shell-plus
Shell Plus 是基于 RMI 的一款服务器管工具，由服务端、注册中心、客户端进行组成。
免责声明
该工具用于服务器管理、攻防后门安全测试技术研究，禁止用于非法犯罪。
原理
RMI（Remote Method Invocation）远程方法调用。能够让在客户端 Java 虚拟机上的对象像调用本地对象一样调用服务端 java 虚拟机中的对象上的方法。
RMI 远方法程调用步骤：
- 客户调用客户端辅助对象 stub 上的方法
- 客户端辅助对象 stub 打包调用信息（变量、方法名），通过网络发送给服务端辅助对象 skeleton
- 服务端辅助对象 skeleton 将客户端辅助对象发送来的信息解包，找出真正被调用的方法以及该方法所在对象
- 调用真正服务对象上的真正方法，并将结果返回给服务端辅助对象 skeleton
- 服务端辅助对象将结果打包，发送给客户端辅助对象 stub
- 客户端辅助对象将返回值解包，返回给调用者
- 客户获得返回值
举个例子：
假设 A 公司是某个行业的翘楚，开发了一系列行业上领先的软件。B 公司想利用 A 公司的行业优势进行一些数据上的交换和处理。但 A 公司不可能把其全部软件都部署到 B 公司，也不能给 B 公司全部数据的访问权限。于是 A 公司在现有的软件结构体系不变的前提下开发了一些 RMI 方法。B 公司调用 A 公司的 RMI 方法来实现对 A 公司数据的访问和操作，而所有数据和权限都在 A 公司的控制范围内，不用担心 B 公司窃取其数据或者商业机密。
工具借用 RMI 的调用原理，所有的数据操作都是发生在服务端进行完成的，客户端通过注册中心进行调用服务端的代码在服务端 进行执行，最后将相应结果进行返回。
通过编写服务器管理代码，代码进行注册到服务中，然后由客户端进行调用该服务端代码执行操作。
用法
开源地址：https://github.com/0nise/shell-plus
自行编译：
git clone https://github.com/0nise/shell-plus
cd shell-plus
mvn clean package -DskipTests
发行版本：https://github.com/0nise/shell-plus/releases
开启服务端：
java -cp shell-plus-1.0.jar Main <port> <ip> [pwd]
例子：
java -cp shell-plus-1.0.jar Main 3333 127.0.0.1 123456
连接服务端管理服务器：
java -cp shell-plus-1.0.jar Client <port> <ip> <name> [pwd]
java -cp shell-plus-1.0.jar Main 3333 127.0.0.1 3I3IF5liOOrw731Y 123456
其中 pwd 参数可以不填默认为空，但不推荐。
参考
更新日志
2020-03-21
修复部分命令无法执行 BUG
Contributors ✨
Thanks goes to these wonderful people (emoji key):
 r4v3zn 🎨 🐛 |
This project follows the all-contributors specification. Contributions of any kind welcome!
