Recogida de conchas con pala

En seguridad de redes , el "shell shoveling" es el acto de redirigir la entrada y salida de un shell a un servicio para que se pueda acceder a él de forma remota, un shell remoto . ^{[ 1 ]}

En informática , el método más básico para interactuar con el sistema operativo es el intérprete de comandos (shell). En sistemas basados en Microsoft Windows , este es un programa llamado cmd.exe o COMMAND.COM . En sistemas Unix o similares , puede ser cualquiera de los diversos programas como bash , ksh , etc. Este programa acepta comandos escritos desde la línea de comandos y los ejecuta, generalmente en tiempo real, mostrando los resultados en lo que se conoce como salida estándar , normalmente un monitor o pantalla.

En el proceso de apertura de shell, uno de estos programas se configura para ejecutarse (quizás silenciosamente o sin notificar a quien observa el ordenador) aceptando la entrada de un sistema remoto y redirigiendo la salida al mismo sistema remoto; por lo tanto, el operador del shell abierto puede operar el ordenador como si estuviera presente en la consola. ^{[ 2 ]}

Véase también

Referencias

↑ McClure, Stuart; Scambray, Joel (2000-03-20) .La seguridad "de adentro hacia afuera" presta atención a su tráfico saliente vulnerable y revelador . Plataformas e infraestructura. InfoWorld . Vol. 22, n.° 12. IDG . pág. 49. Consultado el 5 de octubre de 2023 .
↑ Tipton, Harold "Hal" F.; Krause, Micki (2007). Manual de gestión de la seguridad de la información (6.ª ed.). CRC Press . pág. 2839. ISBN 978-1-4200-1358-0.

Lecturas adicionales

Kanclirz, Jan (2008). Herramientas eléctricas Netcat . Syngress . pág. 170. ISBN 978-1-59749-257-7Archivado del original el 2 de octubre de 2013.

[McClure-Scambray_2000-1] McClure, Stuart; Scambray, Joel (2000-03-20) .La seguridad "de adentro hacia afuera" presta atención a su tráfico saliente vulnerable y revelador . Plataformas e infraestructura. InfoWorld . Vol. 22, n.° 12. IDG . pág. 49. Consultado el 5 de octubre de 2023 .

[Tipton-Krause_2007-2] Tipton, Harold "Hal" F.; Krause, Micki (2007). Manual de gestión de la seguridad de la información (6.ª ed.). CRC Press . pág. 2839. ISBN 978-1-4200-1358-0.

[ 1 ]

[ 2 ]