BulTux » чат

Netcat – швейцарското ножче за мрежи

Владимир Колев — Fri, 22 Jan 2010 12:11:52 +0000

Копиране на файлове, четене на електронна поща, сканиране на портове, стартиране на уеб-сървър и всичко това в мрежата. NetCat се справя с всички тези задачи, но само в мрежата – за сметка на това върши работата си безупречно. В тази статия ще ви разкажа малко повече за мрежовия инструмент netcat и ще демонстрирам някои от възможностите му с примери. За целта ще разгледаме всяка задача като отделна точка.

Прехвърляне на файлове

Да приемем, че искате да копирате файл с името test.txt от една машина с име в мрежата john върху друга машина с име в мрежата smith. За целта трябва да стартирате програмата netcat на машината smith като сървър с опциите -l за “listen” (на български: слушане) и -p 6000, където параметъра -p определя порта, на който сървъра да “слуша” – в случая 6000. Едно пренасочване за писане се грижи за това, че netcat ще запише входящите данни в определен от нас файл.
На разположение в терминала имаме командата netcat и кратката й форма nc. За стартиране ще използваме следната команда:

smith:~$ nc -l -p 6000 > got_test.txt

На компютъра john е достатъчно да зададем параметрите smith, 6000 и < test.txt за да подадем данните към Netcat, който от своя страна да ги предаде на стартирания под smith, Netcat:

john:~$ nc smith 6000 < test.txt

След като на john сте стартирали програмата трябва да я прекратите с [Ctrl]+[C]. Стартирания на smith Netcat ще се изключи сам след като запише файла got_test.txt. По подобен начин се процедира когато искате да прехвърлите цялото съдържание на директория между два компютъра:

smith:~$ nc -l -p 6000 | tar x
john:~$ tar cf - * | nc smith 6000

Това, което се случва е всъщност свързването на две команди на всеки компютър. На компютъра john създавате tar-архив със съдържанието на текущата директория, и го изпращате на smith, при получаването smith разархивира полученото в текущата директория

Aко го правите с цел тест – опитвайте с по-малки съдържания и избягвайте да изпълнявате командата от домашната си директория.

Комуникация

Какво ще се случи обаче ако и на двата компютъра стартирате програмата без поток от определени данни? В такъв случаи ще разполагат с един малък чат:

>smith:~$ nc -l -p 2000
john:~$ nc smith -p 2000

Всичко, което потребителите на smith или john въвежда ще излиза на монитора на отсрещния потребител. При това с netcat можете да работите интерактивно: като това да проверите броя и размера на писмата в пощенската си кутия стига да разполагате с адреса ан POP3 сървъра:

С ключовите думи user и pass се идентифицирате пред съответния сървър. Командата list кара POP сървъра да покаже размера на всичките писма намиращи се в пощенската ви кутия. Командата quit прекратява връзката. По подобен начин можете да се свързвате и с SMTP, NNMP и дори FTP сървъри. Нуджно е само да преврите командите, които поддържа съответния протокол.

Сканиране на портове

Често като потребител не знаете кой компютър какви услуги (services) предлага във вашата мрежа. За тази цел Netcat предлага своите услуги и като инструмент за сканиране на портове:

smith~$ nc -vz localhost 1-1024
localhost [127.0.0.1] 631 (ipp) open

Параметъра -v (“verbose”) се грижи за показването на пълния изход от командата, опцията -z (“zero I/O mode”) кара netcat да сканира определени портове. Както виждате от горепосочения пример, на компютъра smith на порт 631 най-вероятно е включен принтер-демон. Вместо да задавате портове или групи от портове netcat приема като параметри и конкретни услуги, което е полезно ако търсите дали определен компютър от вашата мрежа поддържа ftp услуга.

