Netcat For Windows綠色漢化版 功能
1、端口掃描端口掃描經(jīng)常被系統(tǒng)管理員和黑客用來(lái)發(fā)現(xiàn)在一些機(jī)器上開放的端口,幫助他們識(shí)別系統(tǒng)中的漏洞。
nc -z -v -n 172.31.100.7 21-25
可以運(yùn)行在TCP或者UDP模式,默認(rèn)是TCP,-u參數(shù)調(diào)整為udp.
z 參數(shù)告訴netcat使用0 IO,連接成功后立即關(guān)閉連接, 不進(jìn)行數(shù)據(jù)交換
v 參數(shù)指使用冗余選項(xiàng)(譯者注:即詳細(xì)輸出)
n 參數(shù)告訴netcat 不要使用DNS反向查詢IP地址的域名
這個(gè)命令會(huì)打印21到25 所有開放的端口。Banner是一個(gè)文本,Banner是一個(gè)你連接的服務(wù)發(fā)送給你的文本信息。當(dāng)你試圖鑒別漏洞或者服務(wù)的類型和版本的時(shí)候,Banner信息是非常有用的。但是,并不是所有的服務(wù)都會(huì)發(fā)送banner。
一旦你發(fā)現(xiàn)開放的端口,你可以容易的使用netcat 連接服務(wù)抓取他們的banner。
nc -v 172.31.100.7 21
netcat 命令會(huì)連接開放端口21并且打印運(yùn)行在這個(gè)端口上服務(wù)的banner信息。
二、Chat Server
假如你想和你的朋友聊聊,有很多的軟件和信息服務(wù)可以供你使用。但是,如果你沒有這么奢侈的配置,比如你在計(jì)算機(jī)實(shí)驗(yàn)室,所有的對(duì)外的連接都是被限制的,你怎樣和整天坐在隔壁房間的朋友溝通那?不要郁悶了,netcat提供了這樣一種方法,你只需要?jiǎng)?chuàng)建一個(gè)Chat服務(wù)器,一個(gè)預(yù)先確定好的端口,這樣子他就可以聯(lián)系到你了。
3、文件傳輸
打個(gè)比方,你想要傳一個(gè)文件file.txt 從A 到B。A或者B都可以作為服務(wù)器或者客戶端,以下,讓A作為服務(wù)器,B為客戶端。
Server:
nc -l 1567 < file.txt
Client:
nc -n 172.31.100.7 1567 > file.txt
在這我們創(chuàng)建了一個(gè)服務(wù)器在A上并且重定向netcat的輸入為文件file.txt,那么當(dāng)任何成功連接到這個(gè)端口,netcat會(huì)發(fā)送file的文件內(nèi)容。
在客戶端我們重定向輸出到file.txt,當(dāng)B連接到A,A發(fā)送文件內(nèi)容,B保存文件內(nèi)容到file.txt.沒有必要?jiǎng)?chuàng)建文件源作為Server,我們也可以相反的方法使用。像下面的我們發(fā)送文件從B到A,但是服務(wù)器創(chuàng)建在A上,這次我們僅需要重定向netcat的輸出并且重定向B的輸入文件。
B作為Server
Server:
nc -l 1567 > file.txt
Client:
nc 172.31.100.23 1567 < file.txt
4、目錄傳輸
發(fā)送一個(gè)文件很簡(jiǎn)單,但是如果我們想要發(fā)送多個(gè)文件,或者整個(gè)目錄,一樣很簡(jiǎn)單,只需要使用壓縮工具tar,壓縮后發(fā)送壓縮包,如果你想要通過(guò)網(wǎng)絡(luò)傳輸一個(gè)目錄從A到B。
Server:
tar -cvf – dir_name | nc -l 1567
Client:
nc -n 172.31.100.7 1567 | tar -xvf -
在這在A服務(wù)器上,我們創(chuàng)建一個(gè)tar歸檔包并且通過(guò)-在控制臺(tái)重定向它,然后使用管道,重定向給netcat,netcat可以通過(guò)網(wǎng)絡(luò)發(fā)送它。在客戶端我們下載這個(gè)壓縮包通過(guò)netcat 管道然后打開文件。如果想要節(jié)省帶寬傳輸壓縮包,我們可以使用bzip2或者其他工具壓縮。
Server:
tar -cvf – dir_name| bzip2 -z | nc -l 1567
通過(guò)bzip2壓縮
Client:
nc -n 172.31.100.7 1567 | bzip2 -d |tar -xvf -
使用bzip2解壓
5. 加密你通過(guò)網(wǎng)絡(luò)發(fā)送的數(shù)據(jù)如果你擔(dān)心你在網(wǎng)絡(luò)上發(fā)送數(shù)據(jù)的安全,你可以在發(fā)送你的數(shù)據(jù)之前用如mcrypt的工具加密。
Server:
nc localhost 1567 | mcrypt –flush –bare -F -q -d -m ecb > file.txt
使用mcrypt工具加密數(shù)據(jù)。
Client:
mcrypt –flush –bare -F -q -m ecb < file.txt | nc -l 1567
使用mcrypt工具解密數(shù)據(jù)。
以上兩個(gè)命令會(huì)提示需要密碼,確保兩端使用相同的密碼。在這我們是使用mcrypt用來(lái)加密,使用其它任意加密工具都可以。
6、流視頻
雖然不是生成流視頻的最好方法,但如果服務(wù)器上沒有特定的工具,使用netcat,我們?nèi)匀挥邢M龀蛇@件事。
Server:
cat video.avi | nc -l 1567
在這我們只是從一個(gè)視頻文件中讀入并重定向輸出到netcat客戶端
Client:
nc 172.31.100.7 1567 | mplayer -vo x11 -cache 3000 -
