Netcat 命令--网络工具中的瑞士军刀

如果未安装 nmap，试试 nc/netcat 命令，如下所示。-z 参数用来告诉 nc 报告开放的端口，而不是启动连接。在 nc 命令中使用 -z 参数时，你需要在主机名/ip 后面限定端口的范围和加速其运行：

  
  
  
  

   
   
   
   
### 语法 ###
   
   
   
   
### nc -z -v {host-name-here} {port-range-here}
   
   
   
   
nc -z -v host-name-here ssh
   
   
   
   
nc -z -v host-name-here 22
   
   
   
   
nc -w 1 -z -v server-name-here port-Number-her
   
   
   
   

   
   
   
   
### 扫描 1 to 1023 端口 ###
   
   
   
   
nc -zv vip-1.vsnl.nixcraft.in 1-1023
  
  
  
  

输出示例:

  
  
  
  

   
   
   
   
Connection to localhost 25 port [tcp/smtp] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 25 port [tcp/smtp] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 80 port [tcp/http] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 143 port [tcp/imap] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 199 port [tcp/smux] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 783 port [tcp/*] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 904 port [tcp/vmware-authd] succeeded!
   
   
   
   
Connection to vip-1.vsnl.nixcraft.in 993 port [tcp/imaps] succeeded!
  
  
  
  

你也可以扫描单个端口:

  
  
  
  

   
   
   
   
nc -zv v.txvip1 443
   
   
   
   
nc -zv v.txvip1 80
   
   
   
   
nc -zv v.txvip1 22
   
   
   
   
nc -zv v.txvip1 21
   
   
   
   
nc -zv v.txvip1 smtp
   
   
   
   
nc -zvn v.txvip1 ftp
   
   
   
   

   
   
   
   
### 使用1秒的超时值来更快的扫描 ###
   
   
   
   
netcat -v -z -n -w 1 v.txvip1 1-1023
  
  
  
  

输出示例:

图01：Linux/Unix：使用 Netcat 来测试 TCP 和 UDP 与服务器建立连接

1. -z : 端口扫描模式即零 I/O 模式。
2. -v : 显示详细信息 [使用 -vv 来输出更详细的信息]。
3. -n : 使用纯数字 IP 地址，即不用 DNS 来解析 IP 地址。
4. -w 1 : 设置超时值设置为1。

更多例子:

  
  
  
  

   
   
   
   
$ netcat -z -vv www.cyberciti.biz http
   
   
   
   
www.cyberciti.biz [75.126.153.206] 80 (http) open
   
   
   
   
 sent 0, rcvd 0
   
   
   
   
$ netcat -z -vv google.com https
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f2.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f6.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f5.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f3.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f8.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f0.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f7.1e100.net
   
   
   
   
DNS fwd/rev mismatch: google.com != maa03s16-in-f4.1e100.net
   
   
   
   
google.com [74.125.236.162] 443 (https) open
   
   
   
   
 sent 0, rcvd 0
   
   
   
   
$ netcat -v -z -n -w 1 192.168.1.254 1-1023
   
   
   
   
(UNKNOWN) [192.168.1.254] 989 (ftps-data) open
   
   
   
   
(UNKNOWN) [192.168.1.254] 443 (https) open
   
   
   
   
(UNKNOWN) [192.168.1.254] 53 (domain) open