夜未至

nc在网络渗透测试中非常好用，这里的主要记一下Ubuntu20.04中nc的安装。

蓝队靶场练习之Tomcat Takeover我们的 SOC 团队在公司内部网的一台 Web 服务器上检测到可疑活动。为了更深入地了解情况，该团队捕获了网络流量进行分析。此pcap文件可能包含一系列恶意活动，这些活动已导致Apache Tomcat Web服务器的危害。我们需要进一步调查这一事件在我们的服务器上成功建立反向外壳后，攻击者旨在确保受感染机器上的持久性。从分析中，您能否确定它们计划运行的特定命令以保持其存在？