Commentaires sur : Netcat

Par : Nicolas

Nicolas — Sat, 22 Sep 2012 19:05:33 +0000

Bonjour,

netcat est un outil qui va permettre de se connecter à un service distant et/ou de créer un socket en écoute sur un port donné.

Potentiellement, si tu as un site/service vulnérable, l’attaquant peut utiliser différents outils.

On peut éventuellement envoyer une requête pour exploiter une SQLi, ou autre a travers netcat, c’est pas un problème. Cela peut être utile pour éviter certaines protections sur les navigateurs web récents. Pour la partie web, on utilisera toutefois plus volontiers des outils comme burp suite.

Hésite pas si tu as d’autres questions.

Par : Dubois

Dubois — Sat, 22 Sep 2012 16:46:56 +0000

Bonjour,

Un internaute m’explique que l’on peu pirater mon site via NETCAT est ce vrai et de quelle façon ?

Par : Nicolas

Nicolas — Mon, 27 Feb 2012 21:46:15 +0000

Hello jeandez, en réalité, cela dépend de la version de netcat utilisé. Sur BT5 par exemple :

nc -l -p 1234 fonctionne bien

Par : jeandez

jeandez — Fri, 24 Feb 2012 10:57:29 +0000

bonjour ,
je lance : nc -L 1234 (sur ubuntu 10.04)
j’obtiens: invalide option — L
Aussi je fais nc -l -p 1234 -e /bin/sh
j’obtiens nc: invalid option –e
je rappelle aussi que nc -l -p 1234 ne marche pas , il faut plutot faire nc -l 1234

Merci de me donner de plus amples informations

Par : helo

helo — Wed, 14 Dec 2011 00:47:09 +0000

Ave Voxpopulli,

Pour q cette commande: nc -l -p 1337 -e ‘/bin/sh’ fonctionne sous linux,
enlève les ‘ ‘ entre /bin/sh……….et ensuite dans une autre console tape
nc 12.34.567.89 1337 en remplacant 12.34.567.89 par la bonne adresse.

source de l’explication: http://www.aldeid.com/wiki/Netcat.
Ami-calmant.

Par : VoxPopuli

VoxPopuli — Sun, 07 Aug 2011 18:21:10 +0000

ta commande ne marche pas sur linux ^^
voxpopuli@voxpopuli:~$ nc -l -p 1337 -e ‘/bin/sh’
nc: invalid option — ‘e’
usage: nc [-46DdhklnrStUuvzC] [-i interval] [-P proxy_username] [-p source_port]
[-s source_ip_address] [-T ToS] [-w timeout] [-X proxy_protocol]
[-x proxy_address[:port]] [hostname] [port[s]]

Sur ubuntu (je n’ai pas encore essayé sur windows), la commande serait:
Pour le serveur:
sudo netcat -l 1337
Pour le client:
netcat 127.0.0.1 1337

Pour le moment le seul moyen que j’ai trouvé pour ouvrir un shell est d’utiliser une pipe sur le serveur:
sudo netcat -l 1337 | gnome-terminal
Mais je n’ai pas encore trouvé comment communiquer avec celui-ci. Si non il est possible de passer par un fichier et d’utiliser un programme qui au lieu d’être en écoute sur le réseau est en écoute sur le fichier.
Je suis justement en train de faire un tuto sur ce petit logiciel

Par : Nicolas

Nicolas — Sun, 31 Jul 2011 15:45:38 +0000

Yop VoxPopuli,

L’option -e permet bien de rediriger vers un programme, pas forcément un shell.

Par contre, l’option est bien disponible sous Linux :

nc -l -p 1337 -e ‘/bin/sh’

Sur le windows :

nc IP_du_poste-distant 1337
tu lances une commande de type ls /
et cela va passer sans problème

Par : VoxPopuli

VoxPopuli — Sun, 31 Jul 2011 10:48:51 +0000

Juste pour préciser, après avoir essayé bien entendu, l’option « -e » qui est présenté ici comme permettant de renvoyer vers un shell plus tôt que vers un fichier ne marche que sur windows, elle est absente sur Linux.

sitou: va voir sur wikipedia…
Netcat: http://fr.wikipedia.org/wiki/Netcat
TCP/IP: http://fr.wikipedia.org/wiki/Suite_des_protocoles_Internet

Par : Nicolas

Nicolas — Fri, 08 Oct 2010 18:48:50 +0000

Bonjour,

-l indique le mode listen donc l’écoute.
-p indique le port sur lequel écouter.

Je ne vois pas pourquoi vous dites cela ? O_o

Par : charlie

charlie — Thu, 07 Oct 2010 10:58:38 +0000

Petit conseil pour les débutants : Avant d’écrire un tuto sur une commande veillez à bien assimiler ses options.
Il s’agit d’une erreur d’utiliser les options -p et -l conjointement.
Lisez le manuel de la commande.