Ters kabuk
Ters kabuk, istismar edilen hedeflerden gelen bağlantıları kabul eden bir TCP dinleyicisini Ogma çalışma alanında başlatır; ayrı bir terminale geçmeden etkileşimli kabuk oturumu sağlar.
Dinleyici başlatma
- Yardımcı araçlar > Ters kabuk bölümünü açın.
- Dinleyicinin dinleyeceği portu ayarlayın.
- Dinleyiciyi başlat düğmesine tıklayın. Durum göstergesi etkin olarak değişir.
- Oluşturulan veri yükü komutunu kullanın veya Ogma ana makinenize ve seçilen porta yönlenen kendi ters kabuk komutunuzu oluşturun.
Dinleyici standart ters kabuk bağlantılarını kabul eder: bash, sh, nc, Python ve benzerleri. Ogma kabuk türünü sınırlamaz.
Bağlantı alma
Hedef bağlandığında oturum listesinde yeni bir oturum sekmesi görünür. Her oturum şunları gösterir:
- Gelen bağlantının kaynak IP'si ve portu.
- Oturumun kurulduğu zaman.
- Kabukla etkileşim için terminal sekmesi.
Aynı anda birden fazla oturum açık olabilir. Oturum listesiyle aralarında geçiş yapın.
Oturumla etkileşim
Terminal sekmesini açmak için bir oturuma tıklayın. Komutları doğrudan terminalde yazın. Hedefin çıktısı gerçek zamanlı görünür.
Terminal şunları destekler:
- Etkileşimli komutlar için standart girdi/çıktı.
- Panodan kopyalama/yapıştırma.
- Önceki çıktılar arasında geriye kaydırma.
Taraflardan biri bağlantıyı kapatana kadar oturum açık kalır. Etkin oturumları kapatmadan dinleyiciyi durdurabilirsiniz.
Dinleyiciyi durdurma
Yeni bağlantıları kabul etmeyi durdurmak için Ağ dinleyicisini durdur düğmesine tıklayın. Mevcut oturumlar etkilenmez.
Oturumu kapatmak için sekmesini kapatın veya hedefteki süreci sonlandırın.
Kullanım alanları
- RCE'yi doğrulama — uzaktan kod yürütme bulgusu belirlendikten sonra rapor için kesin kanıt olarak çalışan kabuk elde etmek üzere Ters kabuk kullanın.
- İstismar sonrası keşif — gerçek etkiyi değerlendirmek için hedefte komutlar çalıştırın (dosya erişimi, iç ağa erişim, yetki düzeyi).
- Etkiyi gösterme — kabuk oturumunu bulgunun yanında kanıt olarak kaydedin.