Foro de elhacker.net

Hay dos maneras de conseguir shell por conexión directa o inversa, mostraré las dos pero os aconsejo que useis la inversa ya que os saltais unos cuantos firewalls  

Conexión Directa

En este tipo de conexión tú te conectas a la victima, el funcionamiento sería el siguiente:



-l:Activa el modo escucha de nc
-P: Permite a nc elegir el puerto
-e: Permite ejecutar un comando, en nuestro caso cmd.exe (Shell)

Ese sería el comando que tendría que ejecutar la víctima



Y ahi es donde nosotros nos tendríamos que conectar, entonces ya tendriamos Shell  

Inversa



-v: Informa del estado de Netcat
-l:Activa el modo escucha de nc
-P: Permite a nc elegir el puerto

Esos serían los comandos que tenemos que teclear, mientras que nuestra víctima tiene que ejcutar los siguientes comandos



Con lo que la Shell la consigue el usuario que esta en escucha en este caso nosotros, y asi tenemos shell y evitamos que no salte el firewall de nuestra victima  

Esto es todo, espero que os haya gustado el tutorial    :P

Saludos!

Está muy bien , pero este tutorial es la copia , de la copia de otra copia de algún tutorial sobre netcat :).
Al margen del tutorial de GNUtizien de netcat casi todos los tutoriales son iguales o plagiados.
[EDITO]: Y "192.168.1.33" no tiene por qué necesariamente ser nuestra ip local , con lo que aquí si que se que es una copia , no?

DIOS! que dices loco pero si lo hice yo sin copiar nada aver vamos por puntos:

• Lo de la IP es la IP de "mi" ordenador, y si una vez que la victima acciona el script claro que me conecto a su IP local sino como quieres que me conecte a su ordenador? EDITO: Con la pública u.u
• No digas que lo he copiado sin tener ni idea  ;), ¿la pregunta que era a pillar?

Saludos!

Puede que no lo haya copiado y que verdaderamente lo hizo él, solo que se han visto demaciados tutoriales hablando de estó, donde toda la info es casi la misma. Asi que no te sulfures que esta diciendo la verdad... Pero buen aporté... :·P


Con la IP Publica... :·P

Re-WTF! No-IP!

... esto ... gracias! xD ya modifique un poco el post, gracias la verdad es que mas salvado xD

Saludos!

PD: Intenta jugar con los parametros del NetCat.
Por Ejemplo:

claro, las conexiones ya estás mas que aprendidas (no es para tirarte abajo, vale la intension), pero el netcat tiene bastantes parametros, para hacer combinaciones y generar nuevas funciones o cosas, por eso el creador dice, el netcat sirve para 1001 vainas :P.



saludos!

Hay tantos tutos en Internet de como obtener una shell con Netcat como lo penszamientos Sadomasoquistas del payaso de McDonald :xD

Motivais como nadie para que la gente aporte  ;)

A resumidas cuentas, es algo basico que no etsa de más tener entre manos durante una intrusión.

Saludos

si tienes que tener esto a mano para realizar una intrusion, sera mejor qeu te replatees el hacer el ataque  ;)

Estas diciendo que nc no es útil a la hora de una intrusión  :silbar:

estoy diciendo, que si no conoces estos comandos extremadamente basicos de nc , segurmante no reunas los conocimientos minimos para realizar una intrusion.

y yo digo que Pyr0s  se ha molestado en hacer algo para el foro, de más o menos nivel, eso es lo de menos, pero al fin y al cabo se ha molestado, si alguien no le gusta, simplemente que no lo lea, críticas no constructivas no sirven para mucho, me gustaría que todos los que las hacen se molestasen e invirtiesen su tiempo en hacer algún paper de forma que todos les podamos criticar...

si alguien tiene algún comentario que no tiene nada que ver con el contenido del post, ruego se lo guarde y no desvía el tema

gracias

yo no e dicho que no sea mal aporte Kamsky, solo e echo una observacion a un comentario de un usuario, yo lo e leido y me a gustado que quede claro

mi comentario solo iva hacia ..::| D3Bć1 |::. 

Enserio crees que no necesitas nc? Bueno... si es tan inutil...
Yo aprecio los aportes de los demás, y pienso que es algo util, a mi parecer, si no sabes nc o telnet no serás capaz de hacer una intrusión.
A no ser que tengas un trojan o algo que le hallas colado por ingenieria social, pero ya no hablariamos de este tipo de intrusiones.

Saludos

No estoy muy seguro , pero con nessus + metasploit , consigues una sesion de meterpreter y haciendo "shell" o "cmd" , no recuerdo el comando, ya conseguias una shell remota no?.
Pero no se donde vi yo que no recomendaban hacer eso porque la sesion que creabas con el meterpreter en el pc remoto era una conexión "débil", por eso recomendaban subir el netcat y dejarlo escuchando en el pc remoto. Lo que no entiendo es a que se refería con débil , ya que no lo explicaba, alguien sabe?

a que si se rompe por lo que sea, tendrás que volver a explotar la vulnerabilidad para conseguir acceso, mientras que si dejas una puerta trasera siempre lo tendrás, además puedes aprovechar para tu mismo securizar el host víctima y que nadie se aproveche de la vulnerabilidad salvo tu, esto último es bastante común cuando accedes a un Server

Entiendo , gracias.

me cago en la... pero leete todo, que el aporte esta bien! que se agradece! pero que si quieres realizar una intrusion (usando el soft que sea) si tienes la guia al lado paso a paso es porque seguramnte no tienes ni idea de lo que haces.
y en ningun momento e dicho uqe NC sea inutil.

y para tu informacion hay muuuuuuuchas formas de realizar intrusiones, no solo esta Nc , telnet , troyanos ...  lee mas y descubriras cosas  ;)


Salu2

Cuando se habla de nc, creo que se habla desde pentest (exploits, payloads...) y una vez dentro por ejemplo, meterle en el registro que autoinicie el nc con conexion a tu pc.

Saludos

 :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-( :-(

en serio no entedeis o solo quereis acabar conmigo?  :-( :-( :-( :-( :-( :-(

//+1

Uf , yo tampoco quería que mi comentario desembocase en una discusión asi , fue una simple observación , pero ojo que yo aun no hice ningún tutorial de netcat , asi que técnicamente estas 1 paso por delante :).
Sin embargo me quiero animar a hacer uno de cryptcat , a ver si le echo ganas ,vi uno de WHK de hace bastante tiempo del cryptcat en windows y estaba muy majo :)

No tio, ya esta no quiero discutir mas, "buen royo" enserio, no quiero nada malo para nadie.  ;)

Saludos