Netcat 命令——网络工具中的瑞士军刀
<p> </p><p>netcat是网络工具中的瑞士军刀,它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向,你可以在脚本中以多种方式使用它。使用netcat命令所能完成的事情令人惊讶。</p>
<p>netcat所做的就是在两台电脑之间建立链接并返回两个数据流,在这之后所能做的事就看你的想像力了。你能建立一个服务器,传输文件,与朋友聊天,传输流媒体或者用它作为其它协议的独立客户端。</p>
<p>网络上有很多netcat的源码,还有详细解释,我在这里不写喽</p>
<p>ps:一下参数解释是COPY过来的,如有雷同,纯属巧合,</p>
<p><img src="https://zhuji.jb51.net/uploads/img/20230517/b2c9c89801649286e64bc7dd2e188b2b.jpg" width="806" height="498"></p>
<p>从nc –h我们可以看到各个参数的使用方法,nc的基本使用格式是:<br>
nc [-options] hostname port<span class="show-more"><span><i class="fa fa-plus-square"></i>展开</span></span> ...<br>
nc -l -p port <br>
下面我们来具体介绍每个参数的意义和用法:<br>
-d 后台模式<br>
-e prog 程序重定向,一旦连接,就执行 [危险!!] //我们可以通过shell 绑定将Windows下的cmd和Linux的/bin/sh绑定,这样非常危险,我们整个系统对别人来说是完全透明,从下面的例子中我们可以看到。这也 是Linux默认去掉-e参数的原因。<br>
-g 网关源路由模式的跳数,最多为8<br>
-G 源路由模式的节点个数,一般为4,8,12, ...n-h 帮助信息<br>
-i secs 延时的间隔<br>
-l 监听模式,用于入站连接<br>
-L 连接关闭后,仍然继续监听<br>
-n 指定数字的IP地址,不能用hostname<br>
-o file 记录16进制的传输<br>
-p port 本地端口号<br>
-r 随机本地及远程端口<br>
-s addr 本地源地址<br>
-t 使用TELNET交互方式<br>
-u UDP模式<br>
-v 详细输出--用两个-v可得到更详细的内容<br>
-w secs 指定扫描所用的时间<br>
-z 将输入输出关掉--用于扫描时</p>
<p> </p>
<p>1、传输</p>
<p>目的主机监听<br>
nc -l 监听端口<未使用端口> > 要接收的文件名<br>
nc -l 4444 > cache.tar.gz</p>
<p>源主机发起请求<br>
nc 目的主机ip 目的端口 < 要发送的文件<br>
nc 192.168.0.85 4444 < /root/cache.tar.gz</p>
<p>2、端口扫描</p>
<p>端口扫描经常被系统管理员和黑客用来发现在一些机器上开放端口,帮助他们识别系统中的漏洞</p><pre class="brush:bash;toolbar:false">#nc -z -v -n 192.168.6.63 21-80</pre><p>z 参数告诉netcat使用0 IO,指的是一旦连接关闭,不进行数据交换(译者注:这里翻译不准,如有其它更好的,请指出)</p>
<p>v 参数指使用冗余选项(译者注:即详细输出)</p>
<p>n 参数告诉netcat 不要使用DNS反向查询IP地址的域名</p>
<p>这个命令会打印21到80所有开放的端口。Banner是一个文本,Banner是一个你连接的服务发送给你的文本信息。当你试图鉴别漏洞或者服务的类型和版本的时候,Banner信息是非常有用的。但是,并不是所有的服务都会发送banner。</p>
<p>一旦你发现开放的端口,你可以容易的使用netcat 连接服务抓取他们的banner。</p>
<p> </p>
<p>3、连接主机某个端口</p>
<p class="brush: actionscript3; gutter: false"># nc -vnn 220.181.111.148 80</p>
<p>4、扫描某机器的开启端口</p>
<p># nc -nvv -w2 -z 220.181.111.148 22-80</p>
<p><img src="https://zhuji.jb51.net/uploads/img/20230517/6e4624d7ede6515345ad23ea5ed1af07.jpg" width="611" height="181"></p>
<p>详情待续~~~~~</p>
頁:
[1]