NC(netcat)基本操作
NC(netcat)基本操作
前提：
凭空是无法打开端口，那么我们就可以使用nc这个工具开启我们想要开放的端口。
想开什么端口就可以开什么端口让别人进入。
nc的启用
Windows端nc使用方法
Kali端nc使用方法
基本使用方法一、监听/聊天工具
方法：kali上使用nc去连接Windows7上的8000端口
环境：Windows7(192.168.126.129)，Kali(192.168.126.134)
开放端口的为服务端；进入端口的为客户端
1、监听
Windows7开放端口（-lvvp表示显示详细的信息）
Kali进行连接
查看各自开放端口及监听状态：
在Windows7/客户端上开放端口时，可查看下Windows上的端口信息，发现确实开发了一个8000号端口，且被Kali【192.168.126.134:44216】连接。
我们也可以在Kali上查看端口信息，发现Kali自动开放高位端口与Windows7的8000号端口相连：
2、聊天工具
基本使用方法二、端口扫描
环境：Windows7(192.168.126.129)，Kali(192.168.126.134)
开放端口的为服务端；进入端口的为客户端
方法：kali上使用nc去进行端口扫描，扫描Windows7上的9999号端口
Windows7上开放9999号端口，被扫描结果如下（被扫描端开放端口）：
Kali（扫描端/服务器端）探测8888-10000之间 的端口号是否开放，开为open：
基本使用方法三、正/反向弹shell
kali上使用nc工具将Windows7上的shell窗口反弹到Kali上；Windows7上使用nc工具将Kali上的shell窗口反弹到Windows7上（基本使用方法--正/反向弹shell）；【服务端：Kali，客户端：Windows7】
趣味解释：
正向shell：受害人主动开房间(端口)让歹徒进房间的方式
反向shell：歹徒开房间(端口)，诱导受害者进入房间的方式
1、正向连接：指服务端主动反弹shell
正向shell：控制端主动发起连接去连接被控制端
服务器端开启监听，并且弹出shell窗口(root用户)给8000号端口：
客户端通过连接192.168.126.134上的8000号端口接收到Kali弹出的shell窗口，虽然命令提示符没有显示，但已经是Kali环境（ls命令只能在Linux下使用）。查看Windows上弹出的kali命令行：Windows7上的窗口已经是root用户的窗口
补充：
1、Windows7上创建用户叫kk，kali上成功查到创建的用户(得到的会话是root权限的)
2、如果是Kali的普通用户进行连接的话，会出现会话权限不太够的起来。
使用命令进行会话提升(不是提权)：python -c "import pty;pty.spawn('/bin/bash')"
结果是有命令提示符显示，但全是乱码(其实好像权限也没完全提起来【但是两台同样的操作系统就可以成功，可能是我们的Windows7与Kali系统不一致导致的】)：(-v：显示日志)
2、反向连接：指客户端主动反弹shell
在实战中，大多数采用反向shell，因为正向shell有很多因素导致连接失败，比如说硬件设备有防火墙，入侵防御系统等，还有网站防火墙，端口占用，权限不足等场景，特别是硬件设备如果你正向连接被防火墙拦截导致打草惊蛇，后期攻击相当繁琐。
反向shell：被控制端主动连接控制端，而被控制端主动向外发送的数据包通常都不会被拦截。
Windows7客户端主动反弹shell给Kali上：
Kali先开启9000号端口进行监听，当Windows7客户端主动反弹shell给Kali的9000号端口上时，Kali成功接收到Windows7客户端反弹的shell窗口（Windows环境）：
补充：
1、反向连接后，发现一个问题，此时客户端上已经无法再在这个窗口做任何事了：
2、但还有一个问题，反向反弹回Kali上的shell窗口在Linux当中会出现乱码的问题，解决办法如下（修改编码格式）：
但又出现一个问题，这时返回Windows7上发现之前的命令行发生了变化（字体形式）：
3、但但但，还有问题，就是这个反弹回来的shell窗口权限太低了：
解决办法，得到会话，且进行会话提升(不是提权)：
（命令没有错，但是两台同样的操作系统就可以成功，可能是我们的Windows7与Kali系统不一致导致的）
我们使用kali自己(开两个窗口)进行测试刚刚会话提升的命令。结果是命令没有问题，我想应该就是Windows7上没有python的环境而导致的：（结果正常，命令可以正常生效）
基本使用方法四、文件传输
方法：使用nc去进行文件传输
环境：服务端Kali，客户端Windows7
上传文件用<；下载文件用>。
1、正向传输
kali服务器发送文件k1.txt：
Windows7客户端接受服务器发送的k1.txt，并保存在当前目录下的k2.txt上：
2、反向传输
Windows7客户端上传当前目录下的k2.txt文件给192.168.126.134:7000：
kali服务器端接受文件并保存在/home/kali/Desktop下的k3.txt。在开启监听时会先创建这个文件，然后在进行文件的接收：
