Netcat (nc) Rehberi: Bağlantı, Dinleme, Port Tarama ve Dosya Transferi

Selam TurkTeam,

Netcat, çoğu zaman "ağların İsviçre çakısı" diye anılır; TCP ve UDP üzerinde ham veri okuyup yazabilen, küçük ama olağanüstü esnek bir araçtır. Bir sızma testçisi için bağlantı kurmaktan ters kabuk (reverse shell) dinlemeye, dosya transferinden basit port taramaya kadar pek çok işin bel kemiğidir. Bu rehberde nc'yi temelden ileriye, gerçek komutlarla ele alıyoruz.

Konuda Anlatılacaklar

1. Netcat nedir, hangi sürümleri vardır (traditional, OpenBSD, Ncat)
   
2. İstemci/sunucu mantığı ve temel bağlantı
   
3. Parametre referansı
   
4. Uygulamalı: dinleme, banner grabbing, port tarama, dosya transferi
   
5. Ters ve bağlanan (bind) kabuk mantığı
   
6. İleri seviye: Ncat ve TLS, kalıcı dinleyici
   
7. Sonuç, kaynakça ve yasal uyarı
   

1. Netcat Nedir?
Netcat (nc), standart giriş/çıkış ile bir TCP veya UDP soketi arasında veri taşıyan bir komut satırı aracıdır. Klavyeden yazdığınızı ağa, ağdan geleni ekrana aktarır. Bu basitlik, onu her türlü ağ hata ayıklaması ve veri aktarımı için evrensel kılar.

Birden fazla sürümü vardır ve bayrakları biraz farklılık gösterir:

• netcat-traditional: Eski GNU sürümü, -e (komut çalıştırma) destekler.
  
• netcat-openbsd: Kali/Parrot ve Debian'da varsayılan; -e yoktur, daha güvenlidir.
  
• Ncat: Nmap projesinin modern yeniden yazımı; TLS, proxy ve erişim kontrolü sunar.
  

Hangi sürümün kurulu olduğunu kontrol edin:

2. Kurulum

3. Parametre Referansı
-l - Dinleme (listen) modu; gelen bağlantıyı bekler:

-v / -vv - Ayrıntılı çıktı (verbose):

-n - DNS çözümlemesini atla (yalnızca IP), daha hızlı:

-p - Kaynak/dinleme portu belirtme:

-u - TCP yerine UDP:

-z - Veri göndermeden yalnızca port durumu sınama (tarama):

-w - Zaman aşımı (saniye):

-k - (OpenBSD/Ncat) Bağlantı kapansa da dinlemeye devam et:

4. Uygulamalı Adımlar
Adım 1 - Basit sohbet / bağlantı testi. Bir makinede dinleyici açın:
Diğerinden bağlanın:
Artık yazdığınız her satır karşı tarafta görünür. Bu, iki uç arasında ham TCP kanalının çalıştığını doğrular.

Adım 2 - Banner grabbing (servis parmak izi). Bir servise bağlanıp verdiği karşılama bannerını okuyabilirsiniz:
FTP sunucusu şuna benzer bir banner döndürür:
Bu satır servisin türünü ve sürümünü ele verir; keşif aşamasında çok değerlidir.

Adım 3 - HTTP isteğini elle gönderme.
Dönen yanıtta Server başlığı (örn. Apache/2.2.8) web sunucusunu tanımlar.

Adım 4 - Basit port tarama. Kapsamlı tarama için Nmap daha uygundur, ancak hızlı bir kontrol için:
"Connection to 192.168.56.101 22 port [tcp/*] succeeded!" satırları açık portları gösterir.


