the_open_door
café
ESEN
← Cheatsheets

Shells, transferencia y estabilización

Recibir la shell, convertirla en una TTY usable, mover ficheros entre atacante y victima y manejar Metasploit (msfconsole, meterpreter y msfvenom).

Reverse shells20 comandos
  • Linux: shell TCP
  • Linux: intérpretes / GTFO
  • Linux: web (PHP)
  • Windows (PowerShell)
  • Payloads en fichero (msfvenom)
  • Recursos
Listeners10 comandos
  • nc / rlwrap
  • Frameworks (penelope/pwncat)
  • socat
  • Metasploit handler
  • Cifrado (ncat/openssl)
Metasploit y meterpreter37 comandos
  • Consola y búsqueda
  • Seleccionar módulo
  • Configurar opciones
  • Lanzar
  • multi/handler
  • Sesiones
  • Meterpreter: sistema
  • Meterpreter: tokens/creds
  • Meterpreter: post
  • msfvenom (payloads)
Estabilizar la TTY12 comandos
  • Spawn TTY
  • Terminal completa (stty)
  • socat full-TTY
  • Automático (penelope/pwncat)
  • Windows (ConPTY)
Transferencia de ficheros24 comandos
  • Servir ficheros (atacante)
  • Descargar: Linux
  • Descargar: Windows
  • Subir al atacante
  • Codificar / sin red