واجهة أوامر عكسية
تشغل أداة واجهة الأوامر العكسية مستمع TCP داخل مساحة عمل Ogma يقبل الاتصالات الواردة من الأهداف المستغلة، ويمنحك جلسة أوامر تفاعلية دون الانتقال إلى طرفية.
بدء مستمع
- افتح الأدوات المساعدة > واجهة أوامر عكسية.
- اضبط المنفذ الذي سيرتبط به المستمع.
- انقر بدء. يتغير مؤشر الحالة إلى نشط.
- استخدم أمر الحمولة المولد، أو أنشئ أمر واجهة أوامر عكسية خاصا بك يشير إلى مضيف Ogma والمنفذ المحدد.
يقبل المستمع اتصالات واجهات الأوامر العكسية القياسية، مثل bash وsh وnc وPython وما شابهها. لا يقيد Ogma نوع واجهة الأوامر.
استقبال اتصال
عندما يتصل الهدف، تظهر علامة تبويب جلسة جديدة في قائمة الجلسات. تعرض كل جلسة:
- عنوان IP المصدر ومنفذ الاتصال الوارد.
- وقت إنشاء الجلسة.
- علامة تبويب طرفية للتفاعل مع واجهة الأوامر.
يمكن فتح عدة جلسات في الوقت نفسه. انتقل بينها باستخدام قائمة الجلسات.
التفاعل مع الجلسة
انقر جلسة لفتح علامة تبويب طرفيتها. اكتب الأوامر مباشرة في الطرفية. تظهر مخرجات الهدف في الوقت الفعلي.
تدعم الطرفية:
- الإدخال والإخراج القياسيين للأوامر التفاعلية.
- النسخ واللصق من الحافظة.
- التمرير إلى المخرجات السابقة.
تبقى الجلسة مفتوحة حتى يغلق أحد الطرفين الاتصال. يمكنك إيقاف المستمع دون إغلاق الجلسات النشطة.
إيقاف المستمع
انقر إيقاف لإيقاف قبول الاتصالات الجديدة. لا تتأثر الجلسات الموجودة.
لإغلاق جلسة، أغلق علامة تبويبها أو أنهِ العملية على الهدف.
حالات الاستخدام
- تأكيد RCE: بعد تحديد نتيجة تتعلق بتنفيذ شيفرة عن بعد، استخدم واجهة الأوامر العكسية للحصول على واجهة أوامر عاملة بوصفها دليلا قاطعا للتقرير.
- الاستطلاع بعد الاستغلال: شغل أوامر على الهدف لتقييم الأثر الفعلي (الوصول إلى الملفات وإمكانية الوصول إلى الشبكة الداخلية ومستوى الصلاحيات).
- إثبات الأثر: سجل جلسة واجهة الأوامر بوصفها دليلا مرفقا بالنتيجة.