您当前的位置:首页 > 电脑百科 > 安全防护 > 黑客技术

Redpill:帮助你在后渗透任务中实现反向TCP Shell

时间:2021-07-21 11:01:31  来源:  作者:白帽hacker淬炼

redpill项目旨在帮助广大研究人员在后渗透任务中实现反向TCP Shell。在日常的红队活动中,我们经常需要使用非常规的方式来访问目标系统,比如说通过反向TCP Shell来绕过系统管理员部署的安全防御。

此项目由多个PowerShell脚本组成,这些脚本可以执行不同的后渗透功能,而主脚本redpill.ps1的主要工作是下载、配置并执行本项目库中所包含的脚本。

项目目录

文件夹

名称

描述

备注

Bin

包含redpill主模块

系统信息| 获取连接| 持久化| 键盘记录| 等等

Bypass

包含redpill绕过脚本

手动下载/执行所需

modules

包含redpill模块

Sherlock | CredsPhish | Webserver | StartWebServer | 等等

Utils

包含bat和ps1脚本

手动执行所需

命令行参数语句样本

列举所有可用参数,在PowerShell窗口中执行:

.redpill.ps1 -Help Parameters

显示每一个参数执行的详细信息:

Syntax : .redpill.ps1 -Help [ -Parameter Name ]

Example: .redpill.ps1 -Help WifiPasswords
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

如何使用命令行(本地测试)

1、从该项目代码库中将项目组件下载至本地磁盘:

iwr -Uri https://raw.githubusercontent.com/r00t-3xp10it/redpill/main/redpill.ps1 -OutFile redpill.ps1

2、将PowerShell执行策略修改为“UnRestricted”:

Set-ExecutionPolicy UnRestricted -Scope CurrentUser
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

3、访问“redpill.ps1”文件的存储目录:

cd C:UserspedroDesktop
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

4、访问工具帮助菜单:

.redpill.ps1 -Help Parameters
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

5、访问详细参数帮助:

Syntax : .redpill.ps1 -Help [ -Parameter Name ]

Example: .redpill.ps1 -Help WifiPasswords
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

6、运行[ -WifiPasswords ] [ Dump ]模块:

Syntax : .redpill.ps1 [ -Parameter Name ] [ @argument ]

Example: .redpill.ps1 -WifiPasswords Dump
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

7、运行[ -sysinfo ] [ Enum ]模块:

Syntax : .redpill.ps1 [ -Parameter Name ] [ @argument ]

Example: .redpill.ps1 -sysinfo Enum
Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

手动下载工具组件并进行本地测试

iwr -Uri https://raw.githubusercontent.com/r00t-3xp10it/redpill/main/redpill.ps1 -OutFile redpill.ps1

工具演示

Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

工具运行截图

Redpill:帮助你在后渗透任务中实现反向TCP Shell

 


Redpill:帮助你在后渗透任务中实现反向TCP Shell

 


Redpill:帮助你在后渗透任务中实现反向TCP Shell

 


Redpill:帮助你在后渗透任务中实现反向TCP Shell

 


Redpill:帮助你在后渗透任务中实现反向TCP Shell

 

