创建一个服务端

在网络中有瑞士军刀美誉的netcat在我们用了N年后依然爱不释手这是一个非常简单易用的基于TCP/IP协议的瑞士军刀。

nc下载地址https://eternallybored.org/misc/netcat/

解释客户端连接服务器会被防火墙阻止但是服务器访问客户端不会被防火墙拦截因此可以把服务器作为nc客户端客户端电脑作为nc服务端来进行连接

创建一个服务端

win10客户机使用桥接模式IP地址192.168.1.22win7客户机使用nat模式IP地址192.168.126.155

win10在具体路径下执行命令

取证当目标机器被黑客攻击之后取证人员可以利用nc的文件传输功能来获取目标机器上的文件内容避免直接在目标机器上进行操作造成取证的误差获取目标机器上的敏感文件当目标机器上有一些文件内容无法正常下载时可以利用nc进行文件传输

注意nc中的数据传输使用的是标准输入、输出流所以可以直接利用命令来进行操作

服务器等待接收文件

-v对错误进行详细的输出-n不对目标机器进行DNS解析-zzero

I/O模式专门用于端口扫描表示对目标IP发送的数据表中不包含任何的payload这样做可以加快扫描速度-w1超时设置为1s

banner抓取

注意通过banner信息就可以获取目标机器上的某些信息操作系统

netcat建立后门

前言netcat的一切数据都是通过标准输入/输出流实现的所以可以利用netcat的命令进行后门的建立并传输结果信息

建立监听后门

-d脱离命令行窗口在后台运行-e执行某个程序常用于后门建立过程-G

sec设置发送每一行数据的时间间隔单位s-l设置netcat处于监听状态等待连接-L设置netcat处于监听状态等待连接当客户端断开服务端依旧回到等待状态-n设置netcat只是识别IP地址不进行dns解析-o设置传输16进制的数据-p设置本地监听的端口号-r设置netcat随机化的端口号-s用于设置netcat的源地址用于隐藏自己IP-t回复telnet的请求数据包-u设置netcat使用udp方式-v显示错误提示信息-w

secs用来设置连接超时秒数-z设置扫描模式表示发送的数据包不包含任何payload

netcat连接转发

理解两台服务器可以互相访问一台笔记本仅可以与右边的服务器进行相互访问此时该笔记本想要与上面的服务器互相访问就需要借助右边的服务器进行连接转发

连接转发案例

win10物理机用作转发服务器IP地址为192.168.1.22win7用作内网服务器nat模式IP地址为192.168.126.155kail用作外面客户端桥接模式

win7目标机创建服务

注意里面填的是要连接的目的ip与端口win10必须能够与该服务器相互连接

执行nc.exe

理解连接win10的3333端口就会执行delay.bat脚本文件。

kail借助win10连接win7

前言某些情况下拿到服务器权限之后想要设置一个反弹shell但是目标服务器上没有安装netcat就需要此功能

PC接收netcat命令

-i交互模式传递给文件。

文件描述符0标准输入1标准输出2错误输入输出命令中01表示将标准输入重定向到标准输出实现远程的输入可以在远程输出对应内容