【KALI使用】6 工具 NETCAT

NETCAT ——NC功能：

网络工具中的瑞士军刀——小身材、大智慧

侦听模式 / 传输模式

telnet / 获取banner信息

nc -nv POP3的ip 110
nc- nv SMTP的ip 25
# -n 接IP地址
  -v 详细内容

传输文本信息

A:nc -l -p 4444		# -l 监听一个端口  -p指定端口
B:nc -nv 1.1.1.1 4444
netstat -pantu | grep 4444

可以聊天

传输文件/目录

可以远程电子取证

原则：不对目标对象进行修改，避免破坏证据

A:nc -l -p 333			# 在自己的电脑上开一个端口
B:ls -l | nc -nv 1.1.1.1 333

A:nc -l -p 4444 > /root/ps.txt
B:ps -aux | nc -nv 1.1.1.1 4444 -q 1  # 执行完成后，自动断开

A:nc -l -p 4444 > /root/lsof.txt
B:lsof | nc -nv 1.1.1.1 4444 -q 1

传输文件

A:nc -lp 333 > 1.mp4		# 接收
B:nc -nv 1.1.1.1 333 < 1.mp4 -q 1 # 传送
或
A:nc -q 1 -lp 333 < a.mp4 	# 传送
B:nc -nv 1.1.1.1 333 > a.mp4

接收端和发送端可以互换，都能实现文件传输，也就是说侦听端可以接收也可以发送。
-q 参数在发送端设置。

传输目录

A:tar -cvf - musci/ | nc -lp 4444 -q 1		# 发送端： 文件打包 ，重定向传入端口 等待接收
B:nc -nv 1.1.1.1 4444 | tar -xvf - 		# 接收端

同样也可以用上面的方法进行反向传输。

加密传输文件

A:nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4  # 监听端口，传过来的文件解密
B:mcrypt --flush -Fbq -a rijndael-256 -m ec < 1.mp4 | nc -nv 1.1.1.1 333 -q 1   # 加密文件，传播

默认系统没有安装mcrypt，需要手动安装

流媒体服务器

A:cat 1.mp4 | nc -lp 333		# 文件流作为333端口的输入
B:nc -nv 1.1.1.1 333 | mplayer -vo x11 -cache 3000 -		# 监听端口接收流，播放

端口扫描

nc -nvz 1.1.1.1 1-65535
# z 仅做扫描，不会做后续的数据交互。默认使用tcp协议对tcp端口扫描
nc -vnzu 1.1.1.1 1-1024
u udp端口扫描

远程克隆硬盘

用于电子取证，远程复制目标服务器硬盘、内存（完完全全）

A:nc -lp 333 | dd of=/dev/sdb （接收端）
B:dd if=/dev/sda | nc -nv 1.1.1.1 333 -q 1 （发送端）
nc -h 查看帮助
man nc 查看帮助
base64 asdf@163.com
ctrl+d
显示base64编码的结果