Apartado: Configuración servicios de un servidor PXE. Versión: 3.0 Título: Programa Netcat Fecha: 22/11/07

Transcripción

1 *PRÓPOSITO. Netcat (a menudo referida como la navaja multiusos de los hackers o para expertos en seguridad) es una herramienta de red bajo licencia GPL disponible para sistemas UNIX, Microsoft y Apple que permite a través de intérprete de comandos y con una sintaxis muy sencilla abrir puertos TCP/UDP en un HOST (quedando netcat a la escucha), asociar una shell a un puerto en concreto (para conectarse por ejemplo a MSDOS o al intérprete bash de Linux remotamente) y forzar conexiones UDP/TCP (útil por ejemplo para realizar rastreos de puertos o realizar transferencias de archivos bit a bit entre dos equipos). Sus capacidades hacen que sea a menudo usada como una herramienta para abrir puertas traseras una vez invadido un sistema y obtenido privilegios de administrador o root del equipo. También resulta extremadamente útil a efectos de depuración para aplicaciones de red. *CONDICIONES INICIALES. Distribución Linux instalada. Programa Netcat correctamente instalado *MATERIAL ASOCIADO. Tener un servidor Linux correctamente instalado con una distribución estable. Programa Netcat. *FORMA DE USO. Algunos ejemplos de uso de la utilidad GNU netcat. Por simplicidad se utilizan conexiones locales aunque, por supuesto, se pueden utilizar entre máquinas diferentes. Elementos. Sintaxis. netcat bash (o equivalente) utilidades GNU básicas Para conectar con otra máquina, usar la sintaxis nc [-options] hostname port[s] [ports] Para escuchar en la máquina cliente, usar la sintaxis nc -l -p port [-options] [hostname] [port] Parámetros básicos. -l: modo 'listen', queda a la espera de conexiones entrantes. -p: puerto local -u: modo UDP OP-SICUZ Página 1 / 7

2 -e: ejecuta el comando dado después de conectar -c: ejecuta órdenes de shell (hace /bin/sh -c [cadena] después de conectar Un chat para dos. $ nc -l -p 2000 Transferencia de ficheros. La instancia de nc que escucha recibe el fichero. El receptor ejecuta: $ nc -l -p 2000 > fichero.recibido Y el emisor: < fichero de echo. Ponemos un servidor que ejecuta cat de modo que devolverá todo lo que se le envíe. $ nc -l -p e /bin/cat Y en otra consola: hola hola... de daytime. Exactamente lo mismo que el ejemplo anterior pero ejecutando date en lugar de cat. $ nc -l -p e /bin/date OP-SICUZ Página 2 / 7

3 Y en otra consola: lun feb 23 21:26:48 CET 2004 Shell remota estilo Telnet. $ nc -l -p e /bin/bash Telnet inverso. En esta ocasión es el cliente quien pone el terminal remoto $ nc -l -p 2000 $ nc server.example.org e /bin/bash de correo SMTP. Podemos usar netcat para enviar correo electrónico por medio de un servidor SMTP, utilizando el protocolo directamente: $ nc mail.servidor.com 220 mail.servidor.com ESMTP Postfix HELO yo 250 mail.servidor.com MAIL FROM:guillermito@microchof.com 250 Ok RCPT TO:manolo@cocaloca.es 250 Ok OP-SICUZ Página 3 / 7

4 DATA 354 End data with <CR><LF>.<CR><LF> Aviso: su licencia ha caducado. Me deben un pastón. 250 Ok: queued as D44314A607 QUIT 221 Bye HTTP Es sencillo conseguir un cliente y un servidor HTTP rudimentarios. $ nc -l -p http -c "cat index.html" Al cual podemos conectar con cualquier navegador HTTP, como por ejemplo firefox. $ echo "GET /" nc 80 > index.html Streaming de audio Un sencillo ejemplo para hacer streaming de un fichero.mp3: $ nc -l -p 2000 < fichero.mp3 y para servir todos los.mp3 de un directorio: $ cat *.mp3 nc -l -p 2000 $ nc server.example.org 2000 madplay - Streaming de video $ nc -l -p 2000 < pelicula.avi OP-SICUZ Página 4 / 7

