任务3-4:NETCAT-传输文件、目录;NETCAT-流媒体服务、端口扫描、远程克隆硬盘

任务3:NETCAT-传输文件、目录





注意:这里演示的方法,需要在kali中安装mcrypt这个工具才能进行。apt-get install mcrypt即可。


任务4:NETCAT-流媒体服务、端口扫描、远程克隆硬盘




这里要注意的是,虽然udp协议扫描,但是扫描的结果却不一定正确,有可能显示全部开放。。。故,这里有待考量。

这个工具扫描能力并没有nmap强大,只是辅助用的。


B是被取证的电脑

直接删除文件,是可以从硬盘中恢复的。同理,内存也可以克隆,只不过关机后,内存信息就没了。

电子取证,通常是,先内存传到远程计算机,然后硬盘传到远程计算机。做个备份之后,才会进行有一定破坏性的电子取证。

综上所述,netcat在电子取证领域有很大作用。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
平台声明:文章内容(如有图片或视频亦包括在内)由作者上传并发布,文章内容仅代表作者本人观点,简书系信息发布平台,仅提供信息存储服务。

推荐阅读更多精彩内容