windows - ncat SSL 问题，证书验证失败(自签名证书)

Question

我目前正在尝试使用带 SSL 的 ncat 在 Windows 中绑定(bind)一个 cmd shell，以允许 Kali Linux 计算机连接。

在 Windows 计算机上，我运行

ncat --exec cmd.exe --allow KaliLinux.computer -vnl PortNumber --ssl

然后在 Kali Linux 计算机上运行

ncat -v Windows.computer PortNumber --ssl

然后在 Kali Linux 终端上提示我:

Ncat:证书验证失败(自签名证书)。

但是，我仍然对 Windows CMD 输出感到满意。

尝试通过此 ncat 连接运行任何类型的命令时，Windows 计算机未检索到任何响应，并且查看 Windows 计算机上的 CMD 屏幕显示连接已关闭，没有任何警告/错误。

如果我在没有 --ssl 标志的情况下尝试相同的操作，绑定(bind)和连接将按预期工作。

我的问题是，如何覆盖证书验证失败通知或如何创建有效且安全的 SSL 连接以使连接正常工作？

Answer 1

检查您的 Windows VM 和 Kali Linux 中的 SSL 版本是否兼容。 ncat 7.60 不再支持 tls 1.2。

另一种方法是在 Kali Linux 上使用 OpenSSL 而不是 ncat(您仍然可以在 Windows VM 中使用 ncat)。

例如openssl s_client -connect 10.0.0.2:4444