📊 仪表盘
点下面一张数字卡会跳到对应列表：离线进「离线处理」，客户端进客户端表。每条待办点一下打开那台机器。
需要处理
离线或还没同步的客户端。点一行打开详情，看原因和该怎么处理。
💻 客户端管理
全部按 ID 排，离线插在中间。在线操作：终端 / 文件 / 代理 / 详情 / 域名数；离线只显示「敲后门上线」。右键一行仍可开主机管理 / 文件 / 终端。批量搜索支持空格、逗号一次查多个 ID / IP / 主机名。
| ID | 备注 | 连接方式 | 外网IP | 归属地 | 内网IP | 用户 | 主机名 | 系统类型 | 进程名 | 状态 | 心跳 | 操作 |
|---|
敲门记录
异步敲门的成功/失败。CDN 缓存、无 lua、无反代的站点会记错误。
| 时间 | 客户端 | 目标 | 状态 | 结果 |
|---|
💻 命令管理
选一台在线客户端。交互式终端像 SSH 一样实时双向（PTY），命令执行为一次性下发。离线客户端点执行不会上线。
选择在线客户端后点连接，输入命令执行。
📁 文件管理
选一台在线客户端后文件树自动加载。点目录进入，点文件弹出编辑文本。右键文件可编辑、重命名、拷贝路径、删除、下载。下载、新建、重命名走客户端终端回连，不另开上传通道。
| 名称 | 时间 | 权限 | 大小 |
|---|
📴 离线客户端
为什么会离线：客户端每 20 秒向控制面报一次心跳。超过 180 秒没报到，这里就标离线。点执行、刷新后台都不会让它上线。要到那台机器重跑安装命令，让 systemd 把进程拉起来。
| 名称 | IP | 版本 | 停了多久 | 原因 | 处理 |
|---|
🌐 域名
客户端上报的域名。点一条看是哪几台机器。
| 选择 | 名称 | 类型 | 来源客户端 | 在线来源 | 最新报告 |
|---|
🔐 敏感信息
客户端扫到的云厂商 AK/SK。分批上报，不进域名库存，不落客户端磁盘。
| 厂商 | AccessKey | SecretKey | 服务 | 来源文件 | 客户端 | 主机 | 最近发现 |
|---|
⚙️ 全局配置
没单独改过的客户端跟这份走。内容地址只给蜘蛛反代，不会自动拿去给手机跳转。
📦 安装
监听管理与一键上线命令。监听入口（drop）可用域名或服务器 IP；连接方式默认 HTTP 反连，可选 HTTPS。
📡 监听管理
当前版本支持 TCP / HTTP 反连与 HTTPS 反连。其它协议（KCP/WebSocket/DNS/DOH/DOT/OSS）为预留位，点选可占位，暂不可用。
🚀 下载客户端 / 一键上线
两条命令。下载 URL 是短域名二进制（路径 /b）；一键上线在目标机用 root 执行。无系统 CA 时 curl 加 -k。
加载中…
加载中…
加载中…
- 保存监听后，一键上线命令会自动按配置生成（默认 HTTP 反连）。
- 业务机执行该命令，客户端即上线并出现在客户端矩阵。
- Windows 客户端走 certutil 下载，无需额外工具。
- 故障或退役客户端可从其单客户端详情中移除；移除会撤销该客户端凭据并清除其报告库存。
🐚 反弹 Shell 下载
开启后本机听一个端口。有 shell 进来就下发当前 Linux/Windows 一键上线命令（下载、赋权、执行），跑完关掉这条连接。多条同时进来互不抢。反弹是直连 TCP，填服务器公网 IP，不要填橙色云域名。
| 时间 | 来源 | 系统 | 状态 | 说明 |
|---|---|---|---|---|
| 还没有 shell 进来 | ||||
🔀 代理
操作方式和 vshell 一样：选客户端，选 tcp 反代 / socks5 / http 代理，填端口、目标、账号密码，再开启或关闭。劫持关掉时这里仍可用（纯 C2）。
| Id | ClientId | Remark | Mode | Port | Target | Username | Password | RunStatus | IsConnect | 操作 |
|---|
🛠️ 系统设置
域名、监听、账密、Telegram、搜索引擎劫持都写进 conf / 这份表单。源码不写死现网值。劫持关掉后客户端只保留 C2。