目开源地址如下:
texthttps://github.com/din4e/CtG
广告时间
低价考证包括但不限于CISP系列、PMP等等国内网安证书、网络安全交流群请关注公众号后点菜单栏的找棉花糖。
糖心会员站,网络安全必备网站,包括在线内网靶场、web靶场、src靶场、应急响应靶场,以及各种网安资料、教程、方案模版、以及超级多在线工具,99元包年!详细介绍:棉花糖会员站介绍(26年4月26日版本) :在线内网靶场、网安资料方案、在线工具全能资源站,看完介绍百分百心动!
版权声明
本站仅做备份收录,仅供研究与教学参考之用。
读者将信息用于其他用途的,全部法律及连带责任由读者自行承担,本站不承担任何责任。









评论