综合性 WebShell 管理平台 | 内存马注入、命令执行、文件管理和代理等高级功能

工具介绍

TL-NodeJsShell 是一个为安全专业人员和渗透测试人员设计的综合性 WebShell 管理平台。它提供了一个现代化的 Web 界面，用于管理基于 Node.js 的 Shell，具有内存马注入、命令执行、文件管理和代理支持等高级功能。

主要特性

• 内存马注入

• Express 中间件注入

• Koa 中间件注入

• 原型链污染技术

• 多种编码方式（Base64、XOR、AES）

• 交互式终端

• 实时命令执行

• 基于 xterm.js 的虚拟终端

• 命令历史记录

• 多 Shell 管理

• 文件管理

• 文件浏览器与目录导航

• 文件上传/下载（支持大文件分块传输）

• 文件预览和编辑

• Monaco 编辑器集成

• 安全特性

• 支持多种编码类型

• 自定义 HTTP 头

• 代理支持（HTTP/HTTPS/SOCKS5）

• 密码保护

• 现代化界面

• Vue 3 + TypeScript 前端

• Element Plus 组件库

• 响应式设计

• 实时状态监控

截图展示

工具获取

https://github.com/tianlusec/TL-NodeJsShell/tree/main

文章来源：夜组安全