Уеб заявки

Освен поддръжката на FTP услуги, с Nmap можете да работите и с уеб сървъри. Един ред е достатъчен, за да свалите съдържанието на страница от даден сайт. Да вземем за пример немското списание www.linux-user.de което има уеб сървър на порт 80:

$ echo -e "GET / HTTP/1.1\r\n" | nc www.linux-user.de 80 > test.html

Първата команда, която пращаме към nc, echo -e “GET / HTTP/1.1\r\n” представлява заявка (“Request”), която по принцип се изпраща от всеки уеб браузър. С GET заявяваме и коя страница от уеб сървъра искаме да прегледаме – в случая това е / (root).
По-рано, обаче, научихме, че Netcat може да работи и като сървър. Така, че можем да разширим примера като разширим горната команда по следния начин:

$ echo -e "Get / HTTP/1.1\r\n" | nc www.linux-user.de 80 > test.html | nc -l -p 8080 -q 1

Както се досещате параметрите -l -p 8080 карат Netcat да работи като сървър на порт 8080. Нов е параметъра -q 1, който спира работата на netcat една секунда след като се достигне края на файла. По този начин netcat уеб сървъра приема от първата nc инстанция страницата test.html и позволява тя да бъде прегледана на локалната машина на порт 8080 (http://localhost:8080). Изхода, който ще видите в терминала е заявката, която Mozilla прави към netcat, за да види страницата test.html:

GET / HTTP/1.1
Host: localhost:8080
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.8pre) Gecko/20100120 Ubuntu/9.10 (karmic) Shiretoko/3.5.8pre
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Cookie: CAKEPHP=f2d80f0e9d891cb155f0a6fe1159a152
Cache-Control: max-age=0

Разбира се с малко основни знания в шел програмирането netcat може да бъде накаран да работи по-дълго време като уеб сървър – за целта трябва да вмъкнете netcat в един безкраен while цикъл:

while true; do; nc -l -p 8080 -q 1 < test.html; done

По този начин (изискват се root права) можете да имплементирате на привилегировани портове от 1 до 1024 така наречените Honeypots, на български “бурканче с мед”. Така се наричат услуги, които не съществуват, а техните портове реагират само на заявки, за да се проследят потенциални нападатели или както ще покажа в следния пример да ядосвате кварталните хакери при опит за връзка към вас през telnet:

smith:~# echo " You are an IDIOT" | nc -vv -l -p 23 -q 1
smith:~$ telnet localhost 23
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
You are an IDIOT
Connection closed by foreign host.

Използвайте внимателно!

Колкото и удобен и мощен да е netcat в изпълнението на своите услуги, трябва да се внимава много при използването му. При необмислено използване – това може да се окаже доста опасно за самите вас. Параметърът, който е отговорен за потенциални проблеми в сигурността е -e. Означава “execute” (“изпълни”). Всичко което стои след -e, Netcat стартира без замисляне и нужда от потвърждение – дори и един shell:

smith:~$ nc -v -l -p 6000 -e /bin/bash

По този начин е достатъчно от компютъра john да зададете към Netcat параметрите smith и порта 6000 и по този начин без никакво идентифициране john ще получи достъп до вашия shell. Не е нужно много въображение, за да си представите какво може да се случи с компютъра smith, ако работи без защитна стена и е свързан към интернет.
Един по-безопасен пример:
Тъй като мрежовата котка (NetCat) се храни с всякакви данни, които и подадете можете да я използвате и за stream на файлове през мрежата:

smith:~$ nc -l -p 8765 -q 1 | super_dupper.mp3
john:~$ nc smith 8765 | mplayer -

Това става безпроблемно само с медиен плеър инсталиран на john, който може да чете данните директно от командния ред – в този пример Mplayer се справя перфектно с тази задача.

Малко повече

Показаните до тук примери покриват само една малка част от възможностите, които Netcat предлага. Освен горе-споменатите точки с този инструмент можете да пренасочвате портове, да протоколирате пренасянето на данни във вашата мрежа или да тествате стабилността на услуги.

По-детайлно разгледани Netcat-скриптове можете да намерите на вашата система на места като /usr/share/doc/netcat/examples или /usr/share/doc/netcat-traditional/examples. Страницата с упътване за ползване можете да видите с командата man nc съответно man netcat.

Заключение

Netcat със лесните за използване и огромния брой от услуги се доказва като един незаменим помощник/инструмент при изпълняването на различни задачи в мрежата. В случай, че не ви достигат опциите, които предлага съществуват и разширената версия Socat, а за кодирано предаване Cryptcat. И двете приложения наподобяват по начина си на използване на Netcat, но залагат на различни основни точки при използването им.

Инсталация и конфигуриране на irssi

Владимир Колев — Wed, 28 Oct 2009 12:54:47 +0000

Какво е irssi

irssi е конзолен IRC клиент за UNIX базирани операционни системи, освен това поддържа и SILC и ICB протоколи чрез плъгини.

