搜索

[249] 2018-09-24_Netcat详解

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2018-09-24_Netcat详解 N e t c a t 详 解 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 8 - 0 9 - 2 4 0 x 0 0 ： 介 绍 ： 介 绍 n e t c a t   简 称   n c ， 安 全 界 叫 它 瑞 士 军 刀 。 n c a t   也 会 顺 便 介 绍 ， 弥 补 了   n c   的 不 足 ， 被 叫 做   2 1   世 纪 的 瑞 士 军 刀 。 n c   的 基 本 功 能 如 下 ： t e l n e t   /   获 取 系 统   b a n n e r   信 息 传 输 文 本 信 息 传 输 文 件 和 目 录 加 密 传 输 文 件 端 口 扫 描 远 程 控 制   /   正 方 向   s h e l l 流 媒 体 服 务 器 远 程 克 隆 硬 盘 0 x 0 1 ： 端 口 扫 描 ： 端 口 扫 描 首 先 应 该 知 道 的 一 个 参 数 是   -   h ， 这 是 最 基 本 的 一 个 命 令 ， n c   长 跟 的 参 数 有 两 个 ， 一 个 是   n   一 个 是   v ， 帮 助 文 档 解 释 如 下 ： v   参 数 就 是 列 出 执 行 过 程 的 详 细 信 息 ， n   参 数 翻 译 过 来 就 是 只 接 收   i p   地 址 ， 没 有   d n s 。 之 所 以 使 用   n   参 数 ， 是 因 为 使 用 命 令 的 过 程 中 只 去 传 入   i p ， 减 少 了   n c   把 域 名 解 析 为   i p   的 过 程 ， 这 样 可 以 节 省 时 间 提 高 效 率 。 n c   用 来 进 行 端 口 扫 描 的 命 令 是   n c   - n v z   i p   地 址   端 口 号 ， z   参 数 翻 译 过 来 就 是 不 进 行   i / o ， 用 来 扫 描 。 意 思 就 是 仅 仅 是 去   p i n g   去
探 测 目 标 是 否 开 启 指 定 端 口 ， 不 进 行 任 何 的 交 互 。 z   参 数 默 认 扫 描 的 是   t c p   类 型 ， 如 果 需 要 扫 描   u d p ， 则 需 要 使 用 一 个 新 参 数   u 。 0 x 0 2 ： ： T e l n e t / B a n n e r t e l n e t   使 用 率 大 不 如 以 前 了 ， 基 本 被   s s h   取 代 了 ， 最 大 的 弊 端 在 于 其 明 文 传 输 。 n c   也 是 明 文 方 式 传 输 的 数 据 ， 所 以 后 续 需 要 使 用   n m a p   下 的   n c a t   工 具 来 结 合 一 下 ， 弥 补 其 不 足 。 n c   在 这 里 可 以 获 取 服 务 器 的   b a n n e r   信 息 。 例 如   1 6 3   的   s m t p ， 命 令 格 式 是   n c   - n v   i p   p o r t ， 如 下 图 ： 根 据 返 回 的 信 息 可 以 知 道 ， 其 使 用 的 是   c o r e m a i l   邮 件 系 统 。 0 x 0 3 ： 传 输 文 本 信 息 ： 传 输 文 本 信 息 n c   可 以 在 两 台 机 器 之 间 相 互 传 递 信 息 ， 首 先 需 要 有 一 台 机 器 进 行 监 听 一 个 端 口 ， 另 一 台 以 连 接 的 方 式 去 连 接 其 指 定 的 端 口 ， 这 样 两 台 机 器 之 间 建 立 了 通 信 后 ， 相 互 之 间 可 以 传 输 信 息 。 l   参 数 是 监 听 模 式 的 意 思 ， p   是 指 定 一 个 端 口 （ 为 了 区 分 ， 一 个 机 器 发 送 字 母 ， 一 个 机 器 发 送 数 字 ） ， 如 下 图 ： 这 种 相 互 传 输 信 息 和 渗 透 之 间 的 关 系 是 ， 电 子 取 证 的 时 候 可 以 用 。 当 机 器 被 攻 击 后 ， 为 了 不 破 坏 现 场 ， 需 要 提 出 大 量 的 信 息 和 文 件 出 来 做 分 析 ， 这 时 候 可 以 用   n c   的 这 个 机 制 ， 例 如 ， 需 要 一 个 命 令 的 输 出 信 息 ， 首 先 在 一 台 机 器 上 监 听 一 个 端 口 ， 随 后 在 被 攻 击 的 机 器 上 执 行 相 关 的 命 令 ， 然 后 以 管 道 给   n c ， 指 定 另 一 台 的 地 址 和 端 口 ， 这 样 输 出 结 果 就 会 到 另 一 端 ， 如 下 图 ： 如 果 输 出 内 容 过 多 ， 则 可 以 将 内 容 定 向 输 出 到 文 件 中 ， 如 下 图 ： 0 x 0 4 ： 传 输 文 件 和 目 录 ： 传 输 文 件 和 目 录 作 为 文 件 传 输 和 目 录 这 些 功 能 ， 其 实 和 文 本 信 息 传 输 类 似 ， 只 不 过 是 把 文 本 信 息 换 成 了 文 件 和 目 录 。 