Qu'est-ce que Netcat ?

Netcat est un outil en ligne de commande permettant d'écrire et de lire des données dans le réseau. Pour le transfert des données, Netcat utilise les protocoles réseau TCP/IP et UDP. À l’origine, cet outil vient de l’univers Unix mais il est aujourd’hui disponible sur toutes les plateformes.

Du fait de sa polyvalence, Netcat est souvent surnommé le « couteau suisse du TCP/IP ». Il permet par exemple de diagnostiquer les erreurs et les problèmes mettant en péril la fonctionnalité et la sécurité d’un réseau. La palette de fonctionnalités de Netcat inclut également le balayage de ports, le streaming de données ou les simples transferts de données. D’autre part, il permet de mettre en place des serveurs de chat et des serveurs Web ainsi que de lancer des demandes par Email. Ce logiciel simple développé dès le milieu des années 1990 peut agir en mode serveur et client.

Pour pouvoir démarrer le fichier exécutable (nc.exe), vous devez également changer l’emplacement d’enregistrement. Sous Windows, si vous avez enregistré le fichier nc.exe dans un dossier « netcat » sur le bureau, la syntaxe ressemblera à ce qui suit :

La syntaxe de Netcat comporte deux composants de base : la commande de base « nc » qui est toujours identique et suivie de différentes « options ». La commande de base adresse le fichier exécutable nc.exe et les options définissent l’étendue exacte des fonctionnalités d’une version Netcat. Les différentes possibilités varient en fonction du système d’exploitation et de la version de Netcat utilisés.

Le tableau suivant se limite aux principales options disponibles dans la plupart des versions sur Linux, macOS et Windows. Par ailleurs, d’autres options utiles sont listées, en particulier les extensions disponibles pour la version de Netcat GNU très répandue pour Linux, Unix et macOS :

La consultation de l’aide avec le paramètre « -h » illustre de façon claire l’utilisation de la syntaxe Netcat :

Par exemple, si l’on souhaite définir un serveur ou un client pour le transfert des données au sein du réseau, la syntaxe suivante doit être respectée :

Mode client (connect to somewhere) :

Mode serveur (listen for inbound) :

Le schéma de base pour l’exécution d’un scan de port est le suivant :

La copie de fichiers est l’une des fonctionnalités de Netcat souvent utilisées. Elle permet de transférer de gros volumes de données et de cloner des partitions ou des disques durs entiers. Dans notre exemple, le fichier fichiertest.txt doit être copié de l’ordinateur A (client) à l’ordinateur B (serveur) via le port 6790. Les étapes suivantes sont nécessaires :

1. Détermination de l’adresse IP de l’ordinateur B (PC cible)
2. Création du fichier test fichiertest.txt dans le répertoire de Netcat de l’ordinateur A ; dans cet exemple, le fichier test se trouve dans le répertoire de Netcat du client. Sur l’ordinateur cible B, le fichier copié atterrit également dans le dossier Netcat (les autres chemins d’accès doivent être ajustés en conséquence).
3. Saisie de la syntaxe Netcat dans l’invite de commande

Ordinateur B (agit en tant que serveur destinataire) :

Ordinateur A (agit en tant que client envoyant) :

La réussite du transfert n’est pas confirmée dans l’invite de commande. Vous pouvez vérifier si le transfert a fonctionné en jetant un œil dans le répertoire de destination.

Il est possible d’effectuer un scan et de détecter les ports ouverts pour résoudre les erreurs et les problèmes de sécurité. Dans l’exemple suivant, l’ordinateur est doté de l’adresse IP 192.168.11.1. Après l’adresse IP, il est possible d’indiquer des ports individuels (par ex. 1), plusieurs ports (1, 2, 3, etc.) ou toute une plage pour le scan (1–1024) :

L’option « -w » permet de définir un délai (dans cet exemple : « Essaie d’établir une connexion avec les ports pendant deux secondes »). L’option « -z » indique à Netcat de rechercher uniquement les services écoutants et de ne pas envoyer de données.

Si l’on ajoute l’option « -v », on obtient des informations plus précises concernant le scan :

Netcat confirme un port ouvert détecté avec le message « succeeded! » :

La plupart des services connus tels que la messagerie, FTP ou SSH fonctionnent sur les ports scannés 1-1024. Dans cet exemple, Netcat a trouvé le port SMTP ouvert d’un client de messagerie.

