Netcat工具的简单使用

Keywords: #技术 #Linux #Kali
Table of Contents

实验环境:

本机:192.168.161.1

Metasploitable:192.168.161.133

Kali:192.168.161.128

1 . 消息传递

Metasploitable启动nc监听端口9876

用Kali连接Metasploitable

输入消息,进行消息的传递

2 . 文件传输

在kali中编写一个文件test_file内容为下

在msf上创建一个空文件nc,用于接收传递过来的文件内容

开启nc监听端口,9876

在kali上用nc连接传递文件内容

最后在msf上查看文件内容,发现文件信息已传递

其文件传递的本质就是通过重定向符将文件的内容作为输入,在msf端将接收的数据重定向到文件

3 . 远程控制

实验环境:

攻击机:kali,靶机:Metasploitable

正向连接:

靶机监听,攻击者主动连接靶机

Msf启动一个监听,并返回一个shell

Kali连接msf,连接得到一个msf的shell

-e 使用后面的进程替换掉当前进程,就是使用/bin/sh 执行命令

反向连接:

攻击者监听,靶机主动连接

有时目标主机的防火墙可能不允许外部主机连接内部,所以反向连接比较常用,就是让内网主机主动发送 shell 给我们

Kali进行端口监听

Msf进行nc连接,并发送一个shell

Kali成功接收到msf的shell,并且能够远程执行

4 . 连接端口

Msf启动apache服务,运行在80端口

Kali用nc连接msf的80端口,用get获取网页页面

5 . 端口扫描

-v 显示详细

-z 表示连接立即关闭,用于扫描

如果是 udp 端口,再加上-u 参数

参考文献: 看完这篇 教你玩转渗透测试靶机——Metasploitable2_落寞的魚丶的博客-CSDN博客