socat反弹shell+tmux共享会话
使用
socat得到一个带有pty的strong shell，然后使用tmux共享会话和结对编程。
socat反弹shell
反弹shell的原理并不复杂，需要建议的一点是，若是A弹shell给B，那么最好是B拥有公网IP，否则由A把程序和公网IP的端口绑定的话，任何人都能通过该端口访问到反弹的shell。
使用nc或者bash -i > /dev/tcp/xxxx等的方式反弹的shell是没有tty的，那么使用Ctrl+C会退出程序，而不是给tty发送信号。同时，无法使用tmux分屏复用工具，无法使用自动补全功能等。
如果想要像ssh会话一样使用shell，就需要反弹一个带有tty的shell，可以借助socat来实现这一功能。
你弹给我
我有公网IP，地址为：1.1.1.1
我在1.1.1.1机器上执行：
socat file:`tty`,raw,echo=0 tcp-listen:9999,bind=0.0.0.0,reuseaddr,fork
你在自己的机器上执行：
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp:1.1.1.1:9999
如果有zsh，反弹一个zsh也不错。
还可以把弹shell的操作，换成给一个容器docker run -it xxx /bin/sh，或者其他需要借助tty的操作。
我弹给你
- 假如你有公网
IP，把上面的流程反过来即可。 - 假如你没有公网
IP，那么可以执行下面的操作。注意：下面的操作比较危险，不建议在公网上尝试。
我有公网IP，地址为：1.1.1.1
我在1.1.1.1机器上执行：
socat exec:'bash -li',pty,stderr,setsid,sigint,sane tcp-listen:9999,bind=0.0.0.0,reuseaddr,fork
你在自己的机器上执行：
socat file:`tty`,raw,echo=0 tcp:1.1.1.1:9999
同时，还可以借助frp这样的反向代理工具，将公网IP当做跳板，把处于局域网机器的shell分享出去。
tmux共享会话
tmux是一款终端复用工具，非常好用，极力推荐~
组会话
新建一个公共会话，命名为groupSession。
tmux new -s groupSession
其他用户先登陆同一个账号，但不去直接连接这个会话，而是通过创建一个新的会话来加入上面的公共会话groupSession。
tmux new -t groupSession -s otherSession
此时两个用户都可以在同一个会话里操作，就会好像第二个用户连接到了groupSession的会话一样。此时两个用户都可以创建新建的窗口，新窗口的内容依然会实时同步，但是其中一个用户切换到其它窗口，对另外一个用户没有任何影响，因此在这个共享的组会话中，用户各自的操作可以通过新建窗口来执行。即使第二个用户关闭otherSession会话，共享会话groupSession依然存在。
组会话在共享的同时，又保留了相对的独立，非常适合结对编程场景，它是结对编程最简单的方式。
优点：
- 会话完全共享
- 既可以共享回话，又能保持相对独立。
缺点：
- 账号必须共享
- 组会话所需的权限会带来安全隐患
因此，建议只和比较熟悉的人一起使用组会话功能。
演示视频如下：
{{< bilibili BV1js4y1e7tu >}}
socket共享
第一个用户指定一个socket文件来创建tmux session
tmux -S /tmp/shared new-session -s shared
另一个用户通过这个socket文件来attach上会话，需要保证有相关权限，否则会因权限不足而报错。
# 可读可写
tmux -S /tmp/shared attach-session -t shared
# 只读
tmux -S /tmp/shared attach-session -t shared -r
优点：
- 会话完全共享
- 不需要使用同一个账户
- 只需要控制创建的
socket文件的权限即可
缺点：
- 之后加入的用户无法使用自己的配置文件
- 共享时无法创建独立窗口，所有人的会话都是完全一样的
演示视频如下：
{{< bilibili BV17D4y1P7yz >}}
合并使用
使用场景
什么时候需要使用socat反弹shell+tmux共享会话的操作呢？有下面这几种场景可以使用：
- 想和小伙伴一起分享终端上的操作，但是又不想给
ssh账号，或者说不想把ssh暴露在公网上 - 不想用腾讯会议这样的软件进行共享（腾讯会议能看到的东西太多了）
- 想给对方分享如何调试程序，需要一个人操作，一个人看，比如一起打
CTF - 想帮对方安装软件
- 协调解决服务器上的问题
- 想和小伙伴一起在终端工作，同时又能知道对方的操作，比如一起打
CTF - ······
如果想既要一起操作，又可以相对独立操作各自的窗口，那么就应该使用上面所提到的组会话功能。但之前提到了，组会话需要共享一个账号，也就是共享ssh的账户密码或者反弹一个自己的shell过去，如果双方并不熟悉，某一方要干坏事（比如种个马）的话，这种方式就会显得很不安全。因此，建议使用socket共享会话功能。下面所提到的都是socket共享回话的操作。
