如何使用Netcat：命令与用例

Netcat无疑是当今安全管理员可用的最灵活的网络工具，也是每位安全从业者都应深入了解的宝贵工具。

让我们看看如何使用Netcat，并探索一些可以充分利用它的场景。

Netcat：安全领域的瑞士军刀

Netcat是一个小巧、轻量的工具，用于通过网络发送和接收数据。类似于Linux和Unix的cat工具将文件内容输出到终端或标准输出，Netcat也是如此，但它是通过网络进行的。

虽然听起来范围有限，但安全从业者可以创造性地使用它，并以惊人强大的方式将其自身或其他命令串联起来。以下是众多可能用例中的一部分：

• 渗透测试人员：Netcat可以作为直接与监听（服务器）套接字交互的测试框架，甚至可以作为快速简便的命令与控制接口，例如反向Shell。
• 应用安全专家：Netcat可以连接到API，在低（即套接字）级别测试和交互专有协议，并帮助在侦察期间收集信息。
• 网络工程师：Netcat是测试不同端点之间连接性的简单有效工具。
• 学生：Netcat是学习网络基础知识和实验网络通信的绝佳方式。

Netcat的广泛流行归结为以下关键因素：

• 普遍性：许多Linux发行版（无论是安全导向的还是通用的）都默认包含Netcat。
• 可移植性：如果一个平台有Shell和网络连接，很可能你就能在上面运行Netcat。
• 轻量级：小巧的二进制文件可以在需要时轻松传输和安装。
• 多功能性：Netcat在各种条件下都能无缝工作，无论是通过TCP还是用户数据报协议（UDP），IPv4还是IPv6。出于充分理由，它常被称为网络安全工具的瑞士军刀。

让我们更详细地探讨该工具的工作原理，并重点介绍一些你可能会考虑使用它的场景。

Ncat如何操作

Netcat以两种模式之一运行：作为服务器（即监听器）或作为客户端。根据上下文两者都有用，尽管后者更常用。一个极其基本的使用场景格式是nc <主机> <端口>来连接到远程主机，以及nc -l <端口>在给定端口上监听。

与许多命令行工具一样，Netcat提供了许多选项。它有数十个开关，使你能够控制从网络细节（例如，支持哪些IP版本、TCP或UDP、超时、生存时间等）到它可以发送的数据以及你可以与之链接的外部命令。

考虑到选项众多（其中一些只在罕见情况下使用），这里不一一列举。以下是一些最常见选项及其使用原因（同样，这不是一个详尽列表）：

• -l（监听模式）：创建一个监听套接字。
• -e（执行）：连接后，执行指定的命令。
• -k（完成后继续监听）：当使用-l（监听模式）时，导致Netcat在一个连接完成后继续监听新连接。
• -n（无DNS）：不尝试通过DNS解析地址。
• -u（UDP模式）：使用UDP而非TCP进行连接。
• -v（详细输出）：向用户显示附加信息，例如，连接成功时、失败时或新客户端连接时。
• -w（超时）：指定超时值，之后连接失败。没有此选项，Netcat会阻塞直到建立连接。注意，这仅适用于出站连接，不适用于监听模式。
• -x（使用代理）：指定要通过其连接的代理。注意，可能还需要其他标志来配置代理连接，例如，如果代理需要认证。

使用Netcat

让我们通过探讨如何创建服务器连接来研究如何使用Netcat。这是许多现场使用方式的基础。例如，在红队环境中，你可能需要在受害机器上创建一个远程Shell。或者，你可能想要模拟连接的服务器端以测试服务对中间人攻击的抵抗力。

创建监听器

下面的屏幕截图展示了使用Netcat（nc）在端口80上创建监听套接字。我使用Firefox连接到该套接字，以展示Netcat如何捕获和显示入站数据（在本例中是发送到该监听套接字的来自Firefox的数据）。

创建一个在端口80上的监听套接字

注意我如何使用sudo以root身份运行nc。这是因为在大多数Linux和Unix环境中，默认行为是需要root权限来创建低（即1024以下）端口套接字。高端口（即1024以上）没有类似的限制，不需要root权限。

除非另行指定，使用-l（监听）标志会导致nc阻塞（即等待），直到建立连接。你可以像我在这里所做的那样不指定任何附加标志以使用默认模式，或者你可以使用-k标志（例如nc -lk 80）让Netcat在每个连接关闭后监听新的连接尝试。

现在，你可能认为你不太可能需要或想要使用Netcat来模仿Web服务器的行为，尤其是不支持TLS的不安全服务器。在大多数情况下，这可能是正确的。我以此为例有两个原因。首先，HTTP是较简单的网络协议之一，因此很容易说明Netcat的功能。其次，将此功能扩展到其他协议是直观且远非无用的。你不仅可以检查其他未加密协议，而且请记住，内部流量中使用纯HTTP连接（无论是作为客户端还是服务器）并非闻所未闻。这对于遗留设备、工业控制系统、特殊用途医疗设备以及无数其他场景都是如此。

建立客户端连接

让我们看看连接的另一端：客户端。从客户端发起连接同样容易实现。基于前面的例子，如果你想查看服务器对我们浏览器上述请求的响应，请执行以下操作：

监听套接字的服务器响应

在这个例子中，我使用了标准的Linux管道（由|字符表示的垂直条操作符）将初始命令的输出重定向到一个新命令，在本例中是nc <主机> 80。

我本可以直接打开一个到远程主机的连接。但我将监听套接字的输出附加到新客户端连接的输入上，以说明客户端连接功能，以及将Netcat实例与其他命令、甚至与Netcat本身链接在一起的能力。这反过来意味着你可以将文件输出管道传输到Netcat，在不同实例之间管道传输输入和输出，以及执行许多其他操作。这再次展示了你如何以如此强大和灵活的方式使用Netcat。

作为例子，我可以像下图所示那样构造一个HTTP请求来发送：

在Netcat中发送HTTP请求

这几乎是完全相同的，只是请求的来源是文件系统上的一个文件，而不是另一个Netcat命令的输出。你可以通过多种方式扩展这个概念。例如，你可以在红队环境中创建一个命令与控制通道（在配套视频中观看一个例子）；通过添加一个命名管道（mknod），你可以创建一个快速简便的代理服务器；你可以实时发送和接收命令的输出等等。如果你有Linux-Unix CLI的经验，你可以在许多强大场景中使用Netcat。

创造性地使用，Netcat是你安全工具箱中最灵活、最常用的工具之一。今天就尝试使用Netcat，探索它如何帮助你解决日常安全挑战。