Netcat peut établir une connexion TCP ou UDP simple entre deux ordinateurs puis ouvrir un canal de communication. Dans l’exemple suivant, le récepteur est tout d’abord installé sur le système distant et est placé en mode écoute. Il agit alors en tant que partie « écoutante » et utilise le port 1605 pour la réception des données. Il est accessible à l’adresse IP 192.168.11.1 :

Une connexion au destinataire des messages est alors établie par l’ordinateur local (PC à l’origine de l’envoi) :

Lorsque la connexion a été établie avec succès, les messages peuvent circuler dans les deux sens.

Netcat peut également servir à mettre en place un serveur Web simple. Par exemple, si le serveur d’origine n’est pas accessible en raison de problèmes techniques, Netcat permettra au minimum de réagir aux demandes avec un message d’erreur préparé (sous la forme d’un fichier html) informant sur la panne :

Netcat attend les requêtes sur le port 85 et réagit à ces dernières avec le fichier messagederreur.html. L’option « -L » veille au maintien du processus Netcat au-delà d’une requête unique. Le paramètre « -w » met fin à la connexion après 10 secondes (délai d’inactivité). Le paramètre « -v » fournit à l’exploitant du serveur des informations sur les requêtes et documente par exemple le système d’exploitation et le type de navigateur de l’ordinateur à l’origine de la requête par des messages de statut.

Il est incontestable que Netcat constitue un outil polyvalent dans le réseau et y remplit de nombreuses tâches utiles. Par conséquent, il n’est pas étonnant qu’il soit particulièrement apprécié des administrateurs système et réseau, d’autant plus que la création de code Netcat est relativement facile à prendre en main après un certain temps d’adaptation.

Cependant, cette médaille comporte un revers : Netcat sert également d’outil aux hackers et peut être utilisé pour espionner le réseau, détecter les failles de sécurité, contourner les pare-feu et exploiter les portes dérobées permettant de prendre le contrôle d’ordinateurs. Les programmes anti-virus déclenchent par exemple une alarme lorsqu’une version de Netcat se trouve sur l’ordinateur et permet l’exécution de l’option « -e » par une compilation spéciale.

Le déclencheur de l’option -e dans le code peut démarrer une interface interactive (Backdoor Shell) sur un ordinateur distant. Une personne bénéficiant d’un accès libre au fichier cmd.exe sous Windows peut causer des dommages considérables. Un Backdoor Shell peut également charger d’autres programmes malveillants. Dans leur code, les hackers utilisent souvent le paramètre Netcat « -d » permettant à l’outil en ligne de commande d’agir en arrière-plan sous Windows en étant invisible pour l’utilisateur et pouvant causer des ravages à distance.

Pour éviter les versions hackées, Netcat doit uniquement être téléchargé depuis des sources sûres sur Internet. Par ailleurs, les experts en sécurité recommandent de peser clairement l’utilité d’intégrer un outil comme Netcat dans l’installation de systèmes (notamment de systèmes frontend).

Autre risque pour la sécurité : en principe, Netcat transfert les données sans cryptage en texte clair. C’est pourquoi il convient d’utiliser uniquement cet outil dans les réseaux très sécurisés ou – encore mieux – sans connexion à Internet. Pour le transfert des données via Internet, le successeur de Netcat Cryptcat est mieux adapté puisqu’il procède à un cryptage des données. Lors du transfert de données sensibles, il est également possible de faire passer les connexions par un tunnel SSH.

Les avantages et les risques de Netcat montrent clairement qu’il s’agit d’un outil sur lequel les utilisateurs ambitieux, les administrateurs système et les responsables informatiques doivent impérativement se pencher. Toute personne en connaissant les avantages profitera de la polyvalence et de l’efficacité de cet outil d’administration à distance. En ayant la possibilité d’apprécier et de définir les risques pour la sécurité de son réseau, elle pourra empêcher les attaques des hackers ou en atténuer les dommages par des mesures préventives.

Cependant, cet outil créé il y a plus de 20 ans dans le milieu des hackers est aujourd'hui considéré comme dépassé. Il existe aujourd’hui de meilleurs outils pour réaliser différentes activités dans le réseau. En dehors de Cryptcat, on peut également citer Socat, qui peut utiliser le protocole réseau SCTP en plus des protocoles TCP et UDP et qui travaille via un serveur proxy et supporte le cryptage. À l’instar de Netcat, il fonctionne sur toutes les plateformes courantes.

Netcat étant polyvalent, simple et rapide et disposant d’une syntaxe de commande très peu complexe, cet outil dispose toutefois aujourd’hui encore d’une position privilégiée. Associer avec l’outil d’administration Netsh, il offre de nombreuses autres possibilités pour effectuer un diagnostic et une administration efficaces du réseau.