- Melampaui keterbatasan
python3 -m http.server, ini adalah server file yang dapat langsung menjalankan berbagai protokol seperti HTTP/S, WebDAV, SFTP, SMB, dan LDAP/S dengan satu biner tunggal
- Tanpa konfigurasi terpisah seperti Apache, satu perintah saja cukup untuk menangani penyajian HTTPS, autentikasi, hingga berbagi file
- Menyediakan opsi keamanan berlapis seperti Basic auth, autentikasi sertifikat, TLS (self-signed, Let's Encrypt, sertifikat pengguna), whitelist IP, dan ACL berbasis file
- Kaya fitur tambahan seperti upload drag-and-drop, kompresi ZIP massal, pembuatan kode QR, webhook, tunneling localhost.run, dan JSON API
- Tautan berbagi berbasis token dapat diberi batas jumlah unduhan dan batas waktu
- Mendukung berbagai mode server seperti hanya-baca, hanya-upload, tidak bisa hapus, senyap, dan tak terlihat
- Menyertakan fitur ofensif untuk pengujian penetrasi seperti penangkapan dan cracking hash SMB NTLM, penangkapan kredensial LDAP, serta penerimaan callback DNS/SMTP
- Saat melakukan penangkapan LDAP, Log4Shell dapat dimanfaatkan melalui mode JNDI, dan juga disertakan reverse shell catcher serta generator payload
- Instalasi mudah di platform utama: tersedia lewat Homebrew untuk Mac, apt untuk Linux, Scoop untuk Windows, instalasi dengan Go, atau melalui Docker
- Lisensi MIT
1 komentar
Dulu ada alat bernama
goshyang membuat bahasa Go bisa dipakai seperti skrip..