it-swarm-fr.com

Existe-t-il des outils de type netcat pour Windows qui ne sont pas mis en quarantaine en tant que programmes malveillants?

J'avais l'habitude d'utiliser netcat pour Windows pour dépister les problèmes de connectivité réseau. Cependant, de nos jours, mon logiciel antivirus (Symantec - mais je comprends que les autres ont un comportement similaire) met en quarantaine netcat.exe en tant que programme malveillant.

Existe-t-il d'autres applications offrant au moins les fonctionnalités suivantes:

  • peut se connecter à un socket ouvert TCP et lui envoyer des données saisies sur la console
  • peut ouvrir et écouter sur un socket TCP et imprimer les données reçues sur la console

?

Je n'ai pas besoin des fonctionnalités "avancées" (qui sont probablement la raison de la mise en quarantaine) telles que l'analyse du port ou l'exécution à distance.

33
Matthew Murdoch

http://joncraton.org/blog/netcat-for-windows

Cette personne a rencontré exactement le même problème. lu jusqu’à la fin pour la version compilée sans exécution à distance. J'ai téléchargé et extrait ces fichiers sur deux systèmes exécutant "Symantec Endpoint Protection". Alors que le netcat sur cette page a été supprimé et mis en quarantaine lors de son exécution, la version 'rodneybeede' liée vers la fin de la page a tenté de se connecter au port souhaité et n'a pas été mise en quarantaine.

14
user38983

ncat semble être exactement ce que vous cherchez. C'est une implémentation de netcat disponible sur le Nmap officiel site avec la fonctionnalité d'analyse de port supprimée. N'émet aucune alerte virale non plus.

Dans le "Guide de l'utilisateur Ncat" :

Ncat est notre réinvention moderne du vénérable outil Netcat (nc) publié par Hobbit en 1996. Bien que Ncat soit semblable à Netcat dans l’esprit, il ne partage aucun code source. Au lieu de cela, Ncat utilise les bibliothèques réseau bien optimisées et testées de Nmap. La compatibilité avec le Netcat d'origine et certaines variantes bien connues est maintenue, dans la mesure où elle n'entre pas en conflit avec les améliorations de Ncat ni ne pose de problèmes d'utilisation. Ncat ajoute de nombreuses fonctionnalités introuvables dans la carte réseau d'origine de Hobbit, notamment la prise en charge de SSL, les connexions proxy, IPv6 et le courtage en connexion. Le nc d'origine contenait un scanner de port simple, mais nous l'avons omis de Ncat car nous avons un outil privilégié pour cette fonction.

12
Andrew Nguyen

La solution rapide consiste à utiliser le programme Telnet intégré à partir de la ligne de commande CMD.

la commande est ...

telnet hostname.domain.com 80

L'exemple ci-dessus vous connecte au nom d'hôte sur le port 80. Vous pouvez l'utiliser sur à peu près n'importe quel port à extraire. Ceci est extrêmement pratique pour résoudre les problèmes SMTP et ESMTP.

11
Axxmasterr

J'ai découvert que MobaXterm pour Windows a le nc (netcat) commande, ainsi que de nombreuses autres commandes Unix, telles que ls , ps et kill .

Je recommande vivement MobaXterm, surtout si vous connaissez Unix et DOS. Pour moi, il n'y avait rien à installer; c'est juste un fichier exécutable qui ouvre une fenêtre de terminal sous Windows acceptant de nombreuses commandes Unix. Comme j'utilise fréquemment Unix et DOS, et que j'en utilise souvent un pour me connecter à l'autre, MobaXterm pour Windows est un outil extrêmement utile pour moi.

(Désolé si cela ressemble à une publicité; je ne travaille ni ne suis affilié à MobaXterm. Un ami me l'a récemment présenté et cela m'a facilité certaines tâches.)

8
J-L

Si vous avez besoin de netcat, vous pouvez ajouter à la liste blanche netcat.exe dans votre programme anti-virus.

Vous pouvez également télécharger une version actuelle, appelée ncat , qui se trouve dans la distribution de nmap .

4
mivk

Vous pouvez télécharger Ncat - Netcat pour le 21ème siècle . Cela semble être une version moderne de NCat, il est activement soutenu et, plus important encore, il avait un taux de détection 0/48 à VirusTotal .

Version portable ou à partir de NMap Windows Installer - Désactivez tout autre élément de l'installation sorcier:

enter image description here

3
sashoalm

Même s'il semble en être autrement, Wireshark est facile à utiliser. Vous pouvez le configurer facilement pour écouter un port spécifique.

wireshark

Un autre outil est nmap qui, encore une fois, est facile à utiliser. Il vous en dira long sur les ports ouverts sur une machine distante, ce qui vous permettra de résoudre les problèmes de connectivité. Nmap www.google.com à partir de la ligne de commande ou de l'interface graphique incluse.

nmap

nmap

Juste leur donner un essai.

3
Mercer Traieste

Il existe désormais une version statique distincte 'ncat' disponible à l’adresse suivante: http://nmap.org/dist/ncat-portable-5.59BETA1.Zip

0
Rostfrei