该技能是一套反弹 Shell(reverse shell)技术手册,用于已具备命令执行能力后建立远程 Shell。内容包括:反弹与绑定 Shell 的选择依据(出站/入站防火墙、NAT、检测风险);加密 Shell,如 OpenSSL、socat SSL、ncat --ssl;Web Shell 模式,如 PHP、ASPX、JSP 及上传触发流程;PTY 升级序列,如 python3 pty.spawn、script、socat 全 PTY、rlwrap;文件传输方式,Linux 侧 wget/curl/nc/base64,Windows 侧 PowerShell、certutil、bitsadmin、SMB;PowerShell 反弹 Shell 与下载 cradle;msfvenom 生成 ELF、EXE、PHP、JSP、ASPX、DLL、HTA、VBS 等载荷。手册还给出决策树,指引在拿到 Shell 后转向权限提升、隧道与横向移动等方向。使用时需具备目标上的命令执行条件或上传能力;要求对应解释器或工具存在(如 python、socat、PowerShell)。缺失事实:未提供授权范围、目标平台版本要求、费率或收费信息。
reverse-shell-techniques
安全与审计
更新于 10-16 07:22