¿Qué es una Reverse Shell?

Una reverse shell es una técnica en la que la máquina víctima se conecta a la máquina atacante, en lugar de que el atacante se conecte a la víctima. Esto es útil en situaciones donde la máquina víctima está detrás de un firewall o NAT, lo que dificulta que el atacante se conecte directamente.

ThreatLocker

Características:

  • Iniciador de la conexión: Máquina objetivo.
  • Dirección de la conexión: Desde la víctima hacia el atacante.
  • Ventaja principal: Puede evadir restricciones de firewalls en conexiones entrantes.

Enumeracion y Explotacion