プロジェクト の Python スキルツリー

複数のターゲットを制御するリバースシェル

初級

このプロジェクトでは、Python を使用してリバースシェルを作成する方法を学びます。このリバースシェルを使用すると、複数の攻撃対象マシン(ボットとも呼ばれます)を制御することができます。従来のシェルとは異なり、リバースシェルはボットからコントローラーへの接続を開始するため、ファイアウォールや NAT の背後にあるリモートホストでも管理することができます。この方法は、サイバーセキュリティの実践において、ペネトレーションテストやコントロールされた環境の安全な管理に広く使用されています。

cybersecuritylinux

💡 このチュートリアルは英語版からAIによって翻訳されています。原文を確認するには、 ここをクリックしてください

はじめに

このプロジェクトでは、Python を使用してリバースシェル(Reverse Shell)を作成する方法を学びます。これにより、「ボット」と呼ばれる複数の侵害されたマシンを制御できるようになります。従来型のシェルとは異なり、リバースシェルはボット側からコントローラーに対して接続を開始するため、ファイアウォールや NAT(ネットワークアドレス変換)の背後にあるリモートホストの管理が可能になります。この手法は、サイバーセキュリティの実務において、ペネトレーションテスト(侵入テスト)や管理環境の安全な運用に広く利用されています。

実装に入る前に、リバースシェル・アプリケーションの基盤となる概念、すなわちクライアント・サーバー(C/S)アーキテクチャと、伝送制御プロトコル(TCP)について理解しておくことが重要です。

C/S アーキテクチャでは、サービスを要求するクライアントと、サービスを提供するサーバーが登場します。今回のケースでは、ボットがクライアントとして動作してサーバーに接続を開始し、私たちがそれらのボット上でリモートからコマンドを実行できるようにします。

サーバーとクライアント間の信頼性の高いコネクション型通信を実現するために、TCP を使用します。TCP はデータが正確かつ順番通りに配信されることを保証します。これは、エラーなくコマンドを実行し、そのレスポンスを受け取るために不可欠です。

👀 プレビュー

リバースシェルのコマンド実行

🎯 タスク

このプロジェクトでは、以下の内容を学習します:

  • ネットワーク通信の基礎としてのクライアント・サーバー(C/S)アーキテクチャと伝送制御プロトコル(TCP)の理解。
  • 複数のクライアント(ボット)からの着信接続を待機するサーバーのセットアップ。
  • サーバーに接続し、受信したコマンドを実行するクライアントスクリプトの作成。
  • 接続されたクライアントと対話するための、サーバー側でのコマンド実行および結果取得機能の実装。
  • 複数のクライアント接続を同時に管理し、それらを切り替えてコマンドを発行する方法。

🏆 到達目標

このプロジェクトを完了すると、以下のことができるようになります:

  • 信頼性の高いネットワーク通信のためのクライアント・サーバーモデルと TCP の基礎を習得する。
  • Python でマルチクライアント対応のリバースシェルサーバーを実装する。
  • リモートサーバーに接続し、サーバーから送信されたコマンドを実行できるクライアントスクリプトを作成する。
  • 管理された環境下で、複数の接続を処理し、複数のクライアントとの通信を管理する。
  • ネットワークプログラミングの実践的な経験を積み、サイバーセキュリティやリモートシステム管理におけるその応用方法を理解する。

講師

labby
Labby
Labby is the LabEx teacher.