> For the complete documentation index, see [llms.txt](https://gitbook.ganeshicmc.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://gitbook.ganeshicmc.com/redes/ferramentas/netcat.md). # Netcat ![](https://i.imgur.com/JVCnnF0.png) > The Swiss army knife of hacking tools Se você é responsável pela segurança de uma rede ou de um sistema, é essencial que você saiba utilizar os recursos que o Netcat proporciona. O Netcat é um ferramenta simples (mas poderosa) que lê e envia dados através de conexões de rede, usando o protocolo TCP ou UDP.\ \ Ele foi projetado para ser uma ferramenta de "back-end" compacta que pode ser usada direta e facilmente por outros programas e scripts. Ao mesmo tempo, é uma ferramenta de exploração de redes com muitas funcionabilidades, pois pode criar praticamente qualquer tipo de conexão necessária e possui vários recursos internos interessantes. ## Funcionamento básico O uso mais simples (e mais frequente) do netcat cria uma conexão TCP com a porta especificada no host de destino também especificado. Sua entrada padrão (STDIN) é então enviada ao host e tudo o que retorna através da conexão é enviado à sua saída padrão (STDOUT). Isso continua indefinidamente, até que a conexão seja desligada. `$ nc ` Conecta-se em uma porta arbitrária no ip alvo. O Netcat também pode funcionar como um servidor, escutando possíveis conexões em portas arbitrárias e, em seguida, fazendo a mesma leitura e escrita descrita acima. `$ nc -l -p ` Cria um ouvinte na porta local. ## Algumas flags de comando `-l` : Coloca no netcat em estado de escuta (listening) `-p` : Especifica a porta a ser usada (sujeito a disponibilidade e a restrições de privilégio) `-u` : Usar UDP ao invés de TCP `-n` : Força o netcat a usar apenas endereços de IP numéricos, sem fazer consultas a servidores DNS `-e` : Especifica o programa a ser executado depois de a conexão acontecer, ligando entradas e saídas ao programa `-s` : Especifica o endereço IP da interface usada para enviar os pacotes. Pode ser usado para spoofing de IPs. `-v` : Controla o nível de mensagens mostradas na tela `-w` : Limita o tempo máximo para que uma conexão seja estabelecida ## Enviar arquivo do cliente para o ouvinte `$ nc -l -p > ` Ouve na porta porta local e armazena resultado no arquivo de saida. `$ nc -w3 < ` Envia o arquivo de entrada para o ip alvo em uma porta. ## Receber arquivo do ouvinte para o cliente `$ nc -l -p > ` Ouve em uma porta local e prepara para enviar o arquivo de entrada. `$ nc -w3 > ` Conecta com o ip alvo em uma porta e envia o arquivo de saída.