5 $ nc server.example.org 2000 mplayer - Clonar un disco a través de la red. Esto se debe usar con muchísima precaución. Si no estás 100% seguro, no lo hagas! No digas que no te avisamos. Ens este ejemplo vamos a copiar un pendrive USB que está conectado al servidor a un fichero en el cliente y después se va a montar para acceder al contenido. $ dd if=/dev/sda1 nc -l -p 2000 $ nc server.example.org 2000 dd of=pendrive.dump $ mount pendrive.dump -r -t vfat -o loop /mnt/usb Honeypot de andar por casa. Podemos colocar a netcat a escuchar peticiones a un puerto que sospechemos que se está o puede estar atacando. Por ejemplo: # nc -l -p 80 -vv listening on [any] connect to [ ] from host [N.M.X.Y] 2388 GET /favicon.ico HTTP/1.1 Host: balaitous.unizar.es:8888 User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; es-es; rv: ) Gecko/ Firefox/ Accept: image/png,*/*;q=0.5 Accept-Language: es-es,es;q=0.8,en-us;q=0.5,en;q=0.3 Accept-Encoding: gzip,deflate Accept-Charset: ISO ,utf-8;q=0.7,*;q=0.7 Keep-Alive: 300 Connection: keep-alive sent 0, rcvd 368 OP-SICUZ Página 5 / 7

6 Nota: No hay que desdeñar la opción -x para volcado en hexadecimal para otro tipo de conexiones. Escaneos en general. Hay 1000 utilidades más rápidas/configurables/fiables pero bueno, no hay de desdeñarlo. # nc N.M.X.Y vv -w 1 host [N.M.X.Y] 3450 (?) : Connection timed out host [N.M.X.Y] 3449 (?) : Connection timed out host [N.M.X.Y] 3448 (?) : Connection timed out host [N.M.X.Y] 3447 (?) : Connection timed out host [N.M.X.Y] 3446 (?) : Connection timed out host [N.M.X.Y] 3445 (?) : Connection timed out host [N.M.X.Y] 3444 (?) : Connection timed out host [N.M.X.Y] 3443 (?) : Connection timed out host [N.M.X.Y] 3442 (?) : Connection timed out host [N.M.X.Y] 3441 (?) : Connection timed out host [N.M.X.Y] 3440 (?) : Connection timed out host [N.M.X.Y] 3439 (?) : Connection timed out host [N.M.X.Y] 3438 (?) : Connection timed out host [N.M.X.Y] 3437 (?) : Connection timed out host [N.M.X.Y] 3436 (?) : Connection timed out host [N.M.X.Y] 3435 (?) : Connection timed out host [N.M.X.Y] 3434 (?) : Connection timed out host [N.M.X.Y] 3433 (?) : Connection timed out host [N.M.X.Y] 3432 (?) : Connection timed out host [N.M.X.Y] 3431 (?) : Connection timed out host [N.M.X.Y] 3430 (?) : Connection timed out host [N.M.X.Y] 3429 (?) : Connection timed out host [N.M.X.Y] 3428 (?) : Connection timed out host [N.M.X.Y] 3427 (?) : Connection timed out host [N.M.X.Y] 3426 (?) : Connection timed out host [N.M.X.Y] 3425 (?) : Connection timed out host [N.M.X.Y] 3424 (?) : Connection timed out host [N.M.X.Y] 3423 (?) : Connection timed out host [N.M.X.Y] 3422 (?) : Connection timed out host [N.M.X.Y] 3421 (?) open 220 Serv-U FTP Server v6.0 for WinSock ready... Nota: Opción -z para zero-echo OP-SICUZ Página 6 / 7

7 Redirección rudimentaria de un puerto. Se puede hacer una redirección rudimentaria de un puerto, con un patrón de instrucción del tipo: nc -l -p vv -c "nc localhost 80" Aunque habría que depurarla y comprobarla... Ratón remoto. Es decir, usar el ratón conectado a una máquina para usar el entorno gráfico de otra. El ejemplo está pensado para Xorg. # nc -l -p 2000 < /dev/input/mice Editar el fichero /etc/x11/xorg.conf y modificar la configuración del ratón para que queda así: Section "InputDevice" Driver "mouse"... Option "Device" "/tmp/fakemouse"... EndSection Las instrucciones son: $ mkfifo /tmp/fakemouse $ nc server.example.org 2000 > /tmp/fakemouse Por último, se reinican el servidor X a través de gdm: # /etc/init.d/gdm restart OBSERVACIONES. - Algunas de las opciones que se muestran son dependientes de la versión de netcat que se use. Por ejemplo, en Debian Sarge incorpora -c y la opción -e, pero netcat v.1.10 de un CentOs, no las incorpora. OP-SICUZ Página 7 / 7