goshs

项目概述

goshs 是一个单二进制文件服务器，专为红队人员和开发者设计。支持 HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S、基本认证、分享链接、DNS/SMTP 回调、NTLM 哈希捕获和破解。

主要功能

• 文件操作：下载（可恢复）、上传（拖放）、删除、批量 ZIP、QR 码
• 协议支持：HTTP/S、WebDAV、FTP/SFTP、SMB、LDAP/S
• 认证与安全：基本认证、证书认证、TLS、IP 白名单、基于文件的 ACL
• 服务器模式：只读、仅上传、禁止删除、静默、不可见、CLI 命令执行、TTL 自毁
• 分享链接：基于令牌的分享，支持下载限制和时间限制
• 协作/CTF：DNS 服务器、SMTP 服务器、SMB NTLM 哈希捕获与破解、LDAP 凭证捕获、反向 Shell 捕获器
• 负载模板：渲染 {{.LHOST}}/{{.LPORT}} 及自定义 --tpl-var 值

适用人群

• 红队人员和渗透测试人员
• 需要多功能文件服务器的开发者
• CTF 参与者和安全研究人员

快速上手

1. 安装：curl -sSfL https://goshs.de/install.sh | sh
2. 基本用法：goshs 在 8000 端口提供当前目录服务
3. HTTPS 和基本认证：goshs -s -ss -b user:password
4. SMB 哈希捕获：goshs -smb -smb-domain CORP

核心优势

• 单二进制，功能丰富
• 支持多种协议和捕获功能
• 终端仪表板，适合无头 SSH 会话
• 开源免费