分享你的
原则依旧是：A给B分享，B要有一个公网IP服务器。
我有公网IP，地址为：1.1.1.1
我在1.1.1.1机器上执行：
# 监听9999端口
socat file:`tty`,raw,echo=0 tcp-listen:9999,bind=0.0.0.0,reuseaddr,fork
你在自己的机器上执行：
# 打开两个终端窗口，第一个终端执行分割线之上的命令
# 创建会话
tmux -S /tmp/shared new-session -s shared
#-------------------------------------------------
# 第二个终端执行下面的命令
# 修改socket文件的权限
chmod o+rw /tmp/shared
# 添加临时用户
sudo useradd tmpuser
# 切换到临时用户并分享会话
sudo su -c "socat exec:'tmux -S /tmp/shared attach-session -t shared',pty,stderr,setsid,sigint,sane tcp:1.1.1.1:9999" tmpuser
# 删除临时用户
sudo userdel tmpuser
# 删除socket文件
/bin/rm /tmp/shared
分享我的
与上面反弹shell类似。
- 假如你有公网
IP，把上面的流程反过来即可。 - 假如你没有公网
IP，那么可以执行下面的操作。注意：下面的操作比较危险，不建议在公网上尝试。
我有公网IP，地址为：1.1.1.1
我在1.1.1.1机器上执行：
# 打开两个终端窗口，第一个终端执行分割线之上的命令
# 创建会话
tmux -S /tmp/shared new-session -s shared
#-------------------------------------------------
# 第二个终端执行下面的命令
# 修改socket文件的权限
chmod o+rw /tmp/shared
# 添加临时用户
sudo useradd tmpuser
# 切换到临时用户并分享会话
sudo su -c "socat exec:'tmux -S /tmp/shared attach-session -t shared',pty,stderr,setsid,sigint,sane tcp-listen:9999,bind=0.0.0.0,reuseaddr,fork" tmpuser
# 删除临时用户
sudo userdel tmpuser
# 删除socket文件
/bin/rm /tmp/shared
你在自己的机器上执行：
socat file:`tty`,raw,echo=0 tcp:1.1.1.1:9999
结束共享的时候，不要使用tmux detach，键入exit来结束。结束后记得删除socket文件。
一起操作
如果不需要独立窗口，两边读写同步的话，则使用socket共享会话功能。
上面的操作默认都是读写同步的。
我做你看
如果是你分享的会话，那么只需要把上面的分享你的的操作变为：
我有公网IP，地址为：1.1.1.1
我在1.1.1.1机器上执行：
socat file:`tty`,raw,echo=0 tcp-listen:9999,bind=0.0.0.0,reuseaddr,fork
你在自己的机器上执行：
# 打开两个终端窗口，第一个终端执行分割线之上的命令
# 创建会话
tmux -S /tmp/shared new-session -s shared
#-------------------------------------------------
# 第二个终端执行下面的命令
# 修改socket的权限
chmod o+rw /tmp/shared
# 添加临时用户
sudo useradd tmpuser
# 切换到临时用户并分享会话
sudo su -c "socat exec:'tmux -S /tmp/shared attach-session -t shared -r',pty,stderr,setsid,sigint,sane tcp:1.1.1.1:9999" tmpuser
# 删除临时用户
sudo userdel tmpuser
/bin/rm /tmp/shared
可以看到，只有一个地方不一样，就是tmux -S /tmp/shared attach-session -t shared再带上一个-r参数，使得会话只读。
你做我看
同样的，修改命令为tmux -S /tmp/shared attach-session -t shared -r即可。
演示视频如下：
{{< bilibili BV1NR4y1B7LL >}}
参考
本文来自博客园，作者：LynneHuan，转载请注明原文链接：https://www.cnblogs.com/LynneHuan/p/17822212.html
