Gestion du Reverse Shell et des Listeners

Compétence experte en tests d'intrusion pour générer des payloads de reverse shell spécifiques aux plateformes et gérer les listeners sous Kali Linux.

déclencheurs:reverse shellpayload generationnc -lvnpmsfvenomshell stabilizationrce callback

GitHub SKILL.md

Ce qu'elle fait

Cette compétence permet de générer, livrer et gérer des payloads de reverse shell sur une grande variété de plateformes (Linux, Windows, applications Web). Elle inclut une chaîne de repli complète pour garantir l'acquisition d'un shell même dans des environnements restreints.

Quand l'utiliser

Activez cette compétence après avoir confirmé une exécution de code à distance (RCE) pour transformer un primitif d'exécution unique en une session shell interactive et persistante. Elle est essentielle pour les phases de post-exploitation d'un test d'intrusion.

Ce qui est inclus

Instructions : Bibliothèque détaillée de payloads pour Bash, Python, PHP, PowerShell, Java, Ruby, et plus encore.
Infrastructure : Guide de configuration des listeners ncat, socat et Metasploit, incluant des canaux chiffrés pour l'évasion des IDS.
Post-Capture : Procédures de stabilisation TTY et transfert immédiat vers les outils de post-exploitation.

Agents compatibles

Agents de sécurité spécialisés ou agents de codage généraux opérant dans un environnement Kali Linux ou axé sur la sécurité.

Étiquettes

#pentesting #reverse-shell #kali-linux #rce #payloads #network-security #metasploit

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: skills
Étoiles: 13

Plus de skills

Demander des CVE

Génère des dossiers de demande de CVE et des artefacts de divulgation (données du formulaire MITRE, brouillon d'avis GitHub, rapport complet de vulnérabilité et modèles de notification aux fournisseurs).

Générateur de Rapports de Pentest (NullPointer Studio)

Générez un rapport de test d'intrusion PDF stylisé et prêt pour le client à partir de findings.json, utilisant un thème sombre défini et des sections structurées (résumé exécutif, tableau de bord des risques,

Audit de Configuration TLS/SSL

Audit de sécurité cryptographique professionnel des configurations TLS/SSL, aligné sur les conformités PCI DSS 4.0, NIST et FedRAMP.

Compétences similaires

Command Injection Methodology

Comprehensive methodology for detecting, exploiting, and bypassing OS command injection, including blind extraction and output-filtering workarounds.

NVD CVE Vulnerability Search

Search the NVD for CVEs by ID or keyword, retrieve CVSS scores, CWE info, affected configurations and remediation references to support audits, incident respons

Catalyst Center Client Operations

Network operations skill for querying Catalyst Center: list and count wired/wireless clients, lookup client details by MAC/IP, analyze band distribution and tim

Kali Docker Pentesting

Provides a Kali Linux Docker container with 200+ penetration-testing tools and guidance for running scans, exploitation, and forensics via direct docker exec co

Acunetix (Membrane) Integration

Integrate and automate Acunetix vulnerability scans, targets, reports and scheduled scans via the Membrane CLI.

Red Team Tools & Methodology

Automate professional red teaming and bug bounty workflows, from subdomain enumeration to vulnerability discovery.

MITRE ATT&CK T1557.001: Name Resolution Poisoning & SMB Relay

Defensive analysis skill for MITRE ATT&CK T1557.001: helps triage, detection engineering, hunting, and incident response for name-resolution poisoning and SMB r

Bug Bounty Methodology

A five-phase bug-hunting workflow and critical-thinking playbook that orients security hunting sessions, maps steps from recon to report, and enforces quality g