课时11 基本工具-NETCAT.txt

课时11 基本工具-NETCAT(传输文件/目录、流媒体服务、端口扫描、远程克隆硬盘)

NC----传输文件/目录
传输文件
    A: nc -lp 333 > 1.mp4
    B: nc -nv 1.1.1.1. 333 < 1.mp4 - q 1
    或
    A: nc -q -lp 333 < a.mp4
    B: nc -nv 1.1.1.1 333 > 2.mp4
传输目录
    A: tar -cvf - music/ | nc -lp 333 - q 1
    B: nc -nv 1.1.1.1 333 | tar -xvf -
加密传文件
    A: nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4          文件解密
    B:  mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333 -q 1     文件加密


A:
root:~/Desktop# nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4 
Enter passphrase: xxxx 

B:
root:~/Desktop# mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333 -q 1
Enter the passphrase (maximum of 512 characters)
Please use a combination of upper and lower case letters and numbers.
Enter passhrase: (UNKNOWN) [10.1.1.12] 333 (?) open
en

Enter passphrase: xxxx

NC不自带mcrypt,需要自己安装！

NC-----流媒体服务
    A: cat 1.mp4 | nc -lp 333
    B: nc -nv 1.1.1.1 333 | mplayer -vo x11 -cache 3000 -

NC-----端口扫描
  nc -nvz 1.1.1.1 -65536
  nc -vnzu 1.1.1.1 1-1024

root@1kali:~# nc -h
[v1.10-38]
connect to somewhere:   nc [-options] hostname port[s] [ports] ... 
listen for inbound: nc -l -p port [-options] [hostname] [port]
options:
    -c shell commands   as `-e'; use /bin/sh to exec [dangerous!!]
    -e filename     program to exec after connect [dangerous!!]
    -b          allow broadcasts
    -g gateway      source-routing hop point[s], up to 8                          设置路由器跃程通信网关，最高可设置8个。
    -G num          source-routing pointer: 4, 8, 12, ...                         设置来源路由指向器，其数值为4的倍数。
    -h          this cruft 
    -i secs         delay interval for lines sent, ports sca                      延时的间隔
        -k                      set keepalive option on socket
    -l          listen mode, for inbound connects                             监听模式,入站连接
    -n          numeric-only IP addresses, no DNS                             直接使用ip地址,而不用域名服务器
    -o file         hex dump of traffic                                           指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。
    -p port         local port number                                             本地端口
    -r          randomize local and remote ports                              随机本地和远程端口 
    -q secs         quit after EOF on stdin and delay of secs
    -s addr         local source address  
    -T tos          set Type Of Service
    -t          answer TELNET negotiation   
    -u          UDP mode                                                      udp  模式
    -v          verbose [use twice to be more verbose]                        显示过程,vv 更多
    -w secs         timeout for connects and final net reads                      等待连接超时
    -z          zero-I/O mode [used for scanning]                             使用输入/输出模式，只在扫描通信端口时使用。

NC-----远程克隆硬盘
     A: nc -lp 333 | dd of=/dev/sda
     B: dd if=/dev/sda | nc -nv 1.1.1.1 333 -q 1

远程电子取证，可以讲目标服务器远程复制，或者内存。