第六节：kali应用nc-正向反向shell/nmap初识

Kali优化：

https://blog.csdn.net/weixin_45092418/article/details/106479800
kali设置中⽂参考：https://developer.aliyun.com/article/1060741
更改镜像源： /etc/apt/sources.list
vi /etc/apt/sources.list
更新软件数据库：sudo apt-get update
更新软件： sudo apt-get upgrade
设置语⾔包：sudo dpkg-reconfigure locales
修改缩放⽐率：hidp


镜像源：

中科⼤：
deb http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
deb-src http://mirrors.ustc.edu.cn/kali kali-rolling main non-free contrib
阿⾥云:
deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
清华⼤学：
deb http://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free
deb-src https://mirrors.tuna.tsinghua.edu.cn/kali kali-rolling main contrib non-free



反弹shell⽣成器：
⽬标可能有各种不同的环境，可能是开发环境差异，也可能是操作系统差异，我们只要能够根据不同的差异去选择
不同的反弹 shell 命令去操作就可以了。
https://forum.ywhack.com/reverse-shell/



端口：
端口范围：1-65535


Nmap：

nmap脚本扩展：https://wooyun.js.org/drops/nmap ... E4%BD%BF%E7%94%A8%E
6%80%BB%E7%BB%93.html

WEB渗透测试工程师系统班250303期

第6节课作业

一、对自己的kali系统进行优化

二、实操nc正向shell，nc反弹shell，python反弹shell，bash反弹shell截图

正向shell：

反向shell：

三、使用nmap中的脚本扫描自己的局域网主机

四、结合自己的理解，说明什么是端口，什么是服务，它俩之间的联系是什么？

我觉得每个被占用的端口都对应着一个相应的服务，服务通过绑定端口对外提供功能，端口通过数字标识服务对应的类型。

端口是网络通信的“门牌号”，服务是门后的“房间功能”。