Netcat( 或者 nc )

 

netcat 或者 nc 是 Linux 下的一个用于调试和检查网络工具包的工具。可用于创建 TCP/IP 连接。netcat被称为网络工具中的瑞士军刀,它能通过TCP和UDP在网络中读写数据。通过与其他工具结合和重定向,可以在脚本中以多种方式使用它。 你能建立一个服务器,传输文件,与朋友聊天,传输流媒体或者用它作为其它协议的独立客户端。

 

端口扫描 :

扫描20-25端口号,-w2表示延时2秒 ,127.0.0.1表示待扫描机器的ip地址

nc -v -z -w2 127.0.0.1 20-25

nc: connect to 127.0.0.1 port 20 (tcp) failed: Connection refused

nc: connect to 127.0.0.1 port 21 (tcp) failed: Connection refused

Connection to 127.0.0.1 22 port [tcp/ssh] succeeded!

nc: connect to 127.0.0.1 port 23 (tcp) failed: Connection refused

nc: connect to 127.0.0.1 port 24 (tcp) failed: Connection refused

nc: connect to 127.0.0.1 port 25 (tcp) failed: Connection refused

 

192.168.2.33拷贝文件到192.168.2.34

1234为端口号

192.168.2.34上: nc -l 1234 > test.txt

192.168.2.33上: nc 192.168.2.34  1234 < test.txt 

 

简单聊天工具

1234为端口号

192.168.2.34上: nc -l 1234

192.168.2.33上: nc 192.168.2.34 1234

这样,双方就可以相互交流了。使用ctrl+C(D)退出。 

 

 

应用举例:

1. 侦听指定端口

server:

$ nc -l 99991
  然后你可以使用客户端模式来连接到 9999 端口:
 
client: 1$ nc localhost 999

现在如果你输入一些文本,它将被发送到服务器端

2. 使用 netcat 来传输文件

假设我们本地有一个 local文件,内容为:hello ranger

而在服务器端有一个空文件名为 server

然后我们使用如下命令来启用服务器端:

server:

$ nc -l 9999 > server

client:

cat local | nc localhost 9999

然后你停止服务器端,你可以查看 server 的内容就是刚才客户端传过来的 local 文件的内容:

hello ranger
3. netcat 支持超时控制

多数情况我们不希望连接一直保持,那么我们可以使用 -w 参数来指定连接的空闲超时时间,该参数紧接一个数值,代表秒数,如果连接超过指定时间则连接会被终止。

server:

nc -l 9999

client:

$ nc -w 10 localhost 9999

该连接将在 10 秒后中断。

注意: 不要在服务器端同时使用 -w 和 -l 参数,因为 -w 参数将在服务器端无效果。

 

 

Netcat

Netcat或者叫nc,这是一个自称是网络中的瑞士军刀般的工具。它很简单但也非常强大和灵活,允许你创建任意的网络连接。这里我们来看看如何把它作为一个端口扫描器:

?
1
2
3
$ nc –z example.com 20-100
Connection to example.com 22 port [tcp /ssh ] succeeded!
Connection to example.com 80 port [tcp /ssh ] succeeded!

除了能够创建任意的连接,Netcat还能够监听传入的连接。这里我们利用nc的这个功能再配合tar来快速有效的在服务器之间拷贝文件。在服务器端,运行:

?
1
$ nc –l 9090 | tar –xzf –

在客户端运行:

?
1
$ tar –czf dir / | nc server 9090

我们可以使用Netcat把任何应用通过网络暴露出来,这里我们通过8080端口将shell暴露出来:

?
1
2
$ mkfifo backpipe
$ nc –l 8080 0<backpipe | /bin/bash > backpipe

现在我们可以通过任意一台客户机来访问服务器了:Linode

?
1
2
3
$ nc example.com 8080
uname –a
Linux li228-162 2.6.39.1-linode34 ##1 SMP Tue Jun 21 10:29:24 EDT 2011 i686 GNU/Linux

尽管后面这两个例子有些投机取巧的成分(现实中你应该使用类似rsync这样的工具来拷贝文件,用SSH来远程登录服务器),它们还是展示出了Netcat的强大和灵活,通过结合netcat和其它的应用你可以实现很多不同的事情。

 

 

你可能感兴趣的:(net)