- Vượt qua giới hạn của
python3 -m http.server, đây là máy chủ tệp có thể khởi chạy ngay nhiều giao thức như HTTP/S, WebDAV, SFTP, SMB, LDAP/S chỉ với một tệp nhị phân duy nhất
- Không cần cấu hình riêng như Apache, có thể xử lý chỉ với một lệnh từ phục vụ HTTPS, xác thực đến chia sẻ tệp
- Cung cấp các tùy chọn bảo mật nhiều lớp như Basic auth, xác thực bằng chứng chỉ, TLS (tự ký·Let's Encrypt·chứng chỉ người dùng), danh sách trắng IP, ACL dựa trên tệp
- Tích hợp phong phú các tính năng bổ sung như tải lên bằng kéo thả, nén ZIP hàng loạt, tạo mã QR, Webhooks, đường hầm localhost.run, JSON API
- Có thể đặt giới hạn số lượt tải xuống và thời hạn cho liên kết chia sẻ dựa trên token
- Hỗ trợ nhiều chế độ máy chủ như chỉ đọc, chỉ tải lên, không cho xóa, im lặng, ẩn
- Tích hợp các tính năng tấn công cần cho kiểm thử xâm nhập mô phỏng như thu thập và bẻ khóa băm SMB NTLM, thu thập thông tin xác thực LDAP, nhận callback DNS/SMTP
- Khi thu thập LDAP, có thể khai thác Log4Shell thông qua chế độ JNDI, đồng thời cũng bao gồm trình bắt reverse shell và công cụ tạo payload
- Cài đặt dễ dàng trên các nền tảng chính: có thể cài bằng Homebrew trên Mac, apt trên Linux, Scoop trên Windows, Go hoặc Docker
- Giấy phép MIT
1 bình luận
Trước đây có một công cụ tên là
goshgiúp dùng ngôn ngữ Go như thể là script...