工具 | netcat, netstat

1. netcat：监听目标端口，查看接收的数据（reverse shell的实现利用）；

2. netstat：监听本机的网络连接情况，不知道网络连接端口时可以使用netstat；

1. netcat

功能：监听网络端口，可以用于读写网络连接内容

sudo nc -lvp 443

参数

• -l：表示使用的是监听模式
• -p：指定监听的端口号
• -v：表示启用详细模式verbose，会输出更多的调试信息

*netcat 本质上是一个网络读写工具，监听范围不限于本机。既可以作为客户端，也可以作为服务端。（远程监听的实现：在远程主机上启动一个监听服务，然后从本地连接到该监听服务）

2. netstat

功能：监听本机的网络连接情况

场景：不知道网络连接的端口时，使用netstat可以监测本机的网络连接情况；

缺点：netstat只能查看连接的状态，不能查看到传输数据的具体内容；

netstat -anbp tcp

参数

• -a：all，Linux/Windows通用参数
• -n：numeric，以数字形式显示地址和端口号（不查主机名）
• -b：在Windows中，用于显示每个连接或监听端口所设计的可执行文件（可以追溯到是哪个具体的程序发起了连接），类似于Linux中的参数-p；
• -p：
  • 在Windows中：用于指定要显示的协议类型，例如-p tcp只显示tcp连接；
  • 在Linux中：显示每个连接所属的进程ID（PID）和进程名称（排查哪个程序占用了某个端口）；

提示：Windows和Linux中都有netcat，其参数的含义有所区别

netcat, netstat的区别

netstat只能查看是否有连接以及连接的端口和IP，不能查看通信内容。netcat可以接收和显示原始数据。

相关工具：msfconsole/multi/hander, 使用编码的payload时，netcat可能无法解码数据。

相关笔记：技法笔记3 | 验证交互式shell连接-CSDN博客

拓展思考：监听IP的设置，使用0.0.0.0、127.0.0.1、内网IP、公网IP是否会有什么不同？