Shell kết nối ngược
Shell kết nối ngược khởi động một bộ lắng nghe TCP trong không gian làm việc Ogma để nhận kết nối từ các mục tiêu đã khai thác, cung cấp phiên shell tương tác mà không cần chuyển sang terminal.
Khởi động bộ lắng nghe
- Mở Tiện ích > Shell kết nối ngược.
- Đặt cổng mà bộ lắng nghe sẽ sử dụng.
- Nhấp Khởi động bộ lắng nghe trong Không gian làm việc. Chỉ báo trạng thái chuyển sang hoạt động.
- Dùng lệnh payload được tạo hoặc tự xây dựng lệnh shell kết nối ngược trỏ đến host Ogma và cổng đã chọn.
Bộ lắng nghe chấp nhận các kết nối shell ngược tiêu chuẩn như bash, sh, nc, Python và các loại tương tự. Ogma không giới hạn loại shell.
Nhận kết nối
Khi mục tiêu kết nối, một tab phiên mới xuất hiện trong danh sách phiên. Mỗi phiên hiển thị:
- IP và cổng nguồn của kết nối đến.
- Thời điểm phiên được thiết lập.
- Một tab terminal để tương tác với shell.
Có thể mở nhiều phiên cùng lúc. Dùng danh sách phiên để chuyển giữa các phiên.
Tương tác với phiên
Nhấp vào một phiên để mở tab terminal của phiên đó. Nhập lệnh trực tiếp trong terminal. Đầu ra từ mục tiêu xuất hiện theo thời gian thực.
Terminal hỗ trợ:
- Đầu vào/đầu ra tiêu chuẩn cho các lệnh tương tác.
- Sao chép/dán từ bộ nhớ tạm.
- Cuộn lại để xem đầu ra trước đó.
Phiên tiếp tục mở cho đến khi một trong hai phía đóng kết nối. Bạn có thể dừng bộ lắng nghe mà không đóng các phiên đang hoạt động.
Dừng bộ lắng nghe
Nhấp Dừng bộ lắng nghe để ngừng nhận kết nối mới. Các phiên hiện có không bị ảnh hưởng.
Để đóng một phiên, đóng tab của phiên đó hoặc kết thúc tiến trình trên mục tiêu.
Trường hợp sử dụng
- Xác nhận RCE: sau khi xác định một phát hiện về thực thi mã từ xa, dùng Shell kết nối ngược để có được shell hoạt động làm bằng chứng chắc chắn cho báo cáo.
- Liệt kê sau khai thác: chạy lệnh trên mục tiêu để đánh giá tác động thực tế (truy cập tệp, khả năng tiếp cận mạng nội bộ, mức đặc quyền).
- Chứng minh tác động: ghi lại phiên shell làm bằng chứng kèm phát hiện bảo mật.