Adım 5 - Dosya transferi. Alıcı tarafta dinleyip dosyayı yazdırın:
Transfer bitince bağlantıyı kapatın (OpenBSD'de gönderen tarafta -N ile EOF sonrası kapatma işe yarar). Bütünlüğü doğrulamak için iki uçta sha256sum karşılaştırın:

5. Ters ve Bind Kabuk Mantığı
Netcat'in en bilinen kullanımı kabuk taşımaktır. Mantığı anlamak önemlidir:

• Bind shell: Hedef bir portta kabuğu dinletir, siz ona bağlanırsınız. Giden bağlantıların engellendiği, gelenlerin serbest olduğu durumlarda.
  
• Reverse shell: Hedef size doğru bağlanır; güvenlik duvarları genelde gidişe izin verdiği için pratikte daha çok kullanılır.
  

OpenBSD nc'de -e olmadığından, lab ortamında klasik örnek şöyle gösterilir (yalnızca kendi sisteminizde):
Bağlantı kurulunca dinleyici terminalinde hedefin kabuğu açılır.
OpenBSD nc'de -e yoksa FIFO ile aynı etki elde edilebilir; bu, tekniği anlamak için faydalı bir alıştırmadır.

6. İleri Seviye: Ncat ile TLS ve Erişim Kontrolü
Ncat, klasik netcat'in eksiklerini kapatır. Şifreli bir kanal için:
Yalnızca belirli bir kaynaktan bağlantı kabul etmek için:
Kalıcı, çok istemcili dinleyici:

6.1. Pratik Senaryolar ve Sık Hatalar
Günlük kullanımda işinize yarayacak birkaç ek senaryo ve dikkat noktası:

• Dinleyici açılmıyor: Port zaten kullanımda olabilir. Kontrol edin:
  Kod:

  ss -tlnp | grep 4444
• Bağlantı hemen kapanıyor: Gönderen tarafta EOF sonrası soketi kapatmak için OpenBSD nc'de -N bayrağını ekleyin:
  Kod:

  nc -N 192.168.56.101 4444 < dosya
• UDP testi: DNS gibi UDP servislerinde -u kullanın; UDP bağlantısız olduğu için "açık" teyidi TCP kadar kesin değildir:
  Kod:

  nc -uvz 192.168.56.101 53
• Dizini topluca aktarma: Netcat tek dosya mantığıyla çalışır; bir dizini göndermek için tar ile boru kullanın:
  Kod:

  tar czf - klasor/ | nc -N 192.168.56.101 4444
  karşı tarafta
  Kod:

  nc -lvp 4444 | tar xzf -
• Güvenlik notu: Netcat trafiği şifresizdir; hassas veriyi ancak izole lab ağında veya Ncat --ssl ile taşıyın.
  

Sonuç
Netcat, az sayıda bayrakla çok iş gören bir araçtır: bağlantı testi, banner grabbing, hızlı port kontrolü ve dosya transferi günlük işlerinizi kolaylaştırır. Ciddi işler için OpenBSD nc yerine özellik bakımından zengin Ncat'i tercih edin. Aracın her bayrağını bir lab'da denemeden ezberlemeyin; en kalıcı öğrenme pratiktir.

Kaynakça

• Ncat Resmi Kılavuzu (Nmap Projesi) - https://nmap.org/ncat/
  
• Ncat Man Sayfası - https://nmap.org/book/ncat-man.html
  
• OpenBSD nc(1) Man Sayfası - https://man.openbsd.org/nc.1
  
• Kali Tools: netcat - https://www.kali.org/tools/netcat/
  
• man nc / man ncat (yerel man sayfaları)
  

Yasal Uyarı

Alıntı:Buradaki tüm teknikler yalnızca kendi sistemleriniz veya yazılı izin aldığınız sistemler içindir. Ters kabuk, bind kabuk ve benzeri yöntemlerin izinsiz kullanımı Türk Ceza Kanunu 243-245. maddeleri uyarınca suçtur.

Yasal uyarı: Bu içerik eğitim amaçlıdır. Yalnızca kendi sistemlerinizde veya yazılı izin aldığınız hedeflerde uygulayın (TCK 243-245).