View source for Netcat



=Netcat=

Netcat väljastati ametlikult aastal 1996 ja seda on tihti võrreldud kui Šveitsi armee noaga. Netcat on üks versioon cat programmist, erinevusega et cat kirjutab ja loeb infot failidest, siis netcat teeb seda sama, aga üle võrgu ühenduste. Netcat kirjutati algselt UNIXI jaoks, aga tänapäeval saab teda kasutada ka paljude teiste OP süsteemide all. Netcati saamiseks tuleb minna http://Netcat.sourceforge.net või http://nc110.sourceforge.net. Netcat sisaldab mõningaid erinevusi ka GNU/Linuxi ja Windowsi versioonide vahel. Näiteks parameeter Lin on Windowsi all püsiv kuulamis režiim, aga Linuxi all on see tunneldus režiim. Veel -V Linuxi all kuvab versiooni informatsiooni, aga Windowsi all sellist parameetrit ei eksisteeri.
Netcat on utiliit mis võimaldab kirjutada ja saata andmeid üle TCP ja UDP võrgu protokollide. Netcati saab kasutada portide skannimiseks, failide ülekandmiseks,(banner grabbing?) tagauksena, portide suunajana, portide kuulamiseks ja veel paljuteks erinevateks võimalusteks. <br>
'''Mõned Netcati  tähtsamad omadused on :'''

* Outbound or inbound connections, TCP or UDP, to or from any ports
*Full DNS forward/reverse checking, with appropriate warnings
* Ability to use any local source port
* Ability to use any locally-configured network source address
* Built-in port-scanning capabilities, with randomizer
* Built-in loose source-routing capability
* Can read command line arguments from standard input
* Slow-send mode, one line every N seconds
* Hex dump of transmitted and received data
* Optional ability to let another program service established connections
* Optional telnet-options responder

= Kuidas Netcati paigaldada =

Kui sa kasutad Debiani või Debiani baasil loodud distrodel nagu Ubuntu, siis järgnev käsk aitab sul seda paigaldad :
  sudo aptitude install netcat

Fedora ja Fedoral põhinevatel distrodel nagu CentOs :
  sudo yum install netcat

Kui ka kasutad Slackware, FreeBSD, NetBSD, Solaris  või maci tõmba alla lähtekood http://netcat.sourceforge.net/download.php ja :
  tar -zxf nc-version.tar.gz
  cd nc-version
  ./configure && sudo make install

= Netcati süntaks =

 connect to somewhere:   nc [-options] hostname port[s] [ports] ...
 listen for inbound:     nc -l -p port [-options] [hostname] [port]
 options:
        -e prog		program to exec after connect [dangerous!!]
        -b		allow broadcasts
        -g gateway	source-routing hop point[s], up to 8
        -G num		source-routing pointer: 4, 8, 12, ...
        -h		this cruft
        -i secs		delay interval for lines sent, ports scanned
        -l		listen mode, for inbound connects
        -n		numeric-only IP addresses, no DNS
        -o file		hex dump of traffic
        -p port		local port number
        -r		randomize local and remote ports
        -q secs		quit after EOF on stdin and delay of secs
        -s addr		local source address
        -t		answer TELNET negotiation
        -u		UDP mode
        -v		verbose [use twice to be more verbose]
        -w secs		timeout for connects and final net reads
        -z		zero-I/O mode [used for scanning]
 port numbers can be individual or ranges: lo-hi [inclusive]


= Kasutamine =

Netcati serveri režiimi panemiseks kasutame 
 nc -l
lihtsalt nc jooksutab netcati kliendi režiimis.
Netcati tagataustal jooksutamiseks on parameeter -d.

== Portide skänner ==

Netcat võib olla ka edukas portide skännimiseks.
Selleks tuleb sisestada süntaksit : 
 nc –[options] hostname [ports]

Näiteks:
 nc –v 192.168.1.4 21, 80, 443
 nc –v 192.168.1.4 1-200
 nc –v 192.168.1.4 http
Esimesel juhul skäneeritakse adressi 192.168.2.4 porte 80 ja 443, teisel juhul portide vahemiku 1-20 ja kolmandal juhul vaid http paketi liiklust.
parameeter -v paneb netcati verbose režiimi. Kasulik on ka parameeter -z mis ei loo ühendust serveriga, vaid teavitab kui on leidnud mõne vaba pordi. See on kasulik kiireks skännimiseks. 

== Proxy server ==

Üks vähekasutatud võimalusi on kasutada netcati ka proxy serverina nii porte kui ka hoste saab suunata. Näiteks :
  nc -l -p 12345 | nc www.google.com 80
Siin algab liiklus netcati serverist pordist 12345 ja suunataks google.com porti 80. Tehes päringu pordile 12345 ei saa sa andmeid tagasi kuna tehtud toru on ühesuunaline. Selleks et toru kahesuunaliseks teha :
  nc -l -p 12345 | nc www.google.com 80 | nc -l -p 12346

==Jutuserveri režiim==

Netcat on loodud andmete saatmiseks ja vastuvõtmiseks üle erinevate ühenduste. Lihtsaim viis selleks on saata lihtsat teksti kahe arvuti vahel. Selleks peab ühed arvutid Netcati serveri režiimile panema :
 nc –l –p 12345
viimane variant on mitte local arvuti puhul
ja teise ühendama loodud serveriga :
 nc localhost 12345  või teades ip aadressit nc 192.168.0.1 12345

nüüd sisestades teksti ühes arvutis ja vajutades seejärel enterit saadetakse see teise arvutisse.