项目地址

Redpill:https://github.com/r00t-3xp10it/redpill



Tags:后渗透   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
redpill项目旨在帮助广大研究人员在后渗透任务中实现反向TCP Shell。在日常的红队活动中,我们经常需要使用非常规的方式来访问目标系统,比如说通过反向TCP Shell来绕过系统管...【详细内容】
2021-07-21  Tags: 后渗透  点击:(118)  评论:(0)  加入收藏
前言:Empire一款基于PowerShell的后渗透测试工具。感谢某葵和某Egg的推荐和指点。感谢某骗子给我解惑DNS的一些东西。 安装: github项目地址:https://github.com/EmpireProj...【详细内容】
2020-03-01  Tags: 后渗透  点击:(113)  评论:(0)  加入收藏
经历漫长的等待后,后渗透测试神器 Empire 终于迎来了多项重大功能升级的 3.0 版本(https://github.com/BC-SECURITY/Empire/)。Empire 是一款类似 Metasploit 的 PowerShell 可...【详细内容】
2019-12-26  Tags: 后渗透  点击:(161)  评论:(0)  加入收藏
▌简易百科推荐
一、背景介绍作为一名渗透测试工作人员(或者小白),在我们的日常工作或者学习中,我们不可能时时刻刻将自己的个人电脑(安装好Kali Linux的个人主机)带在身边,当我们没有带自己的个人...【详细内容】
2021-12-27  Kali与编程    Tags:Kali Linux   点击:(2)  评论:(0)  加入收藏
我们都知道公司网络中开放的端口越多,遭受网络攻击的可能性就越大,就越容易发生数据泄露事件。 在这篇文章中,我们将讨论与开放端口相关的网络安全隐患。 网络中的端口 据统计...【详细内容】
2021-12-10  诺必达云服务    Tags:端口扫描   点击:(33)  评论:(0)  加入收藏
一、背景介绍DirBuster是用来探测web服务器上的目录和隐藏文件的。因为DirBuster是采用java编写的,所以运行前要安装上java的环境。 来看一下基本的使用: ①:TargetURL下输入要...【详细内容】
2021-12-07  Kali与编程    Tags:Dirbuster   点击:(27)  评论:(0)  加入收藏
#本文仅用于网络安全研究学习任何未经授权的入侵都是违法行为dir 浏览 创建文件 echo 文件内容 > 文件名字.扩展名 浏览文件内容 type 文件名 分页浏...【详细内容】
2021-12-07  WHOAMI    Tags:黑客   点击:(22)  评论:(0)  加入收藏
上一节中我们学了如何实现ARP断网攻击,本节中我们将利用ARP欺骗的原理实现截取目标计算机图片流量,内容包括:ü如何开启ip转发ü怎样截取受害机图片流量 一、开启ip转...【详细内容】
2021-11-23  Kali与编程    Tags:黑客   点击:(22)  评论:(0)  加入收藏
一、背景介绍大家在Linux的日常使用中都晓得如何通过命令行去配置Linux的端口开放规则,但是大家知道如何配置Windows入站出站规则吗?有哪些常见的危险端口呢?如何解决上述问题...【详细内容】
2021-11-15  Kali与编程    Tags:端口   点击:(38)  评论:(0)  加入收藏
1.背景介绍几乎每一个玩渗透的人都会接触到metasploit framework,简称msf。这是一个渗透测试框架,用ruby语言编写的,该框架集成了很多可用的exploit,比如著名的ms08_067等。你可...【详细内容】
2021-11-15  Kali与编程    Tags:服务扫描   点击:(37)  评论:(0)  加入收藏
在前面的课程中,我们学习了ARP攻击的理论和实践知识,知道了怎么进行攻击,这节中我们将学习如何进行防御,内容包括:ü借助第三方软件防御(360安全卫士,腾讯管家等)ü使用arp...【详细内容】
2021-11-13  Kali与编程    Tags:白帽   点击:(32)  评论:(0)  加入收藏
简介在sqlmap基础上增加了目录扫描、hash爆破等功能运行环境 linux 在云服务器上还是蛮不错的项目连接如下https://github.com/s0md3v/sqlmat usage: sqlmate [-h] [--dor...【详细内容】
2021-11-10  暗网视界    Tags:sqlmate   点击:(44)  评论:(0)  加入收藏
一、背景介绍在网上冲浪少不了用到搜索引擎,而很多朋友都习惯把Google视为第一个选择对象。当然Google无论在搜索速度还是结果关联性方面都是十分优秀的。但百度(http://www.b...【详细内容】
2021-11-05  Kali与编程    Tags:白帽黑客   点击:(31)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条