「Netcat」の版間の差分

Netcat
開発元	Hobbit
最新版	1.10 / 1996年3月20日 (28年前)
対応OS	UNIX
種別	ネットワークユーティリティ
ライセンス	Permissive free software
公式サイト	http://nc110.sourceforge.net/
	テンプレートを表示

履歴の双方向閲覧

← 古い編集新しい編集 →

削除された内容追加された内容

ビジュアルウィキテキスト

インライン

2020年7月5日 (日) 23:02時点における版

Netcatは、Unix系OSコマンドラインアプリケーションの一つ。TCPやUDPのパケットを読み書きするバックエンドとして機能するツールで、ネットワークを扱う万能ツールとして知られる。オリジナル版より機能的に優位な派生・互換ツールが開発され、用いられている。

概要

netcatは、UNIX系OSで動作するコマンドラインアプリケーションである。TCPやUDPを扱う万能ツールとして知られ、しばしばネットワークのスイスアーミーナイフ^[3]、TCP/IPのアーミーナイフ、ハッカーのアーミーナイフなどのように評される。その万能性ゆえ、nmapの作者として知られるセキュリティ専門家のGordon Lyon（英語版）が管理するInsecure.orgにおいて、ネットワークセキュリティツール部門の常に上位5位以内にランキングされているツールである。

歴史

*Hobbit*（英語版）によって作成、1995年 10月12日にバージョン1.00がリリースされる^[1]。その後、ドキュメント整備や機能強化（hexdump機能など）の末、1996年にバージョン1.10がリリースされる^[1]。この時点で既に機能面では充分なものに仕上がっており、それ以降、10年以上に渡ってバージョン更新されていないが、未だに「ネットワークの万能ツール」の名は健在である。このことは、ツールの完成度の高さを物語っているといえる。そのため、このツールはバージョン番号を含めたアーカイブファイル名である「nc110.tgz」の名前で検索することで容易に見つかるものとなっている。

Insecure.orgのネットワークセキュリティツール部門において、このツールは2000年に2位、2003年から2006年まで4位といったように、常に上位ランキングされている^[4]。また、同サイトでは「TCP/IPパケットの読み書きを行うツール」を意味する分類名としても用いられている^[5]ほどである。

機能

このツールの対象はIPv4におけるTCPパケットとUDPパケットであり、これらのパケットの読み書きが主な機能となる。以下、同ソフトウェアに同梱されている文書^[6]から機能を抜粋して説明する。

TCPおよびUDPの、任意のポートを対象とした読み書き: 基本機能である。
DNSフォワード/リバースチェック: DNSの逆引きチェックを行うようになっている
ローカルソースポートの指定: 送信元ポート番号を指定することが可能である。
ローカルソースアドレスの指定: 送信者IPアドレスの詐称が可能である。
ポートスキャン機能: Zero-I/Oモードと呼ばれる、ポートオープンのみを行い、コネクション確立後にパケット送受信を行わずにセッション切断する機能が設けられている。また、ポート番号を範囲指定する機能、指定範囲内でポート番号をランダム化する機能も併用可能となっている。
ルーズソースルーティング機能: IPv4におけるソースルーティングの1つである、ルーズソースルーティングを行うためのIPアドレス指定が可能となっている。
標準ストリームの読み書き: ネットワークからの読み込みの結果は、指定がない限り、標準出力に書き出される。また、ネットワークへの書き出しには、指定がない限り、標準入力の内容が用いられる。
低速送信モード: 送信行単位で一定時間ウエイトを設ける機能が設けられており、この機能を用いることで、あたかも受け答えをしているかのように振舞うことが可能となっている。
サーバーモード: TCPにおけるサーバーとして機能させることができる。accept成功時、事前に指定したコマンドを実行し、そのコマンドの標準入出力をソケットのI/Oに接続することも可能となっている（GAPING_SECURITY_HOLE付でコンパイルした場合）。
telnetモード: telnetプロトコルを話すことが可能となっている。

使用例

以下のように多彩な使い道があり、そのような使い方の例は、同ツールのアーカイブ内（scriptsディレクトリ内）にも含まれている他、使い道をスクリプトとして集めたサイトもいくつか存在する。

Webサーバーからの情報取得

nc servername 80 << !
GET / HTTP/1.0

!

http://servername:80/ にブラウザでアクセスした場合と同等の結果を、HTTPヘッダ付で取得し、HTMLレンダリングを行わずに生データのまま画面に表示する。なお、記事冒頭に示した画像も、接続先がlocalhostになっているが、同様の処理を行うサンプルである。

