icSL blog

http://lopesivan.blogspot.com/

parece ser um blog tipo o meu, cheio de dicas avulsas.

johannes talks

http://www.jfranken.de/homepages/johannes/vortraege.en.html

Conteúdo muito interessante a respeito dos seguintes assuntos: lsof, make, Mirroring, netcat, squid, OpenSSH e outros.

leitura sobre netcat

http://www.jfranken.de/homepages/johannes/vortraege/netcat.en.html
exemplos de usos muito bacanas!

http://www.g-loaded.eu/2006/11/06/netcat-a-couple-of-useful-examples/
No tópico Security tem um macete para fazer tunelamento com ssh e netcat.

http://weblog.patrice.ch/articles/2006/11/20/http-debugging
HTTP Debugging usando netcat.

http://www.gomor.org/bin/view/GomorOrg/SslNetcat
netcat com habilidades para fazer transações SSL.

http://www.ebruni.it/docs/clone_linux/x153.htm
como clonar uma maquina linux para outra maquina.

http://www.openfree.org/pet/index.php/Use_netcat_to_test_network_speed
testando a velocidade da conexão usando netcat. Dá até pra fazer um scriptzinho para calcular isso.

http://www.learnsecurityonline.com/index.php?option=com_content&task=view&id=252&Itemid=1
No final tem "Using Netcat to Create a Two-way Relay" e alguns links interessantes

dict.org

Dicionario on line. Possui características bem interessantes para praticar TCP/IP.

A ler

netcat sem -e

Se o netcat for compilado sem -DGAPING_SECURITY_HOLE ele não terá a opção -e, que é usada para executar um comando assim que a conexão é estabelecida. Desta forma NÃO podemos fazer, por exemplo

$ nc -l -p 6060 -e /bin/sh

Pesquisando pela web eu vi em http://www.datastronghold.com/articles/3.html uma maneira criativa de fazer isso, porém o método proposto é meio incômodo.

Continuando a minha pesquisa eu acabei aprendendo uma maneira mais bacana de fazer isso. Pasmem: eu aprendi isso no orkut!

Vamos lá.

Basta criar um named pipe, também chamado de fifo, e usá-lo para que a saída do /bin/sh volte para o netcat. Vamos ao comando:

$ mkfifo test_fifo # criando o named pipe
$ nc -l -p 6060 < test_fifo | /bin/sh > test_fifo

Explicando:
- o netcat fica escutando na porta 6060;
- a entrada do netcat vem do test_fifo;
- a saída do netcat (vinda da rede) vai para a entrada de /bin/sh através do pipe;
- a saída de /bin/sh vai para test_fifo;
- como test_fifo é um named pipe o que entra nele vindo de /bin/sh sai indo para o netcat.


Moral da história: se você souber garimpar as informações, o orkut pode ter lá alguma valia!