命令执行 - 附录

NETCAT

介绍

• 侦听模式/传输模式

telnet/获取banner信息

nc -nv 1.1.1.1 110
-v 显示连接信息
-n 不做域名解析（nc域名解析会比较慢）

连接 1.1.1.1 的 110端口 ，返回banner信息

nc -nv target_ip port

传输文本信息

A :  nc -l -p 4444
-l 侦听端口
-p 指定端口

B : nc -nv 1.1.1.1 4444
建立TCP连接，默认文本信息传输

电子取证：尽可能不修改审计对象的状态

A : nc -l p 3333
B : ls -l | nc -nv 1.1.1.1 3333

信息过多时 可重定向到文本文件中
A