Някои от основните функции на клиента:

Автоматично логване
Форматиране и теми
Разширяване чрез плъгини
Настройваеми клавишни комбинации
Perl интерфейс за скриптове
[TAB] довършване на команди
и други

Инсталиране

Ако използвате дебиан базирана дистрибуция е много вероятно да намерите irssi в хранилищата с пакети и инсталацията би била доста бърза и лесна:

sudo apt-get install irssi

в случай обаче, че нямате приложението в хранилищата, можете да си го добавите като отворите sources.list и прибавите в края следното:

# Sources for the irssi IRC client
deb http://www.davidpashley.com/debian/irssi/ ./

За други дистрибуции можете да погледнете в секцията download на официалната страница на irssi: http://www.irssi.org/download#binaries

Инсталиране на плъгини и теми

Пъгините за irssi са обикновени perl скриптове, които можете да намерите на официялната страница. Тъй като са много и наистина не си заслужава да влизам в подробности, кой и за какво и как да го използвате. Ще ви покажа обаче как първо да си ги инсталирате и съответно да настроите за автоматично зареждане. Тъй като на официалната страница няма да намерите скриптове за музикални плейъри като Rhythmbox или Exaile ще добавя изходния код и на двата в края на тази секция.

Инсталиране на скрипт

Създайте директория ~/.irssi/scripts и още една поддиректория ~/.irssi/scripts/autorun можете да направите това с една команда:

mkdir ~/.irssi/scripts/autorun

След което просто записвате желания файл в ~/.irssi/scripts и в приложението изпълнявате следната команда:

/script load име_на_скрипта.pl

разбира се, за да спрете някой скрипт командата ще бъде:

/script unload име_на_скрипта.pl

За да направите желаните скриптове да се зареждат със стартирането на клиента просто трябва да ги копирате в създадената по-рано директория ~/.irssi/scripts/autorun

Скрипт за Rhythmbox

Просто създайте файл rhythm.pl в директорията за скриптове със следното съдържание:

```
#!/usr/bin/perl -w
```
```
 
```
```
BEGIN{
```
```
use vars '$hook','$info';
```
```
eval q {
```
```
use Irssi;
```
```
};
```
```
$hook = !!$@;
```
```
}
```
```
 
```
```
sub np
```
```
{
```

$info = `rhythmbox-client --print-playing-format %ta\\ -\\ %tt\\ -\\ "(%te/%td)"`;

```
chop $info;
```

Irssi::active_win->command("/me is now playing: ".$info);

```
return 1;
```
```
}
```
```
 
```
```
if ($hook){
```
```
rb();
```
```
}else{
```
```
Irssi::command_bind('np', 'np');
```
```
}
```

съответно командата за известяване на песента, която слушате в момента ще бъде np. Скрипта можете да го разширите разбира се като използвате опциите на rhythmbox-client добавяйки различни команди (--next, --prev, --stop, --play и т.н.).

Скрипт за Exaile

Създайте скрипт exaile.pl във директорията със скриптове и въведете следното съдържание:

```
#!/usr/bin/perl
```
```
 
```
```
use Net::DBus;
```
```
use strict;
```
```
use Irssi;
```
```
use vars qw($VERSION %IRSSI);
```
```
 
```
```
$VERSION = "1.0";
```
```
%IRSSI = (
```
```
authors => "Adam Olsen",
```
```
contact => "arolsen\@gmail.com",
```
```
name => "Exaile interface script",
```

description => "Prints what you're playing to an irssi channel",

```
license => "Public domain"
```
```
);
```
```
 
```
```
sub test_dbus
```
```
{
```
```
my $service = shift;
```
```
 
```
```
my $bus = Net::DBus->session;
```

my $obj = $bus->get_service("org.freedesktop.DBus");

my $iface = $obj->get_object("/org/freedesktop/DBus",

```
"org.freedesktop.DBus");
```
```
 
```

foreach my $item( @{$iface->ListNames()} )

```
{
```
```
if( $item eq $service )
```
```
{
```
```
return 1;
```
```
}
```
```
}
```
```
 
```
```
return 0;
```
```
}
```
```
 
```
```
sub print_info
```
```
{
```
```
my($data, $server, $witem) = @_;
```
```
 
