【工具更新】EasyShell v2.8 版本更新，新增stowaway多级网络上线、sso单点登录支持各位师傅将easyshell无缝嵌入各自的redteam工具中

更新说明

感谢各位师傅们的热心测试，发现了诸多bug，目前已经修复的有：

1. 修复前端界面刷新异常与卡顿的bug,
2. 修复隧道代理流量特征被捕获的情况,
3. 修复ws协议无法上线的bug,
4. 新增系统sso本地单点登录功能，方便各位师傅将工具内嵌至各位自己的红队工具中,
5. 新增stowaway多级网络穿透功能，支持网络拓扑实时展示内网层级

功能展示

SSO单点登录

SSO单点登录功能主要便于各位师傅将easyshell工具嵌入各位自己的RedTeam工具中，减少二次登录的情况，建议同时安装EasyShell Skills配合使用，这样即支持ai调用，也支持无缝查看具体情况。

开启SSO需要配置好白名单以及到期时间，避免单点登录链接泄露导致站点权限丢失！！！

注意：

1. 修改IP白名单之后，原有token如不在白名单能自动失效，显示404界面
2. 转换token之后，原有token链接立即失效
3. token有效期设置0为永久，其余设定到期之后自动失效
4. 支持通过用户中心禁用账号以及强制下线功能使原有token失效，避免站点权限丢失

多级内网上线

1. 简单介绍

上个版本咱们实现了类似于ftp的端口转发功能，便于咱们直接实现rdp、ssh等功能的直接连接。

版本刚更新不久，有师傅就反馈建议增加内网多级网络连接功能，原来虽然也可以通过正向连接的方式实现多级网络的上线，终究还是没有直接通过已上线客户端作为中转来的实在。

经过一段时间的折腾，参考stowaway项目，目前已实现多级网络上线，支持通过中间主机进行级联上线，支持通过级联主机实现socks5等隧道中转流量转发，支持通过网络拓扑清楚查看当前网络层级。

并且对隧道流量进行加密传输，修复旧版本开启端口转发时流量被抓包导致隧道失效的问题。

2. 配置教程

级联上线配置很简单，点击客户端生成，选择级联上级（简化流程）｜级联桥端口 / 出口代理（可选）

程序会自动配置级联网桥，支持新建与复用旧桥

shellcode完整版支持同样操作实现级联生成

运行生成的客户端，可以在主机管理查看级联情况，鼠标放在蓝色级联图标处可以展示具体上线路径

通过查看网络拓扑可以更清楚的查看上线路径

级联网络代理和正常单跳配置一样，程序自动进行路由中转

也支持网络拓扑节点一键开启

杀软测试

easyshell并不是为了堆功能而失去常规对抗的花瓶，经过诸多师傅实战测试，再不断修复程序原本功能bug的前提下，杀软对抗能力一直也是在线的。

俗话说的，一分耕耘一分收获，虽然前段时间流出了easyshell的破解版本，但是并不影响他现在依旧可以实现生成即可，

同时各位师傅也可以选择自己对shellcode进行优化，shellcode也通过各种处理去除了静态特征与运行动态特征，简单来说就是进程注入无感，不过这个也是需要师傅的loader不要过于烂大街就行。

以下测试均为默认配置，无任何沙箱校验情况，具体是否加沙箱校验，各位师傅自行测试即可

confighelper为6月3日测试，目前依旧可以正常使用

下载地址

EasyShell更新日志-V2.8已更新【20260829】

2026年8月29日 19:19

5174215