Netcat(nc) 是 Linux 類系統(tǒng)上非常實(shí)用的網(wǎng)絡(luò)工具，它能在網(wǎng)絡(luò)中讀寫數(shù)據(jù)，如果配合使用其他工具和重定向，可以實(shí)現(xiàn)不少?gòu)?qiáng)大的功能

1. 安裝 Netcat

通常在不同的操作系統(tǒng)上使用對(duì)應(yīng)的軟件管理工具都能很方便地下載 nc

以下為 CentOS 操作系統(tǒng)的下載命令

sudo yum install nc -y

2. 常用參數(shù)

nc 常用的參數(shù)如下表所示，更多參數(shù)可以使用命令 nc -h 查看詳細(xì)信息

3. 使用示例

3.1 端口掃描

nc 支持端口掃描功能，可用于發(fā)現(xiàn)一些在機(jī)器上開放的端口，以下為相關(guān)命令：

以 0 I/O 模式，使用 udp 協(xié)議掃描指定端口是否打開

nc -v -z -u -w 3 127.0.0.1 10086

掃描多個(gè)端口，默認(rèn)使用 tcp 協(xié)議

nc -v -z -w 3 127.0.0.1 10086 10087

掃描端口范圍，默認(rèn)使用 tcp 協(xié)議

nc -v -z -w 3 127.0.0.1 10086-10087

3.2 端口監(jiān)聽與連接

如果想要測(cè)試兩臺(tái)主機(jī)是否能夠通過某個(gè)開放端口聯(lián)通，可以在一臺(tái)機(jī)器上用 nc 監(jiān)聽該端口，然后在另一臺(tái)機(jī)器上用 nc 嘗試連接。

如果兩臺(tái)機(jī)器能夠正常連通的話，就可以相互發(fā)送數(shù)據(jù)并顯示

• 3.2.1 TCP 協(xié)議監(jiān)聽連接

服務(wù)端監(jiān)聽端口，一直保持監(jiān)聽

nc -l -k 127.0.0.1 10086

客戶端指定端口連接

nc -v -p 10087 127.0.0.1 10086

• 3.2.2 UDP 協(xié)議監(jiān)聽連接服務(wù)端監(jiān)聽端口，指定 udp 協(xié)議

nc -l -u 127.0.0.1 10086

客戶端連接服務(wù)端，指定 udp 協(xié)議

nc -v -u -p 10087 127.0.0.1 10086

3.3 文件傳輸

通過 nc 可以實(shí)現(xiàn)便捷的文件傳輸，只要配合相關(guān)命令將機(jī)器上的輸入輸出重定向即可

• 3.3.1 服務(wù)端接收客戶端文件

服務(wù)端啟動(dòng)監(jiān)聽，并重定向 nc 輸出到指定文件，則接收到的遠(yuǎn)端數(shù)據(jù)將被輸出到文件中

nc -l 127.0.0.1 10086 > fi.txt

客戶端連接服務(wù)端，重定向輸入為指定文件，則在連接上服務(wù)端時(shí)會(huì)將文件內(nèi)容發(fā)送出去

nc -v -p 10087 127.0.0.1 10086 < fi.txt

• 3.3.2 服務(wù)端發(fā)送文件到客戶端

服務(wù)端啟動(dòng)監(jiān)聽，重定向輸入為指定文件，則在客戶端連接上時(shí)會(huì)發(fā)送文件數(shù)據(jù)到遠(yuǎn)端

nc -l -k 127.0.0.1 10086 < fi.txt

客戶端連接服務(wù)端，重定向輸出到指定文件，則接收到服務(wù)端數(shù)據(jù)時(shí)會(huì)將其輸出到文件

nc -v -p 10087 127.0.0.1 10086 > fi.txt

• 3.3.3 使用 pv（Pipe Viewer）工具顯示文件傳輸進(jìn)度服務(wù)端重定向 nc 輸出到指定文件

nc -l 127.0.0.1 10086 > fi.txt

客戶端使用 pv 傳輸文件

如機(jī)器上沒有 pv 工具，使用包管理工具下載即可，CentOS 系統(tǒng)下載命令為 sudo yum install pv -y

pv fi.txt | nc -v 127.0.0.1 10086

• 3.3.4 打包傳輸文件夾

服務(wù)端通過 tar 命令打包文件夾，并將其輸出通過管道層層傳遞，將其重置為 nc 連接的輸入

tar -zvcf - test | pv | nc -l 127.0.0.1 10086

客戶端連接服務(wù)端，并通過 tar 命令拆包

nc -v -p 10087 127.0.0.1 10086 | pv | tar -zvxf -

3.4 shell 反彈

這部分可以參考 遠(yuǎn)程代碼執(zhí)行(RCE)漏洞 中反彈 shell 的段落，

實(shí)際上原理就是通過代碼執(zhí)行將被攻擊機(jī)器的輸入輸出重定向到遠(yuǎn)端，

遠(yuǎn)端攻擊者使用nc等工具完成滲透入侵

總結(jié)

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

最新評(píng)論