```
```
my $bus = Net::DBus->session;
```
```
 
```

if(!&test_dbus("org.exaile.DBusInterface"))

```
{
```
```
print "Could not see Exaile in dbus.";
```
```
return;
```
```
}
```
```
 
```

my $obj = $bus->get_service("org.exaile.DBusInterface");

my $iface = $obj->get_object("/DBusInterfaceObject",

```
"org.exaile.DBusInterface");
```
```
 
```
```
my $pos = $iface->current_position;
```
```
if(!$pos)
```
```
{
```
```
print "Not playing anything";
```
```
return;
```
```
}
```
```
$pos = int($pos);
```
```
 
```
```
my $song = $iface->get_title;
```
```
my $artist = $iface->get_artist;
```
```
my $length = $iface->get_length;
```
```
 
```

if($witem && $witem->{type} eq 'CHANNEL')

```
{
```

$witem->command("ACTION " . $witem->{name} .

" is playing $song by $artist [$length $pos\%]");

```
}
```
```
}
```
```
 
```

Irssi::command_bind("exaile", 'print_info');

```
print "Exaile script loaded.";
```

Командата за изпълнение на скрипта е exaile, но спокойно можете да я замените с Irssi::command_bind(“mp3”, ‘print_info’); за да използвате по-крактка команда – mp3.

Инсталиране на теми

Теми можете да изтеглите от themes страницата в официалната страница на клиента. Това са обикновени .theme файлове, които просто записвате в главната директория ~/.irssi/.

За да заредите желаната тема, просто в клиента изпълнете командата:

/set theme име_на_темата

Ако искате темата да ви бъде запазена и за следващото включване на irssi просто изпълнете командата:

/save

Тази команда можете да използвате за записване на всички въведени от вас настройки през клиента (без да сте редактирали конфигурационния файл ~/.irssi/config.

Настройки на клиента

Настройките се записват по принцип в конфигурационен файл ~/.irssi/config, който можете да редактирате директно от клиента. Разбира се първото е по-лесно от второто, но за по-подробни обяснения ще трябва да прочетете документацията на irssi

За да не навлизам в излишни подробности ще представя най-използваните:

Добавяне на сървър за автоматично свързване при стартиране на клиента:
```
/SERVER ADD -auto -network FreeNode irc.freenode.net 6667
```
Където опцията -auto е за автоматично свързване, опцията -network определя раздел, в който да запише адреса на сървъра.

Ако добавяте повече сървъри, не е необходимо на всичките да слагате -auto, тъй като ако клиента не успее да се свърже със сървъра по подразбиране, автоматично ще смени на следващия от съответната мрежа

Добавяне на канал за автоматично влизане след свързване с определен сървър:
[bash]/CHANNEL ADD -auto -network #ubuntu-bg FreeNode[/bash]
Маркиране на вашия nickname при споменаването му в канал:
[bash]/HIGHLIGHT вашия_ник_или_дума[/bash]

Показване на няколко прозореца в един (split) – за целта просто можете да използвате следните команди:

/WINDOW SHOW 1 #показва първия прозорец (status), можете 1 да замените с друг цифра за показване на друг прозорец
/WINDOW HIDE 1 #скрива пръвия прозорец (status)
/Window CLOSE  #затваря прозореца, в който се намирате, можете да добавите и номера на прозореца, който искате да затворите

Автоматична автентикация при влизане в мрежа:
```
/NETWORK ADD -autosendcmd "/^msg NickServ IDENTIFY password;wait 2000" freenode
```
На мястото на password въведете своята парола. При влизане стартиране на клиента и след свързане с мрежата, клиента ще изпрати пароалта за вашия ник до сървъра, но няма да бъде показвана в клиента и по този начин ако някой седи до вас няма да види паролата ви. Параметърът wait е важен, тъй като irssi ще изчака да се свържете преди да изпрати паролата, увеличете стойността, в случай, че се свързвате по-бавно.

Полезни клавишни комбинации

Смяна на активния прозорец. Комбинациите са няколко и работата им зависи от конфигурацията на вашия терминал:
- Ctrl+n, Ctrl+p – сменя към следващия, сътоветно предишния прозорец
- Alt+1 – прескача към първия прозорец, цифрата можете да замените с номера на желания от вас прозорец

Можете да изплзвате бутоните Page Up и Page Down, но не функционират при всички терминали.