Ncat Aracı Kullanılarak Linux Sunucu Bilgisayarın Komut Satırına Ters (Reverse) Bağlantı Sağlanması

Ncat (netcat), komut satırından ağ üzerinde veri okuma / yazma işlemlerini gerçekleştirmeye yarayan bir araçtır. Bu aracın Linux ve Windows sürümleri bulunmaktadır. Bu yazıda, Linux bir bilgisayar sunucu olarak kullanılacak ve kendisine ağ üzerinden bağlantı kuran Windows istemci bilgisayarın Linux komut satırına ters erişim (reverse connection) elde edebildiği görülecektir.

Kali bilgisayarlarda ncat aracı varsayılan olarak bulunmaktadır. Bunun yanında, Windows bilgisayar için ncat aracı Nmap sayfasından (http://nmap.org/ncat/) indirilebilir.

Linux bilgisayarın komut satırının belirli bir porttan (TCP\24680) hizmete açılması aşağıdaki gibidir.

id
nc -lkvvnp 24680 -e /bin/bash

Windows istemci bilgisayarından Kali sunucu bilgisayarının (192.168.234.131) açılan portu üzerinden komut satırına erişim aşağıdaki gibidir. Erişim sağlandıktan sonra, Kali sunucunun komut satırındaymış gibi komutlar çalıştırılabilir.

ncat.exe 192.168.234.131 24680
id

Böylece, Kali sunucu bilgisayarında ters bir bağlantının oluştuğu ve “/bin/bash” komutunun çalıştığı görülmektedir.