如果本身kali就在局域网，shell在外网，怎么反弹连接呢？

最新推荐文章于 2024-07-24 17:27:18 发布
转载 最新推荐文章于 2024-07-24 17:27:18 发布 · 1.5k 阅读 · 0
文章标签：

#shell #运维

博客介绍了kali虚拟机的使用方法，通过桥接模式，配合路由器端口映射监听端口即可完成相关操作，属于信息技术中运维方面的内容。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

kali虚拟机使用桥接，路由器端口映射监听的端口即可。  

网络安全&TCP劫持实现反弹shell✍
✍千里之行，始于足下 ^,^
03-20 1975
TCP劫持实现反弹shell实验环境：TCP劫持反弹shell反弹shell的原理：1. 关于反弹shell2. 反弹shell的原因实验过程1.获取数据包2.模拟产生TCP会话3.在kali上抓取数据包4.利用netwox工具伪造包配置示例：反射shell语句字符转换5.开启端口监视6.攻击 实验环境： 1.kali linux ；kali linux 介绍 2.ubuntu虚拟机 两台 //...
Kali初讲——非局域网下入侵手机
萌蠢骇客
06-04 7023
kali linux使用反弹shell入侵手机全流程——使用本教程请遵循网络安全法。
通过ssh tunnel从外网访问内网kali
ncafei的博客
04-25 3189
拥有设备： 1.Kali 2.0虚拟机一台 2.外网Linux服务器一台，(CentOs x64) 问题如下： 在电脑上安装了一台kali 2.0的虚拟机，通过nat物理机的网卡可以访问互联网，现在想要实现可以通过其他任何可访问到互联网的主机能访问到该Kali 实现操作如下： 一、打开Kali的ssh服务 （1）修改sshd
渗透测试——利用公网反弹shell到本地的两种方式，vmware虚拟机与主机的端口转发，本地ssh无法上线的问题解决
SYH885的博客
07-24 1762
使用花生壳给定的端口对应至宿主机的1111端口并转发到虚拟机的1112端口，然后我们监听1112端口即可，测试是否可反弹shell。此时访问 x.x.x.x:7500 并使用自己设置的用户名密码登录，即可看到仪表板界面。成功转发并连接这里使用的是普通用户，因为不能连上超级用户，进去后su一下就好了。这边看见直接上线，分别是两台不同的主机的两台不同虚拟机的不同系统，试验成功。优势：长期使用，无需虚拟机转发，无需宿主机。这里都是192，是因为名字一样，但是IP电脑都不是一样。添加59955端口到策略才能成功。
端口映射后的公网反弹shell
来到了学渣的博客
04-01 3682
前言： 渗透一个网站最后获取该web服务器权限的时候，可能会思考，如何把公网的IP反弹到自己内网（私有ip）的虚拟机上？这时候我们就需要把内网的ip和端口映射成一个公网的ip和端口从而实现内网穿透。 这里我用的是NATAPP，一个基于ngrok的国内高速内网转发工具 https://natapp.cn/register 首先快速注册，然后购买免费隧道（非常适合我这样的穷学生） 我这里用的是TC...
内网kali 通过内网穿透反弹shell
失心少年
05-21 1741
通常我们kali都是安装在虚拟机上的，且在内网，但是通常在真实的渗透测试中，我们的kali需要有个公网ip来反弹shell，如何实现呢，接下来就给大家介绍一款我常用的工具。1、https://console.uulap.com/ 注册登录控制台。可以看到，shell已经成功反弹回来了。尝试通过nc 反弹获取shell。2、如图开通一个免费的隧道。看到下图，说明已经映射成功。3.在kali下载客户端。本地监听4444端口。
KALI使用记录
weixin_49463299的博客
01-17 653
KALI使用记录，包括KALI系统的安装、网络配置、安装中文输入法以及其他使用过程中的问题记录。
内网渗透之反弹shell
weixin_41038905的博客
01-31 999
蚕吐丝，蜂酿蜜，人不学，不如物！ 场景1 步骤一：将被控服务器shell反弹到本地的4444端口，并监听4444端口(受害机输入) nc -lvp 4444 -e cmd.exe （反弹windows shell） nc -lvp 4444 -e /bin/bash （反弹linux shell） 步骤二：攻击机连接被控服务器的4444端口(攻击机输入) nc -nv 受害机ip 4444 场景2 2利用nc反弹shell 条件：防火墙开启，不允许访问目标端口(可直接关闭目标机防火墙，权限
metasploit局域网木马实现公网反弹
weixin_43062666的博客
09-11 1446
metasploit局域网木马实现公网反弹 众所都周知，metasploit中的venom木马一般只能用在内网环境内。 但是通过内网穿透（NAT）我们可以实现在公网环境下的反弹shell。 首先下载内网穿透软件 本人选择了花生壳 1. 添加映射 首先在花生壳里添加一个映射，应用类型勾选tcp 映射的内网主机设置为127.0.0.1，端口为4444 确保映射已经打开 2.生成木马 打开metasploit su cd /opt/metasploit-framework/bin ./msfconsole
Kali利用0DAY漏洞CVE-2018-8174获取shell权限
weixin_43894771的博客
03-10 2208
*0day一把怎样的武器 0day漏洞，又称“零日漏洞”(zero-day)，是已经被发现(有可能未被公开)，而官方还没有相关补丁的漏洞。通俗地讲就是，除了漏洞发现者，没有其他的人知道这个漏洞的存在，并且可以有效地加以利用，发起的攻击往往具有很大的突发性与破坏性。*
