流量加密技术

目录

一、使用 Openssl 反弹加密 shell

​ 二、MSF 流量加密躲避检测

---

一、使用 Openssl 反弹加密 shell

红队进行渗透测试的后续渗透阶段为了扩大战果，往往需要横行渗透，往往

需要反弹 shell ，如果反弹 shell 都是明文传输，那么内网里有 IDS 或者防护软件

会进行流量进行分析，检测带有攻击特征，很快被发现，如果蓝队对攻击流量回

溯分析，就可以复现攻击的过程。此时红队攻击就会暴漏出来，整个项目都要停

止。

使用 wireshark 抓包直接看到输入的命令和返回的信息 这些危险命令会被防火

墙或者 ips 检测。所以要对这些信息进行混淆或加密。