首 先 用 一 台 机 器 监 听 一 个 端 口 ， 如 果 有 人 连 接 并 传 来 信 息 时 ， 则 将 信 息 使 用   >   重 定 向 到 文 件 。 另 一 台 机 器 连 接 目 标 指 定 端 口 然 后 通 过   <   输 出 要 传 送 的 文 件 即 可 。 上 面 这 个 是 正 向 传 输 的 ， 同 样 的 也 有 一 个 反 向 传 输 ， 这 个 需 要 理 解 一 下 ， 因 为 和 经 常 用 到 的 正 反 向   s h e l l   原 理 一 样 。 原 先 是 我 打 开 指 定 端 口 ， 等 待 别 人 连 我 ， 给 我 传 文 件 。 现 在 是 我 打 开 指 定 端 口 把 文 件 准 备 好 ， 别 人 连 我 ， 我 传 给 他 文 件 。 这 里 需 要 理 解 两 个 重 定 向 符 号   < 和 > ， >   是 将 文 件 进 行 输 出 。 < 是 将 文 件 进 行 输 入 。 对 于 传 输 目 录 其 实 和 传 输 文 本 信 息 传 输 文 件 一 样 ， 当 作 文 件 处 理 即 可 ， 传 输 时 将 目 录 进 行 压 缩 进 行 传 输 ， 随 后 另 一 台 机 器 接 收 后 进 行 解 压 ， 这 样 就 完 成 了 目 录 的 传 输 。 例 如 使 用   t a r   命 令 ， c v f   进 行 压 缩 ， x v f   进 行 解 压 ， c   是 压 缩 的 意 思 ， v   是 显 示 详 细 过 程 ， f   是 文 件 名 ， x   是 解 压 。 0 x 0 5 ： 加 密 传 输 文 件 ： 加 密 传 输 文 件
加 密 传 输 文 件 需 要 使 用   m c r y p t   库 ， l i n u x   系 统 默 认 是 没 有 安 装 的 ， 需 要 手 动 安 装 。 随 后 和 传 输 文 件 类 似 ， 只 需 要 在 传 输 文 件 时 使 用   m c r y p t   加 密 即 可 。 命 令 用 到 的 参 数 有 ， - - f l u s h   立 即 冲 洗 输 出 ， - F   输 出 数 据 ， - b   不 保 留 算 法 信 息 ， - q   关 闭 一 些 非 严 重 的 警 告 ， - d   解 密 ， 首 先 在 接 收 端 监 听 一 个 端 口 ， 等 待 另 一 台 进 行 连 接 传 送 文 件 ， 随 后 在 要 传 送 的 机 器 上 把 要 传 送 的 文 件 进 行 加 密 使 用   n c   连 接 指 定 的 地 址 和   i p ， 如 下 图 ： 第 一 次 需 要 输 入 加 密 的 密 码 ， 然 后 回 车 再 次 确 认 密 码 ， 接 收 端 输 入 相 应 的 密 码 就 会 收 到 传 输 的 文 件 ， 如 下 图 ： 0 x 0 6 ： 流 媒 体 服 务 ： 流 媒 体 服 务 对 于 直 播 的 功 能 就 类 似 于 流 媒 体 ， 就 是 对 方 把 视 频 通 过 流 的 方 式 进 行 传 输 ， 传 输 多 少 ， 对 方 就 会 实 时 的 播 放 多 少 。 首 先 ， 需 要 在 要 传 送 文 件 的 机 器 上 把 文 件 通 过 管 道 给   n c ， 然 后 监 听 一 个 端 口 。 在 接 收 端 ， 连 接 此 端 口 然 后 通 过 管 道 给 m p l a y e r   进 行 实 时 播 放 ， m p l a y e r   默 认   l i n u x   不 安 装 ， 需 要 手 动 安 装 。 其 中   v o   参 数 是 选 择 驱 动 程 序 ， c a c h e   是 每 秒 要 接 收 的 播 放 帧 。 0 x 0 7 ： 远 程 克 隆 硬 盘 ： 远 程 克 隆 硬 盘 对 于 远 程 克 隆 硬 盘 ， 在 远 程 电 子 取 证 时 可 以 用 ， 使 用 方 法 需 要 借 助   d d   命 令 ， 首 先 通 过   n c   监 听 一 个 端 口 ， 然 后 通 过   d d   指 定 要 克 隆 的 分 区 ， d d   的   o f   参 数 相 当 于 一 个 复 制 功 能 ， 然 后 再 另 一 台 机 器 通 过   n c   连 接 此 端 口 ， d d   的   i f   参 数 相 当 于 粘 贴 的 命 令 。 