== Failide saatmine netcatiga ==

Netcatiga saab ka saata kui ka vastvõtta faile.
 nc –l –p 12345 < file.zip
Selles näites Netcat on käivitatud serveri režiimis ja ta pakub ühte tekstifaili. Klient kes ühendub serveriga ja tahab seda faili kätte saada peab sisestama
 nc 192.168.1.4 12345 > file.zip
Netcatiga on ka võimalik jõuga  suruda faili teise arvutisse. Kõigepeat alustama netcati serveri režiimis
 nc –l –p 12345 > file.zip
siis lülitame netcati klient režiimile ja võtame faili vastu
 nc 192.168.1.4 12345 < file.zip
Kuna netcat ei näita mingit saatmiseks kuluvat aega ja see on eriti tüütu suurte failide puhul, siis sellisel puhul on selline utiliit nagu '''pv''' väga kasulik. Näide :
 nc 192.168.0.1 12345 | pv -b > backup.iso
 
== Banner Grabbing ==

Banner grabbing on selline mõiste millega saab edukal juhul kindlaks määrata kasutava toote, versiooni, OP süsteemi või rakenduse uuritavas arvutis. Selleks tuleb kasutada lihtsat pordi skännimist ja vajutades kaks korda enterit on võimalik heal juhul teada saada mis teenusega on tegu antud pordi taga.
Näiteks 80 pordi taga peaks olema mingi veebi server.
 nc -v -n 192.168.10.10 80
Saades teada mis on antud aadressil ja pordi taga tuleks kirjutada ''HEAD / HTTP/1.0'' ja vajutada enterit. Tulev informatsioon on sarnane :
 HTTP/1.1 200 OK
 Date: Mon, 11 May 2009 22:10:40 EST
 Server: Apache/2.0.46 (Unix) (Red Hat/Linux)
 Last-Modified: Thu, 16 Apr 2009 11:20:14 PST
 ETag: "1986-69b-123a4bc6"
 Accept-Ranges: bytes
 Content-Length: 1110
 Connection: close
 Content-Type: text/html

== Kõvaketta kloonimine ==

Netcatiga on võimalik ka üle võrgu kloonida kõvakettaid. Arvuti taga mille ketast sa tahad kloonida kirjuta :
 dd if=/dev/sda | nc 192.168.0.1 9000
kus 9000 on suvaline valitud port ja kloonitavaks kettaks sda

Vastuvõtvasse arvutisse kirjuta :
 nc -l -p 9000 | dd of=/dev/sda
Muidugi sa pead mõlemad partitsioonid lahti ühendama (unmont). See tähendab, et kui sa kloonid peaksid sa kasutama  live cd pealt üles bootitud distrot näiteks Knoppix. Selle sama tehnoloogiaga on võimalik kloonida ka NTFS partitsioone.

== Veebi server ==

Netcat võimaldab üles panna ajutise lihtsa veebiserveri, mis sisaldab vaid ühtelehekülge, näiteks sisaldab teavitust et veebiserveriga on pahad lood. Luues lihtsa scritpi
 while true; do nc -l -p 80 -q 1 < error.html; done
kus error.html on lehekülg ise, selle loomine ja ülespanemine võtab kõigest paar minutit aega.

== Telnet server ==

Netcati võimaldab sekunditega üles seada ka telneti serveri. Sa sääd määrata endale sobiva shelli või ükskõik midagi muud mis on käivitavat, mis pannakse tööle edukal telneti ühendusel.
 nc -lp 1337 -e /bin/bash
Windowsi puhul 
 nc -lp 1337 -e cmd.exe
Liides -e tähendab programmi mis on mõeldud käivitamiseks serveri režiimis ja ta käivitatakse kui klient ühendub serveriga.
Kui klient ühendub pordi 1337 kaudu saab ta täis ligipääsu shellile, õigustega mis on seda jokksutaval kasutajal.


= Kokkuvõte= 

Kuigi netcat teeb paljusi asju põhineb ta siiski tavalisel Linuxi loogikal, et ta on mõeldud vaid ühe asja tegemiseks ja ta teeb seda paganama hästi. Ta on loodud vaid ühel eesmärgil- kirjutada ja lugeda  informatsiooni üle võrgu protokollide. Kuna see on  loodud vaid kindlal eesmärgiks saab seda siiski kasutada miljonil erineval viisil.
Teistele rakendustele saab küll lisada erinevaid võimalusi, kuid mida rohkem neid on seda spetsiifilisemaks ja keerulisemaks läheb nende kasutamine. Muidugi on GUI kõigesuurem funktsionaalsuse tapja. Kui netcatil oleks ka GUI, arvatavasti ei oleks ta pooltki nii kasulik kui ta on praegu.
[http://www.dest-unreach.org/socat/ Socat] on küll palju võimsam netcatist, tal on isegi hulga rohkem funktsioone. Kahjuks on tal üpriski keeruline süntaks ja ta ei ole nii tuntud ja kasutussõbralik kui tema eelkäija.



= Viited ja kasutatud materjaal =

* http://www.catonmat.net/blog/unix-utilities-netcat
* http://www.ol-service.com/sikurezza/doc/netcat_eng.pdf
* http://www.g-loaded.eu/2006/11/06/netcat-a-couple-of-useful-examples/
* http://www.securitydocs.com/library/3376
* http://www.terminally-incoherent.com/blog/2007/08/07/few-useful-netcat-tricks/
* http://vallaste.ee/
* http://en.wikipedia.org/wiki/Netcat
* " Hakin9 " Aprilli  2011 number

= Autor =

Rasmus Linnamäe Ak22 2011