调用nc做嗅探的一个bat  shell

@echo off
:: Ncfoever 1.0 bulid by ALLyeSNO 2005-06-13
:: 可用于tcp端口数据包捕获
cls

::/* 参数判断以及使用介绍说明 */

count=1
/i "%1""-look" goto nclook
/i "%1""-log" goto nclog
echo.
echo =
echo Ncforever 1.0 build by ALLyeSNO
echo 功能:可用于tcp端口数据捕获
echo =
echo usage: ncforever -look  监视模式(实时监控)
echo usage: ncforever -log   记录模式(hkip.log记录ip hkpass.log记录传输数据)
goto end

::/* 监视和记录模块 */

:nclook
title 嗅探监视模式 http://blog.csdn.net/freexploit
echo 中止请按ctrl+c=
echo 第 1 次嗅探开始--^> %date% %time%
echo.
nc -l -p 80
echo.
echo.
echo 第 1 次嗅探结束--^> %date% %time%
:nc
echo.
echo 中止请按ctrl+c=

::/* /a count1 bat里面新计数表示思路方法 */

/a count1
echo 第 %count% 次嗅探开始--^> %date% %time%
echo.
nc -l -p 80
echo.
echo.
echo 第 %count% 次嗅探结束--^> %date% %time%
goto nc
:end
goto endx
:nclog
title 嗅探记录模式 http://blog.csdn.net/freexploit
echo 中止请按ctrl+c=
echo 第 1 次记录开始--^> %date% %time%
echo.
nc -v -l -p 80 2>>hkip.log 1>>hkpass.log
echo.>>hkpass.log
echo.
echo 第 1 次记录结束--^> %date% %time%
:ncx
echo.
echo 中止请按ctrl+c=
/a count1
echo 第 %count% 次记录开始--^> %date% %time%

::// 把nc嗅探记录分别存到hkip.log 和 hkpass.log
::// 其中采用了句柄2 和 句柄1 由于每个软件Software句柄功能不样请自己调试
::// 默认句柄参看windows自带帮助  

nc -v -l -p 80 2>>hkip.log 1>>hkpass.log
echo.>>hkpass.log
echo.
echo 第 %count% 次记录结束--^> %date% %time%
goto ncx

::/* 结束 */

:endx

上篇文章: ASPROTECT 2.x 脱壳系列

下篇文章: 强悍PHP脚本注入窍门技巧

延伸阅读