docs: add godzilla

Author: ReaJason

web/content/docs/(shelltool)/godzilla.mdx

@@ -0,0 +1,81 @@
+---
+title: Godzilla
+description: Godzilla 是继 Behinder 之后的又一加密 webshell 巨作，其提供的丰富的内置插件和高度解耦的插件模块化系统使得 Godzilla 二开遍地开花。
+---
+
+import { Step, Steps } from 'fumadocs-ui/components/steps';
+
+<Callout type="info">项目地址：https://github.com/BeichenDream/Godzilla</Callout>
+
+> 真正优秀的武器化平台，应当具备高度模块化与可插拔式体系结构，使所有核心组件均能够实现热插拔级的动态加载与替换；平台内核无需进行任何魔改或二次开发，即可通过标准化的扩展接口装载任意核心模块，从而在保证稳定性的前提下实现演进式扩展与能力快速迭代。以 CVE-2025-55182 为例，Godzilla 的核心能力均以插件形式实现完全解耦，涵盖有效载荷、加密器、功能插件以及流量传输信道等所有关键组件，并且均支持在运行态进行热加载与无缝替换。基于这一架构特性，我在仅用一天时间完成了 CVE-2025-55182 的利用链开发，并为 Godzilla 扩展了对 Node.js 语言的全量支持（覆盖所有核心能力模块），从工程实践层面验证了 Godzilla 框架在模块化设计、扩展性和快速适配能力方面的卓越架构优势。 —— [@BeichenDream](https://github.com/BeichenDream)
+
+## 使用步骤
+
+<Steps>
+<Step>
+### 选择 Godzilla 内存马工具
+
+由于 Godzilla 的超强兼容性，使得其能修改服务端代码适配各种各样的环境，因此 Godzilla 是默认首选的内存马工具。
+
+![godzilla_tool_select.png](../images/godzilla_tool_select.png)
+</Step>
+
+<Step>
+### 设置密码与密钥以及流量入口特征
+
+1. 密码与密钥是 Godzilla 连接客户端所需要的两个参数，用于通信加密和流量随机特征 key，默认不填会随机生成。
+2. 为了防止正常业务进入 Godzilla 内存马影响到正常业务，需要指定流量特征进入 Godzilla 内存马逻辑处理，此处使用特定请求头和请求值来标识，默认情况下是 User-Agent，请求值会随机生成
+
+![godzilla_config](../images/godzilla_config.png)
+</Step>
+
+<Step>
+### 生成并注入
+
+选取合适的打包方式，并进行内存马的注入。
+
+</Step>
+<Step>
+### 使用客户端尝试连接
+
+1. 填写密码和密钥，并选择 JavaDynamicPayload 中的 JAVA_AES_BASE64 加密器。
+2. 在请求配置处配置流量入口特征生成的特征值
+3. 点击测试连接尝试连接，连接成功即可点击添加到 shell 管理界面
+
+![godzilla_client](../images/godzilla_client.png)
+</Step>
+</Steps>
+
+## Godzilla WebSocket 马支持
+
+> 不支持特战版 WebSocket 载荷，仅支持以下方式
+
+<Steps>
+
+<Step>
+### 生成 Tomcat WebSocket Godzilla 马
+目前仅支持 Tomcat，当选中 Tomcat Godzilla，可以在内存马挂载类型处选择 WebSocket 内存马
+
+![godzilla_websocket](../images/godzilla_websocket.png)
+</Step>
+
+<Step>
+### 下载并装载 GZWebsocket.jar 插件
+
+下载链接：https://github.com/xsshim/GzWebsocket/blob/main/plugins/GzWebsocket.jar?raw=true
+
+在哥斯拉主界面，菜单栏找到配置 -> 插件配置，添加加上下载下来的 GzWebSocket.jar，插件兼容性较差，仅支持 JDK8 启动 Godzilla 才可使用。
+
+</Step>
+
+<Step>
+
+### 使用客户端尝试连接
+
+1. URL 需要注意使用 `ws://` 协议头，由于 ws 没有请求头那些东西，因此请求配置不需要额外配置请求头
+2. 有效载荷在装载完上续 GzWebSocket.jar 插件后，会出现 JavaWebSocket 选择 Java_WebSocket_Aes_Base64 加密器即可尝试连接。
+
+![godzilla_client_ws](../images/godzilla_client_ws.png)
+</Step>
+
+</Steps>