正向 Shell 和反向 Shell 的区别

正向 Shell (Bind Shell)

工作原理

1. 攻击者在目标主机上执行恶意代码，该代码会开启一个端口并监听，等待连接
2. 攻击者随后从自己的机器上，向目标主机的这个监听端口发起连接
3. 一旦连接建立，攻击者就可以通过这个连接发送命令，并在自己的终端上接收目标主机的输出

    A[攻击者] --主动发起连接--> B[目标主机: 监听端口]
    B --命令输出--> A

优点

• 简单：一旦端口在目标主机上打开，攻击者就可以直接连接。

缺点

• 防火墙限制：这是正向 Shell 最大的问题。许多企业和家庭网络都部署了防火墙，会阻止来自外部的入站连接。目标主机的端口通常是关闭的，或者被严格限制
• IP 地址不确定：如果目标主机的 IP 是动态的，攻击者很难持续连接

反向 Shell (Reverse Shell)

工作原理

1. 攻击者首先在自己的机器上，开启一个端口并监听，等待连接
2. 攻击者在目标主机上执行恶意代码，该代码会主动连接攻击者的监听端口
3. 一旦连接建立，攻击者就可以通过这个连接向目标主机发送命令，并接收命令输出

    A[攻击者: 监听端口] --等待连接--> B[目标主机]
    B --主动发起连接--> A
    A --命令--> B
    B --命令输出--> A

优点

• 绕过防火墙：这是反向 Shell 最大的优势。防火墙通常只阻止入站连接，但允许内部主机向外部发起出站连接。这使得反向 Shell 能够轻松穿透大多数防火墙
• IP 地址不确定：即使目标主机的 IP 是动态的，只要它能主动连接到攻击者的固定 IP 地址，连接就可以成功建立

缺点

• 复杂性：攻击者需要有一个公网 IP 或能够通过端口转发，才能在自己的机器上成功监听

版权所有

许可证：署名 4.0 国际 (CC-BY-4.0)