簡易Webサーバー

( echo "HTTP/1.0 200 Ok"; echo; cat -u return_file ) | nc -l -p 8080

他の端末からhttp://servername:8080/のようにアクセスすることで、指定されたファイルreturn_fileを送出するWebサーバーとして機能する。なお、他の端末からのアクセス時には、netcatを実行した端末にHTTPリクエストが表示されることになる。

簡易telnetサーバー

nc -l -p 10025 -e /bin/sh

他の端末からポート10025にアクセスすることで、入出力が/bin/shにリダイレクトされるようになる。すなわち、バックドアとして機能するようになる。もちろん認証機能は存在せず、実行権限はnetcatの実行権限と同一となる。Windows版では以下のように指定すれば同様にバックドアとして機能するようになる。

start nc -d -L -p 10025 -e cmd.exe

オプション-Lは、セッション切断後も継続してlistenするためのオプションである。また、オプション-dはステルスモードとなり、コマンドプロンプト・ウィンドウなしで動作するようになる。このような使い方が可能なツールゆえ、netcatのWindows版は主要なウィルススキャナの半数以上によってウィルス（リモートAdminツール）として判定されるものとなっている^[7]。

ポートスキャン

nc -v -n -z -w 1 servername 1-1000

指定されたサーバーに対してポートスキャンを行う。ポート番号の範囲は1 - 1000で、スキャン間隔は1秒。

プロクシ

nc -l -p 8080 -e nc servername 80

指定されたWebサーバーに接続するWebプロクシとして機能する。

メール送信

nc -i 2 mailserver 25 <<!
MAIL FROM:<test@example.com>
RCPT TO:<test@example.com>
DATA
Hi, This is test mail.
.
QUIT
!

指定されたメールアドレスにメールを送る。行単位での送信間隔（-i）を2秒に指定しているが、このオプションを指定しない場合、MAIL FROMを投げてもよいというサーバーからのメッセージ（200番台のステータスコード）が送られてくるまでにMAIL FROMやそれ以降のデータを送信してしまうこととなるため、具合が悪い。サーバーからの応答を待ってから送信する仕組みを即席で作りたい場合に、このオプションは有用である。

派生・互換ツール

netcatにはいくつかの派生・互換ツールが存在する。

Ncat(Nmap付属)^[8]: Nmapの一部として開発された。GPLライセンス。
OpenBSD netcat^[9]: 0から書き直されたnetcat互換ツールでIPv6に対応しているnetcat。BSDライセンス。
GNU netcat: 0から書き直されたnetcat互換ツール。GPLライセンス。
Netcat Darwin Port^[10]: Mac OS Xで使用可能なnetcatである。
Windows版netcat^[11]: Windows上で使用可能なnetcatである。
Jetcat^[12]: netcatの一部の機能をJavaで実現したものである。
socat

脚注

[脚注の使い方]

^ ^a ^b ^c 同ソフトウェアに同梱して配布されているChangelogより
^ “Copyright file”. Debian. 2009年10月12日閲覧。
^ “The network Swiss army knife”. 2009年10月12日閲覧。
^ “Top 100 Network Security Tool”. 2009年10月12日閲覧。
^ “Top 2 Netcats”. 2009年10月12日閲覧。
^ “Netcat: the TCP/IP swiss army”. 2009年10月12日閲覧。
^ “Virustotal nc.exeの解析結果”. 2009年10月12日閲覧。
^ https://nmap.org/ncat/
^ http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/nc/
^ http://netcat.darwinports.com/
^ http://www.securityfocus.com/tools/139
^ http://en.sourceforge.jp/projects/sfnet_jetcat/releases/

外部リンク

オリジナルのnetcat
GNU netcat
OpenBSD nc(1) man page via OpenBSD
Ncat via nmap.org
Download Netcat for Windows | Jon Craton's blog about Netcat for Windows
Socat
Netcat for Windows CE (PocketPC, Windows Mobile)
Netcat - a couple of useful examples
Netcat useful examples
オンラインソフトを使え! 「第12回 Netcat」 - NetworkWorld 2004年9月号掲載内容