在這我們從socket中讀入數(shù)據(jù)并重定向到mplayer。
7、克隆一個(gè)設(shè)備
如果你已經(jīng)安裝配置一臺(tái)Linux機(jī)器并且需要重復(fù)同樣的操作對(duì)其他的機(jī)器,而你不想在重復(fù)配置一遍。不在需要重復(fù)配置安裝的過(guò)程,只啟動(dòng)另一臺(tái)機(jī)器的一些引導(dǎo)可以隨身碟和克隆你的機(jī)器。
克隆Linux PC很簡(jiǎn)單,假如你的系統(tǒng)在磁盤/dev/sda上
Server:
dd if=/dev/sda | nc -l 1567
Client:
nc -n 172.31.100.7 1567 | dd of=/dev/sda
dd是一個(gè)從磁盤讀取原始數(shù)據(jù)的工具,我通過(guò)netcat服務(wù)器重定向它的輸出流到其他機(jī)器并且寫入到磁盤中,它會(huì)隨著分區(qū)表拷貝所有的信息。但是如果我們已經(jīng)做過(guò)分區(qū)并且只需要克隆root分區(qū),我們可以根據(jù)我們系統(tǒng)root分區(qū)的位置,更改sda 為sda1,sda2.等等。
8、打開一個(gè)shell
我們已經(jīng)用過(guò)遠(yuǎn)程shell-使用telnet和ssh,但是如果這兩個(gè)命令沒有安裝并且我們沒有權(quán)限安裝他們,我們也可以使用netcat創(chuàng)建遠(yuǎn)程shell。打個(gè)比方你的netcat支持 -c -e 參數(shù)(默認(rèn) netcat)
Server:
nc -l 1567 -e /bin/bash -i
Client:
nc 172.31.100.7 1567
在這我們已經(jīng)創(chuàng)建了一個(gè)netcat服務(wù)器并且表示當(dāng)它連接成功時(shí)執(zhí)行/bin/bash
假如netcat 不支持-c 或者 -e 參數(shù)(openbsd netcat),我們?nèi)匀荒軌騽?chuàng)建遠(yuǎn)程shell
Server:
mkfifo /tmp/tmp_fifo
cat /tmp/tmp_fifo | /bin/sh -i 2>&1 | nc -l 1567 > /tmp/tmp_fifo
在這我們創(chuàng)建了一個(gè)fifo文件,然后使用管道命令把這個(gè)fifo文件內(nèi)容定向到shell 2>&1中。是用來(lái)重定向標(biāo)準(zhǔn)錯(cuò)誤輸出和標(biāo)準(zhǔn)輸出,然后管道到netcat 運(yùn)行的端口1567上。至此,我們已經(jīng)把netcat的輸出重定向到fifo文件中。
說(shuō)明:
從網(wǎng)絡(luò)收到的輸入寫到fifo文件中
cat 命令讀取fifo文件并且其內(nèi)容發(fā)送給sh命令
sh命令進(jìn)程受到輸入并把它寫回到netcat。
netcat 通過(guò)網(wǎng)絡(luò)發(fā)送輸出到client
至于為什么會(huì)成功是因?yàn)楣艿朗姑钇叫袌?zhí)行,fifo文件用來(lái)替代正常文件,因?yàn)閒ifo使讀取等待而如果是一個(gè)普通文件,cat命令會(huì)盡快結(jié)束并開始讀取空文件。在客戶端僅僅簡(jiǎn)單連接到服務(wù)器
Client:
nc -n 172.31.100.7 1567
你會(huì)得到一個(gè)shell提示符在客戶端
9、反向shell
反向shell是指在客戶端打開的shell。反向shell這樣命名是因?yàn)椴煌谄渌渲?,在這服務(wù)器使用的是由客戶提供的服務(wù)。
Server:
nc -l 1567
在客戶端,簡(jiǎn)單地告訴netcat在連接完成后,執(zhí)行shell。
Client:
nc 172.31.100.7 1567 -e /bin/bash
現(xiàn)在,什么是反向shell的特別之處呢
反向shell經(jīng)常被用來(lái)繞過(guò)防火墻的限制,如阻止入站連接。例如,我有一個(gè)專用IP地址為172.31.100.7,我使用代理服務(wù)器連接到外部網(wǎng)絡(luò)。如果我想從網(wǎng)絡(luò)外部訪問(wèn) 這臺(tái)機(jī)器如1.2.3.4的shell,那么我會(huì)用反向外殼用于這一目的。
10、指定源端口
打個(gè)比方你的防火墻過(guò)濾除25端口外其它所有端口,你需要使用-p選項(xiàng)指定源端口。
Server:
nc -l 1567
Client:
nc 172.31.100.7 1567 -p 25
使用1024以內(nèi)的端口需要root權(quán)限。這個(gè)命令將在客戶端開啟25端口用于通訊,否則將使用隨機(jī)端口。
11、指定源地址
打個(gè)比方你的機(jī)器有多個(gè)地址,希望明確指定使用哪個(gè)地址用于外部數(shù)據(jù)通訊。我們可以在netcat中使用-s選項(xiàng)指定ip地址。
Server:
nc -u -l 1567 < file.txt
Client:
nc -u 172.31.100.7 1567 -s 172.31.100.5 > file.txt
這個(gè)命令將綁定地址172.31.100.5。
12、這僅僅是使用netcat的一些示例。
其它用途有:
使用-t選項(xiàng)模擬Telnet客戶端,
HTTP客戶端用于下載文件,
連接到郵件服務(wù)器,使用SMTP協(xié)議檢查郵件,
使用ffmpeg截取屏幕并通過(guò)流式傳輸分享等等,其它更多用途。
解壓密碼:onuomy.cn