【工具更新】EasyShell v2.6 版本更新，1. 新增邮件钓鱼模块，支持stageless客户端一键添加邮件压缩包、2.修复shellcode内存告警情况等bug

更新说明

感谢各位师傅们的热心测试，发现了诸多bug，目前已经修复的有：

1. 修复shellcode执行火绒内存告警的bug
2. 优化屏幕截屏，设置为低中高三挡
3. 优化文件管理展示
4. 更新linux旧系统交互式shell执行失败的bug
5. 优化非交互式shell执行命令吞命令的bug
6. 修复用户中心修改easyshell用户密码报错的bug
7. 新增一键上线默认/slt路径，并支持指定路径
8. 修复https、云函数、cf等情况下一键上线无法下载客户端的问题
9. 新增邮件钓鱼模块

BUG修复

1. shellcode告警处理

有师傅反馈使用shellcode能正常上线，查看文件，但是执行命令就会内存报毒，如图所示

经过一段时间的处理，在去除了go客户端特征之后，对donut进行魔改，实现静态与动态运行双重优化，现在及时是最简单的loader加载器也能正常运行。

2. 优化屏幕截屏，设置为低中高三挡

原版截屏设计太冗余，现在优化设计，这是低中高三种像素，修复以前截屏模糊的情况

3. 优化文件管理展示

美化了一下文件管理样式，现在稍微清新优雅了一点

4. 优化非交互式shell执行命令吞命令的bug

修改了非交互式shell的样式，新款样式如下

5. 新增一键上线默认/slt路径，并支持指定路径

感谢师傅们反馈，现已支持自定义配置一键上线api路径，直接进行修改即可，后端会自动进行保存并热更新配置

新增功能-钓鱼邮件模块

新增钓鱼邮件模块，支持一键添加stageless客户端到压缩包中，作为邮件附件进行上传，支持自定义文件名称与配置压缩包密码

默认钓鱼邮件模块关闭，需要手动在系统管理中进行开启

详细展示如下：

1.首先配置发件邮箱

2. 配置落地页

落地页：主要用来模拟钓鱼页面

输入网站url可自动进行抓取前端源代码，点击预览即可查看实际效果

支持捕获提交的凭据，开启后，保存时会将页面内所有 form 的提交地址指向钓鱼服务，并保留带 name 的 input 字段值。不会自动识别字段含义，需在 HTML 中为 input 设置 name（如 username、email）。iframe 内嵌登录页无法捕获。

支持提交之后自动跳转到自定义网址

3. 配置邮件模板

点击新增模板

首先咱们获取一个正常邮件的eml文件，然后导入即可

邮件模板：支持导入eml文件自动进行解析，粘贴eml文件，然后点击导入即可

html正文内容支持点击变量名自动进行替换

常用的标签就是{{.Name}}、{{.URL}}、{{.Email}}、{{.Tracker}}

点击在线预览可以查看邮件正文样式

支持一键添加stageless客户端到邮件附件

发送效果如下

4. 配置用户与组

这个主要是管理需要发送的邮件地址，支持批量导入与导出

5. 配置活动

配置活动主要是需要配置url，如果不配置的话，无法记录是否打开邮件

支持配置域名，不过需要手动解析到easyshell所在服务器ip才可以使用

按照提示配置完开启活动即可

6. 活动查看

仪表盘可以看见所有活动的点击与提交情况

点击具体活动可以看见详细的数据，支持查看合适打开邮件，点击钓鱼页面以及提交的凭证，并支持一键导出，适合汇报