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

[Changelog-1] 同ソフトウェアに同梱して配布されているChangelogより

[2] “Copyright file”. Debian. 2009年10月12日閲覧。

[3] “The network Swiss army knife”. 2009年10月12日閲覧。

[4] “Top 100 Network Security Tool”. 2009年10月12日閲覧。

[5] “Top 2 Netcats”. 2009年10月12日閲覧。

[6] “Netcat: the TCP/IP swiss army”. 2009年10月12日閲覧。

[7] “Virustotal nc.exeの解析結果”. 2009年10月12日閲覧。

[8] ttps://nmap.org/ncat/

[9] ttp://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/nc/

[10] ttp://netcat.darwinports.com/

[11] ttp://www.securityfocus.com/tools/139

[12] ttp://en.sourceforge.jp/projects/sfnet_jetcat/releases/

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

@@ 61行目: / 61行目: @@
 === 簡易Webサーバー ===
-<source lang="bash">
+<syntaxhighlight lang="bash">
 ( echo "HTTP/1.0 200 Ok"; echo; cat -u return_file ) | nc -l -p 8080
+</syntaxhighlight>
-</source>
 他の端末から<nowiki>http://servername:8080/</nowiki>のようにアクセスすることで、指定されたファイル<tt>return_file</tt>を送出するWebサーバーとして機能する。なお、他の端末からのアクセス時には、netcatを実行した端末にHTTPリクエストが表示されることになる。
 === 簡易telnetサーバー ===
-<source lang="bash">
+<syntaxhighlight lang="bash">
 nc -l -p 10025 -e /bin/sh
+</syntaxhighlight>
-</source>
 他の端末からポート10025にアクセスすることで、入出力が/bin/shにリダイレクトされるようになる。すなわち、[[バックドア]]として機能するようになる。もちろん認証機能は存在せず、実行権限はnetcatの実行権限と同一となる。Windows版では以下のように指定すれば同様にバックドアとして機能するようになる。
-<source lang="bash">
+<syntaxhighlight lang="bash">
 start nc -d -L -p 10025 -e cmd.exe
+</syntaxhighlight>
-</source>
 オプション<tt>-L</tt>は、セッション切断後も継続してlistenするためのオプションである。また、オプション<tt>-d</tt>はステルスモードとなり、コマンドプロンプト・ウィンドウなしで動作するようになる。このような使い方が可能なツールゆえ、netcatのWindows版は主要なウィルススキャナの半数以上によってウィルス（リモートAdminツール）として判定されるものとなっている<ref>{{Cite web|url=http://www.virustotal.com/jp/analisis/98b66144985dbfd3e5238a38f0b534d7|title=Virustotal nc.exeの解析結果|accessdate=2009-10-12}}</ref>。
 === ポートスキャン ===
-<source lang="bash">
+<syntaxhighlight lang="bash">
 nc -v -n -z -w 1 servername 1-1000
+</syntaxhighlight>
-</source>
 指定されたサーバーに対してポートスキャンを行う。ポート番号の範囲は1 - 1000で、スキャン間隔は1秒。
 === プロクシ ===
-<source lang="bash">
+<syntaxhighlight lang="bash">
 nc -l -p 8080 -e nc servername 80
+</syntaxhighlight>
-</source>
 指定されたWebサーバーに接続するWeb[[プロクシ]]として機能する。

表話編歴 Unix コマンド
ファイルとファイルシステム管理	cat chattr（英語版） chmod chown chgrp cksum cmp cp dd du df（英語版） file fsck fuser（英語版） ln ls lsof mkdir mount mv pax pwd rm rmdir size split tee touch type（英語版） umask（英語版）
プロセス管理	at bg chroot cron fg kill killall nice pgrep pidof pkill ps pstree（英語版） reboot shutdown time top
ユーザ管理/環境	clear env exit finger history（英語版） id logname（英語版） mesg passwd su sudo uptime talk tput（英語版） uname w wall who whoami write
テキスト処理	awk banner basename comm（英語版） csplit（英語版） cut diff dirname ed ex（英語版） fmt fold（英語版） head iconv join（英語版） less m4 more nkf nl paste（英語版） patch printf（英語版） read（英語版） sed sort spell（英語版） strings tail tr troff uniq vi wc xargs yes
シェルビルトイン	alias cd echo test（英語版） unset wait
通信	dig host（英語版） ifconfig inetd ip (iproute2) netcat netstat nslookup ping rdate（英語版） rlogin route ssh traceroute
検索	find grep locate（英語版） whatis（英語版） whereis（英語版）
マニュアル	apropos（英語版） help（英語版） man
ソフトウェア開発	ar ctags lex make nm strip（英語版） yacc
その他	bc dc cal date expr false lp（英語版） lpr od sl sleep stty true tty
Category:UNIXのソフトウェア UNIXユーティリティの一覧