shell-plus

Project Url: 0nise/shell-plus
Introduction: 💻Shell Plus 是基于 RMI 的一款服务器管工具,由服务端、注册中心、客户端进行组成。该工具主要用于服务器管理、攻防后门安全测试以及技术研究,禁止用于非法犯罪。
More: Author   ReportBugs   
Tags:

Shell Plus 是基于 RMI 的一款服务器管工具,由服务端、注册中心、客户端进行组成。

免责声明

该工具用于服务器管理、攻防后门安全测试技术研究,禁止用于非法犯罪。

原理

RMI(Remote Method Invocation)远程方法调用。能够让在客户端 Java 虚拟机上的对象像调用本地对象一样调用服务端 java 虚拟机中的对象上的方法。

RMI 远方法程调用步骤:

  1. 客户调用客户端辅助对象 stub 上的方法
  2. 客户端辅助对象 stub 打包调用信息(变量、方法名),通过网络发送给服务端辅助对象 skeleton
  3. 服务端辅助对象 skeleton 将客户端辅助对象发送来的信息解包,找出真正被调用的方法以及该方法所在对象
  4. 调用真正服务对象上的真正方法,并将结果返回给服务端辅助对象 skeleton
  5. 服务端辅助对象将结果打包,发送给客户端辅助对象 stub
  6. 客户端辅助对象将返回值解包,返回给调用者
  7. 客户获得返回值

举个例子:

假设 A 公司是某个行业的翘楚,开发了一系列行业上领先的软件。B 公司想利用 A 公司的行业优势进行一些数据上的交换和处理。但 A 公司不可能把其全部软件都部署到 B 公司,也不能给 B 公司全部数据的访问权限。于是 A 公司在现有的软件结构体系不变的前提下开发了一些 RMI 方法。B 公司调用 A 公司的 RMI 方法来实现对 A 公司数据的访问和操作,而所有数据和权限都在 A 公司的控制范围内,不用担心 B 公司窃取其数据或者商业机密。

工具借用 RMI 的调用原理,所有的数据操作都是发生在服务端进行完成的,客户端通过注册中心进行调用服务端的代码在服务端 进行执行,最后将相应结果进行返回。

通过编写服务器管理代码,代码进行注册到服务中,然后由客户端进行调用该服务端代码执行操作。

用法

开源地址:https://github.com/0nise/shell-plus

自行编译:

git clone https://github.com/0nise/shell-plus
cd shell-plus
mvn clean package -DskipTests

发行版本:https://github.com/0nise/shell-plus/releases

开启服务端:

java -cp shell-plus-1.0.jar Main <port> <ip> [pwd]

例子:

java -cp shell-plus-1.0.jar Main 3333 127.0.0.1 123456

连接服务端管理服务器:

java -cp shell-plus-1.0.jar Client <port> <ip> <name> [pwd]

java -cp shell-plus-1.0.jar Main 3333 127.0.0.1 3I3IF5liOOrw731Y 123456

其中 pwd 参数可以不填默认为空,但不推荐。

参考

更新日志

  • 2020-03-21

    修复部分命令无法执行 BUG

Apps
About Me
GitHub: Trinea
Facebook: Dev Tools