# GodzillaSuper GSL5 vs Godzilla 4.15 特战版：到底进化了多少？

> **项目地址**：https://github.com/Xaaaa-bip/GodzillaSuper

## 前言：从"特战版"到"Super"

Godzilla（哥斯拉）作为安全圈耳熟能详的 WebShell 管理工具，经历了从 v2.92 精简版到 v4.15 特战版的漫长演进。4.15 特战版已经相当强大——84 个插件、8 种通信通道、C2 Profile 完整版、内存编译器、内网扫描套件，一度被认为是"功能天花板"。

但 GodzillaSuper（GSL5，Godzilla Super Loader 5）的出现，证明天花板还能再往上掀一层。它在保留 4.15 特战版全部核心能力的基础上，围绕 **AI 驱动、团队协作、流量伪装、.NET Core 生态** 四个方向做了深度扩展，目前已迭代至 v3.1.7。

下面逐项拆解，GSL5 到底比 4.15 特战版多了什么。

![图片](/media/202609/d06b534d80ef4b63a295756450c3e9733722.png)

## 一、MCP 服务：从"有接口"到"AI 全自动操控"

**双模式**

：GUI + MCP 无头模式（`java -jar gsl5.jar mcp`）

**说白了**：4.15 的 MCP Server 只是一个框架骨架，3 个文件、基本不可用。GSL5 把它做成了一个完整的 AI 操控后端——启动后绑定 `0.0.0.0:9123`，Claude 或 Codex 连上 SSE，就能用自然语言指挥它执行 Shell 管理、命令执行、文件操作、数据库查询等 70 多个操作。

更关键的是 **MCP 插件工具**（v3.1.5 引入）：通过 `@McpTool` 注解机制，插件方法自动注册为 MCP 工具。提权（TH\_TOOLS）、凭据抓取（Mimikatz）、杀软识别、OA 信息提取等 **10 个插件工具全部内存加载、不落盘**，AI 可以直接调用。

二、Shell 一键分享（CV 分享）：团队协作的"复制粘贴"

这个功能解决了一个真实痛点：红队协作时，队友之间传递 Shell 配置不再需要截图、发文件、手动填写一长串参数。选中 Shell 按 Ctrl+C，发个链接过去，对方 Ctrl+V 就导入了。

![图片](/media/202609/cac1638665ca40b187fc4a85e3c46c625480.png)

三、团队协作：从"单机 SQLite"到"三模式数据源"

*   **单机模式**：本地 SQLite `data.db`，个人使用
    
*   **团队-远程 SQLite**：UNC 共享路径（如 `\\host\share\data.db`），小团队内网共享
    
*   **团队-PostgreSQL**：远程 PG，多人共享 Shell 列表 + 操作审计，适配合规场景

![图片](/media/202609/3308eaf9494c4a0b85381a76f4a65d001403.png)

## 四、NetCore 动态载荷：补齐 .NET Core 生态

这填补了一个空白：越来越多的目标从传统 ASP.NET (ASPX) 迁移到 ASP.NET Core，传统 aspx 载荷不再适用。GSL5 的 NetCore 载荷直接以 Middleware 形式接入管道，不是文件落地，更隐蔽。

![图片](/media/202609/ce18480ccdbf456fb57a8e5f4b67079e4802.png)

## 五、C2 流量伪装容器链：让流量"看起来像图片"

配合随机图像尺寸、随机分块、随机陪衬 chunk（gAMA/tEXt），**每个数据包形态都不同**，直接对抗流量侧的深度检测。同时新增 `pngC2` / `pdfC2` / `gifC2` 三个 profile 模板。

![图片](/media/202609/afd1e814338c4d3d95142b132b50c8dc4804.png)

## 六、授权与安全机制：从"裸奔"到"带锁"

## 七、混淆与免杀：6 种超级混淆变体

哥拉斯超级版集成AI