获取反弹Shell列表

最近更新时间: 2026-10-14 00:10:47

1. 接口描述

接口请求域名： cwp.api3.fincloud.tencent.com。

获取反弹Shell列表

默认接口请求频率限制：20次/秒。

接口更新时间：2022-06-06 15:48:41。

接口既验签名又鉴权。

2. 输入参数

以下请求参数列表仅列出了接口请求参数和部分公共参数，完整公共参数列表见公共请求参数。

参数名称 必选 允许NULL 类型 描述
Action 是 否 String 公共参数，本接口取值：DescribeReverseShellEvents
Version 是 否 String 公共参数，本接口取值：2018-02-28
Region 是 否 String 公共参数，地域信息本接口不需要传递此参数。
By 否 否 String 排序字段：CreateTime-发生时间
示例值： CreateTime
Filters 否 否 Array of Filter 过滤条件。
  • MachineName - String - 是否必填：否 - 主机别名
  • Ip - String - 是否必填：否 - 主机ip
  • InstanceID - String - 是否必填：否 - 主机实例ID
  • CreateBeginTime - String - 是否必填：否 - 发现时间范围的开始时间
  • CreateEndTime - String - 是否必填：否 - 发现时间范围的结束时间
  • Status - string - 是否必填：否 - 状态 0 待处理、2 已加白、 3 已处理、4 已忽略、 5 已删除
  • DetectBy - String - 是否必填：否 - 检测方式 0行为分析、1命令特征检测
  • InnerNetAlarmShow - String - 是否必填：否 - 是否展示内网数据 1是 0否
  • ProcName - String - 是否必填：否 - 进程名
  • Uuid - String - 是否必填：否 - 主机安全唯一Uuid
  • Quuid - String - 是否必填：否 - 主机Quuid

    • 示例值：查看
    Limit 否 否 Uint64 返回数量，最大值为100。
    示例值： 10
    Offset 否 否 Uint64 偏移量，默认为0。
    示例值： 0
    Order 否 否 String 排序方式：根据请求次数排序：asc-升序/desc-降序
    示例值： desc

    3. 输出参数

    参数名称 类型 描述
    List Array of ReverseShell 列表内容
    示例值：查看
    TotalCount Uint64 总条数
    示例值： 1
    RequestId String 唯一请求 ID，每次请求都会返回。定位问题时需要提供该次请求的 RequestId。

    4. 错误码

    以下仅列出了接口业务逻辑相关的错误码，其他错误码详见公共错误码。

    错误码 描述
    InternalError 内部错误。
    InvalidParameter.ParsingError 参数解析错误。
    InvalidParameter.MissingParameter 参数缺失。
    InvalidParameter.InvalidFormat 参数格式错误。
    MissingParameter 缺少参数错误。
    ResourceNotFound 资源不存在。
    InvalidParameter.IllegalRequest 非法请求。
    InvalidParameter 参数错误。
    InvalidParameterValue 参数取值错误。

    5. 示例

    示例1 获取反弹Shell列表

    获取反弹Shell列表

    输入示例

    POST / HTTP/1.1
Host: cwp.api3.fincloud.tencent.com
Content-Type: application/json
X-TC-Action: DescribeReverseShellEvents
<Public request parameters>

{}

    输出示例

    {"Response":{"List":[{"CmdLine":"mkfifo/tmp/pipe nc www.example.com1234","CreateTime":"2024 - 09 - 27 15:43:56","DetectBy": 1,"DstIp":"www.example.com","DstPort": 0,"FullPath":"/usr/bin/mkfifo","Hosip":"www.example.com","Id": 10001,"MachineExtraInfo":{"HostName":"hn ***","InstanceID":"ins-12332112","NetworkName":"vpc-d7f ***","NetworkType": 0,"PrivateIP":"1.1.1.1","WanIP":"1.1.1.1"},"MachineName":"Machine Name","ParentProcGroup":"root","ParentProcName":"nginx","ParentProcPath":"/data/anaconda3/bin/pytho ***","ParentProcUser":"0","Pid": 0,"ProcessTree":"null","ProcessName":"mkfifo","Quuid":"05f0bcab-726c-4ea4 - 8109-bcd03d5598f7","RiskLevel": 1,"Status": 0,"UserGroup":"0","UserName":"0","Uuid":"05f0bcab-726c-4ea4 - 8109-bcd03d5598f7"}],"RequestId":"be6f6eec-0825 - 4e67-ab9a-c8568bbf736c","TotalCount": 1}}