TCP劫持及反弹shell攻击
嚴 帅的博客
03-19 1267
TCP劫持攻击 攻击原理： 1、攻击者获取client与服务器的TCP会话包；利用ARP毒化或者MAC洪泛攻击。 2、观察服务器给client主机的TCP报文，获取client给server的下一个发送报文信息。 3、攻击者通过构造一个TCP的报文，该报文是client给server的下一个报文。具体参数如下： 二层的源MAC为攻击者的； 三层的源IP是cl...
利用Gate one和ngrok把内网中kali映射到公网，方便随时随地去使用kali进行操作
Aevery的博客
09-05 7701
问题的起源，日常使用中会经常使用kali系统,winodws系统的话只有再装个vmware虚拟机，里面开启kali，通过ssh进行操作是挺方便的，但是电脑会占用更多资源，如果性能跟不上的情况下，会出现卡顿等等情况，很是让人不爽，如果你在出差的情况下呢，还是要开启虚拟机，费时费力，当然有人会说买个vps等等，如果你没有vps呢？ 这里我们介绍种很简单的情况。一台空闲的电脑，能上网，不用花一分钱就能
kali无法连接外网
cyjmosthandsome的博客
04-19 5928
今天用虚拟机时，无法连接外网。在网上搜了各种解决方法，windows下的VM服务都开了，其他也没有什么错。 虚拟机使用NAT模式，查看我的虚拟网络编辑器，发现我的NAT模式是在113网段下的，而我linux的ip地址是在137网段下的。但是我确实设置的是NAT模式，不是仅主机模式。 解决方法：终端输入dhclient更新一波ip信息。 再次查看虚拟机IP就成功获取了争取ip地址。 ...
使用KALI linux实现DNS劫持实验操作
zhlhely的博客
03-12 1万+
准备工具： 1、KALI LINUX 2、windowns 桥接NAT网卡，自动获取IP 测试windowns上网无问题及查看IP地址 打开KALI命令行，查找并编辑etter.dns文件 在打开的命令行中输入I ，编辑完成后按ESC，:wq保存 编辑完成后保存 KALI打开ettercap-g工具 选择网口 扫描存活...
反弹shell的方法和测试
weixin_43847235的博客
11-14 686
反弹shell的概念 简单理解，通常是我们主动发起请求，去访问服务器（某个IP的某个端口），比如我们常访问的web服务器：http(https)????/ip:80，这是因为在服务器上面开启了80端口的监听，我们去访问它的时候，就会给我们建立连接。而现在所谓的反弹shell指的是反过来在我们自己的公网vps建立监听，然后让服务器反弹一个shell来连接我们自己的主机，然后我们就能通过反弹的shell去...
Kali系统开启远程连接的方法
bangshao1989的博客
06-12 9899
1）首先备份好配置文件，用于操作失败后还原,命令为：cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak2）修改sshd_config配置文件，命令为：vim /etc/ssh/sshd_config进入后按i切换成插入模式，将PasswordAuthentication和PermitRootLogin的注释去掉(删除#)，并且将值改为YES； 然后按Esc键退出插入模式，输入:wq 保存和退出1）输入命令：service ssh start2）检查是否正常启动
2024世界技能大赛某省选拔赛“网络安全项目”B模块--数字取证解析
2401_84247760的博客
04-28 458
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
Linux kali内网渗透之DNS劫持+SET社会工程学进行内网钓鱼攻击
热门推荐
Pythonicc的博客
03-20 11万+
受害主机IP：192.168.20.236 攻击主机IP：192.168.20.164 网关：192.168.21.254 若攻击主机kali是虚拟机，需保证虚拟机的kali是桥接模式 收集信息阶段 获取到本机IP地址 ip address 获取到网关地址 route -n 获取内网同网段下正在联网的所有电脑IP地址 fping -g 192.168.20.0/23 实施攻击阶段 ...
渗透测试常用反弹shell方法(如何渗透测试反弹shell?)-Linux篇(ﾟ益ﾟメ) 渗透测试
寻觅的博客
04-19 2791
文章目录相关博客反弹shell介绍Linux基础重定向标准文件操作符空文件联合使用常用反弹方式NetCat（NC）反弹正向NC反向NC 相关博客 Linux信息收集、渗透测试常用命令: https://xunmi.blog.youkuaiyun.com/article/details/114970239 Linux常用提权方法: https://xunmi.blog.youkuaiyun.com/article/details/115187418 渗透测试常用反弹shell方法(如何渗透测试反弹shell?: https://x
在Kali Linux中，如何查看和管理已连接的网络？
最新发布
09-11
在Kali Linux中，查看和管理已连接的网络通常可以通过几种不同的方法来实现。这些方法包括使用命令行工具和图形界面工具。下面是一些常用的方法： 1. 使用`ifconfig`命令： `ifconfig`是一个常用的网络配置命令，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值