Ch1ngg

Godzilla MCP Headless — Development skill for Claude Code

Development community

哥斯拉 MCP 无头版：不启动哥斯拉 GUI，直接用 stdio/HTTP 驱动你的 Webshell（生成马 / 命令执行 / 文件管理），兼容 Claude Desktop、Claude Code、Cursor 等 MCP 客户端.

How to install Godzilla MCP Headless

This entry records only its repository, not the path inside it, so there is no exact command to give. Open Ch1ngg/Godzilla-MCP-Headless and copy the folder into ~/.claude/skills/, or the file into ~/.claude/agents/.

What Godzilla MCP Headless does

哥斯拉 MCP 无头版：不启动哥斯拉 GUI，直接用 stdio/HTTP 驱动你的 Webshell（生成马 / 命令执行 / 文件管理），兼容 Claude Desktop、Claude Code、Cursor 等 MCP 客户端。基于 hkdonline/Godzilla-MCP 改版。

Alternatives in Development

MCP Proxy — A bridge between Streamable HTTP and stdio MCP transports 2.4k ★
Dive — Dive is an open-source MCP Host Desktop Application that seamlessly integrates with any LLMs supporting functi 1.8k ★
Codemcp — Coding assistant MCP for Claude Desktop 1.6k ★

README

Godzilla-MCP Headless · 哥斯拉 MCP 无头版

[![build](https://github.com/Ch1ngg/Godzilla-MCP-Headless/actions/workflows/build.yml/badge.svg)](https://github.com/Ch1ngg/Godzilla-MCP-Headless/actions/workflows/build.yml)

把 [hkdonline/Godzilla-MCP](https://github.com/hkdonline/Godzilla-MCP)（上游改版自 [cns1rius/godzilla-mcp](https://github.com/cns1rius/godzilla-mcp)）改造成**无需启动哥斯拉 GUI 即可运行**的 MCP 服务器。

🔌 两种传输：stdio（Claude Desktop / Claude Code / Cursor 直接拉起，零端口）与 HTTP/SSE（常驻服务，任意 MCP 客户端可接入）
🗂 直连你的哥斯拉数据：与哥斯拉共用同一个 data.db，已保存的 Webshell 直接可用
🧩 同一份 JAR 双形态：也可以放进哥斯拉 shells/plugins/java/ 当插件用（菜单照常）
🛠 56 个工具：会话 / 文件 / 大文件传输 / 命令与代码 / 虚拟终端 / 内存马 / 端口扫描 / 数据库 / PHP 专属 / Windows 与 .NET / 插件库管理 / 马生成
✅ 全链路实测：Java（Tomcat）、PHP 8.5 / 7.4、FastCGI-FPM 三类靶机（命令 / 代码 / 虚拟终端 / 压缩 / 端口扫描 / FPM RCE / disable_functions 绕过）

仅把自有 `godzilla.jar` 当类库使用，**不需要、也不会启动哥斯拉主程序**。

功能一览（56 个工具）

类别	工具
会话管理	`list_shells` `add_shell` `connect_shell`（免保存直连）`disconnect_shell` `list_sessions` `test_connection` `remove_shell`
生成/配置	`generate_shell`（JSP/PHP/C#/ASP 全系马，14 种 cryption）`get_env_config`
系统信息	`get_basics_info` `current_user` `process_list` `network_info` `screenshot`
命令/代码	`exec_command` `exec_code`（PHP/ASP 代码执行）`real_cmd`（虚拟终端，PHP/Java/C#）
文件操作	`list_files` `read_file` `write_file` `upload_file` `download_file` `delete_file` `copy_file` `move_file` `new_file` `new_dir` `list_root` `file_size` `file_remote_down` `big_file_upload`
数据库	`exec_sql` `list_databases` `enum_database_conn`
高级能力	`port_scan`（Java/PHP/C#）`memory_shell_inject` `memory_shell_list` `memory_shell_unload` `filter_shell_add` `filter_shell_list` `filter_shell_remove` `zip`（压缩/解压，Java/PHP/C#）
PHP 专属	`php_ps`（免命令进程列表）`php_webshell_scan`（Webshell 扫描）`php_bypass_open_basedir` `php_bypass_disable_functions`（mem/env/fpm/amc 四方式）`php_attack_fpm`（FastCGI 直打 FPM）
Windows / .NET	`mimikatz`（内存加载抓密码）`petit_potam` `shellcode_load` `windows_priv