反弹shell

什么是反弹shell？

　　反弹shell（reverse shell），就是控制端监听在某TCP/UDP端口，被控端发起请求到该端口，并将其命令行的输入输出转到控制端。reverse shell与telnet，ssh等标准shell对应，本质上是网络概念的客户端与服务端的角色反转。

 

为何要反弹shell？

一般用于被控端因防火墙受限、权限不足、端口被占用等情形。

举例：假设咱们攻击了一台机器，打开了该机器的一个端口，攻击者在本身的机器去链接目标机器（目标ip：目标机器端口），这是比较常规的形式，咱们叫作正向链接。远程桌面、web服务、ssh、telnet等等都是正向链接。那么什么状况下正向链接不能用了呢？

有以下状况：

1.某客户机中了你的网马，可是它在局域网内，你直接链接不了。 

2.目标机器的ip动态改变，你不能持续控制。

3.因为防火墙等限制，对方机器只能发送请求，不能接收请求。

4.对于病毒，木马，受害者何时能中招，对方的网络环境是什么样的，何时开关机等状况都是未知的，因此创建一个服务端让恶意程序主动链接，才是上策。

那么反弹就很好理解了，攻击者指定服务端，受害者主机主动链接攻击者的服务端程序，就叫反弹链接。