Netcat
The Swiss army knife of hacking tools
Se você é responsável pela segurança de uma rede ou de um sistema, é essencial que você saiba utilizar os recursos que o Netcat proporciona. O Netcat é um ferramenta simples (mas poderosa) que lê e envia dados através de conexões de rede, usando o protocolo TCP ou UDP.
Ele foi projetado para ser uma ferramenta de "back-end" compacta que pode ser usada direta e facilmente por outros programas e scripts. Ao mesmo tempo, é uma ferramenta de exploração de redes com muitas funcionabilidades, pois pode criar praticamente qualquer tipo de conexão necessária e possui vários recursos internos interessantes.
Funcionamento básico
O uso mais simples (e mais frequente) do netcat cria uma conexão TCP com a porta especificada no host de destino também especificado. Sua entrada padrão (STDIN) é então enviada ao host e tudo o que retorna através da conexão é enviado à sua saída padrão (STDOUT). Isso continua indefinidamente, até que a conexão seja desligada.
$ nc <ip alvo> <porta>Conecta-se em uma porta arbitrária no ip alvo.
O Netcat também pode funcionar como um servidor, escutando possíveis conexões em portas arbitrárias e, em seguida, fazendo a mesma leitura e escrita descrita acima.
$ nc -l -p <porta local>Cria um ouvinte na porta local.
Algumas flags de comando
-l : Coloca no netcat em estado de escuta (listening)-p : Especifica a porta a ser usada (sujeito a disponibilidade e a restrições de privilégio)-u : Usar UDP ao invés de TCP-n : Força o netcat a usar apenas endereços de IP numéricos, sem fazer consultas a servidores DNS-e : Especifica o programa a ser executado depois de a conexão acontecer, ligando entradas e saídas ao programa-s : Especifica o endereço IP da interface usada para enviar os pacotes. Pode ser usado para spoofing de IPs.-v : Controla o nível de mensagens mostradas na tela-w : Limita o tempo máximo para que uma conexão seja estabelecidaEnviar arquivo do cliente para o ouvinte
$ nc -l -p <porta local> > <arquivo de saida>Ouve na porta porta local e armazena resultado no arquivo de saida.
$ nc -w3 <ip alvo> <porta> < <arquivo de entrada>Envia o arquivo de entrada para o ip alvo em uma porta.
Receber arquivo do ouvinte para o cliente
$ nc -l -p <porta local> > <arquivo de entrada>Ouve em uma porta local e prepara para enviar o arquivo de entrada.
$ nc -w3 <ip alvo> <porta> > <arquivo de saida>Conecta com o ip alvo em uma porta e envia o arquivo de saída.
Last modified 2yr ago