格 式 如 下 ： 0 x 0 8 ： 远 程 控 制 ： 远 程 控 制   /   正 反 向 正 反 向   s h e l l 原 理 和 传 输   x i n ' x i   传 输 文 件 一 样 ， 只 不 过 传 输 得 是   b a s h ， w i n d o w s   系 统 是   c m d ， 正 向 是 目 标 机 器 主 动 指 定   b a s h ， 然 后 通 过 别 人 连 接 自 己 的 端 口 ， 别 人 连 接 自 己 后 ， 执 行 的 命 令 就 是 自 己 的 机 器 ， 如 下 图 （ 左 边 是 目 标 服 务 器 ， 右 边 是 客 户 端 ） ： 通 常 情 况 下 ， 一 般 的 服 务 器 都 会 有 防 火 墙 ， 很 少 会 允 许 其 他 外 在 的 机 器 来 连 接 自 己 的 某 一 个 端 口 ， 只 有 某 些 指 定 端 口 可 能 会 允 许 访 问 ， 例 如   w e b   服 务 的   8 0   端 口 。 这 时 正 向 的   s h e l l   就 不 不 起 作 用 了 ， 而 防 火 墙 一 般 都 会 禁 止 外 在 机 器 来 连 接 自 己 机 器 的 其 他 端 口 ， 但 自 己 的 机 器 访 问 外 面 的 端 口 一 般 不 会 做 限 制 ， 这 时 候 就 可 以 使 用 反 向   s h e l l ， 也 就 是 攻 击 者 指 定 一 个 端 口 和   b a s h ， 让 目 标 服 务 器 来 连 接 自 己 ， 这 样 就 可 以 写 一 个 脚 本 放 到 目 标 服 务 器 的 开 机 启 动 中 ， 只 要 目 标 服 务 器 运 行 就 会 连 接 自 己 。 当 然 ， 有 些 管 理 员 安 全 意 思 比 较 好 的 话 ， 也 会 限 制 自 己 的 服 务 器 访 问 外 在 的 一 些 端 口 ， 这 种 情 况 很 少 见 ， 但 也 有 ， 这 时 可 以 指 定 常 用 的 端 口 ， 例 如 服 务 器 要 使 用   d n s   服 务 的   5 3   端 口 ， 这 时 候 自 己 就 可 以 监 听   5 3   让 目 标 服 务 器 来 连 接 自 己 。 下 图 （ 左 边 是 目 标 服 务 器 ， 右 边 是 客 户 端 ） 。 总 结 ： 正 向   s h e l l   是 服 务 器 开 启 一 个 端 口 指 定   s h e l l   让 别 人 来 连 。 但 出 于 防 火 墙 原 因 ， 一 般 都 连 不 上 。 这 时 需 要 用 反 向   s h e l l ， n c   - l p   6 6 6 6   |   d d   o f = / d e v / s d a d d   i f = / d e v / s d a   |   n c   - n v   1 9 2 . 1 6 8 . 2 2 8 . 1 2 8   6 6 6 6   - q   1
让 目 标 服 务 器 指 定   s h e l l   后 来 连 接 自 己 。 0 x 0 9 ： ： n c a t n c   也 有 不 足 之 处 ， 首 先 就 是 明 文 传 输 ， 可 能 会 被 嗅 探 。 其 次 对 于 反 向   s h e l l ， 如 果 其 他 人 通 过 网 络 扫 描 发 现 了 这 个 端 口 ， 也 就 意 味 着 任 何 人 都 可 以 去 监 听 这 个 端 口 进 行 连 接 ， 缺 乏 身 份 验 证 功 能 。 n c a t   则 弥 补 了 这 些 缺 点 ， n c a t   不 是   l i n u x   系 统 自 带 的 命 令 ， 而 是   n m a p   中 的 。 n c a t   中 很 多 参 数 和   n c   一 样 ， 其 中 可 以 通 过   - - a l o w 参 数 来 指 定 允 许 连 接 的 机 器 ， 通 过   - - s s l   进 行 数 据 的 加 密 ， 如 下 图 （ 左 边 是 服 务 器 ， 右 边 是 客 户 端 ） ： 通 过   a l l o w   参 数 即 可 指 定 允 许 连 接 的 机 器 ， 这 时 如 果 其 他 人 即 使 扫 描 到 了 这 个 端 口 也 无 法 进 行 连 接 ， 如 下 图 ： 客 户 端   i p   是   1 2 8 ， 当 服 务 器 只 允 许   1 1 1   时 ， 再 连 接 就 会 提 示 失 败 。 0 x 1 0 ： 总 结 ： 总 结 n c   小 巧 功 能 强 大 ， 所 以 被 成 为 瑞 士 军 刀 ， 不 足 之 处 是 明 文 传 输 ， 也 没 有 相 关 的 身 份 验 证 ， 而   n c a t   在   n c   基 础 上 弥 补 了 其 不 足 ， n c   可 以 做 的   n c a t   也 可 以 做 到 ， 所 以   n c a t   被 成 为   2 1   世 纪 的 瑞 士 军 刀 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理