404StarLink/detail/Viper.md

Viper https://github.com/FunnyWolf/Viper

• Viper(炫彩蛇)是一款图形化内网渗透工具,将内网渗透过程中常用的战术及技术进行模块化及武器化.
• Viper(炫彩蛇)集成杀软绕过,内网隧道,文件管理,命令行等基础功能.
• Viper(炫彩蛇)当前已集成70+个模块,覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信息收集/横向移动等大类.
• Viper(炫彩蛇)目标是帮助红队工程师提高攻击效率,简化操作,降低技术门槛.
• Viper(炫彩蛇)支持在浏览器中运行原生msfconsole,且支持多人协作.

官网

• https://www.yuque.com/vipersec

安装

• 安装

常见问题

• FAQ

问题反馈

• github issues : https://github.com/FunnyWolf/Viper/issues

模块列表

• 文档链接

系统架构图

开发手册

• 开发手册

源代码

• viperjs (前端)

https://github.com/FunnyWolf/viperjs

• viperpython (后台)

https://github.com/FunnyWolf/viperpython

• vipermsf (渗透服务)

https://github.com/FunnyWolf/vipermsf

项目相关

最近更新

[v1.5.18] - 2022-03-11

优化

• Viper重启后不再自动加载历史监听,而是生成对应的虚拟监听并加入备份标签,便于用户手动恢复
• 调用jemalloc编译ruby解释器,优化MSF内存占用
• 合并metasploit-framework 6.1.34版本

Bugfix

• 修复reverse_https监听关闭后端口占用问题
• to_handler生成的监听当前在WEBUI正确显示

[v1.5.16] - 2022-02-26

优化

• 优化部分UI,适配Macox
• 合并metasploit-framework 6.1.32版本

Bugfix

• 修复伪造成Word文档的exe文件某些情境下无法清理exe问题
• 修复Python,Java,Android类型Payload无法上线问题

[v1.5.15] - 2022-02-13

优化

• 优化部分UI布局
• 删除Session增加二次确认
• 通信通道适配大部分Payload
• 合并metasploit-framework 6.1.30版本

Bugfix

• 修复手机摄像头拍照MIUI崩溃问题

[v1.5.14] - 2022-02-06

新功能

• 新增三个Android教学演示模块(获取目标手机短信/通话记录/通讯录)(手机摄像头拍照)(手机录制音频)
• 新增通信通道功能,多级内网渗透更加便捷 readme

优化

• 合并metasploit-framework 6.1.29版本

[v1.5.13] - 2022-01-11

新功能

• 新增Zoomeye API接口
• 新增DNSLog服务器模块

优化

• 删除全网扫描debug接口(手工导入功能可完全代替此接口)
• Log4j Payload回显Java version,OS arch,OS version
• 优化全网扫描流水线逻辑,当前不会影响心跳数据传输
• 合并metasploit-framework 6.1.25版本

Bugfix

• 修复VMware Horizon Log4j Rce超时参数不生效问题