《LINUX教學:Linux網絡利器netcat/nc》要點：
本文介紹了LINUX教學:Linux網絡利器netcat/nc，希望對您有用。如果有疑問，可以聯系我們。

netcat或者是nc工具被稱為網絡上的瑞士軍刀,因此netcat也有各個版本出現在各個系統中,而在CentOS 7 開始netcat也被整合到namp項目中.當然如果是開源系統中,如Ubuntu或Linux系統中則可以通過apt或yum來進行安裝,在DOS系統下可以通過下載nc for windows獲取到二進制版的netcat.因為netcat工具實際上可以通過tcp、udp或者是socket等等的方式在兩臺主機之間建立鏈接,然后通過鏈接讀取數據流,而在接收傳輸數據流的過程中可以任意發揮你的想象,因此它的功能十分強大,在這里就簡單的介紹闡明一下.

? 先說明下nc中比較常用的參數說明：
-4 : 強制nc使用ipv4
-6 : 強制nc使用ipv6
-D : 使用socket的方式
-d : daemon(后臺)運行,就可以配置成服務
-l : 監聽模式,如果沒有特別指定后面常常隱式使用-p參數
-n : 使用ip的,而不使用域名
-p : 使用當地主機的端口,默認是tcp協議的端口
-r : 任意指定當地及遠程端口
-s : 設置當地主機送出數據包的IP地址,主機上有多個IP時指定綁定的IP
-U : 使用Unix的socket
-u : 使用udp協議
-v : 詳細輸出
-z : 將輸入輸出關掉,即不進行交互,用于掃描時,注意在nmap的版本下沒有這個參數
-w : 設置連接超時時間,單位秒

使用也很簡單,可以通過簡單的測試下：
? ? 1、測試2臺主機數據流是否能通信(模擬Clint/Server模型)
host A(192.168.2.200)：
[root@localhost ~]# nc -lp 1234#注意防火墻上必要開啟相應的監聽端口

host B(192.168.2.203)：
[root@localhost ~]# nc 192.168.2.200 1234

此時如果hostB能連通hostA的tcp 1234端口時,在host A上的輸出任何信息都邑通過nc傳送至host B上.
? ? 2、數據傳輸
host A：
[root@localhost ~]# ls -l
總用量 4
-rw------- 1 root root 1150 8月? 9 00:54 file
[root@localhost ~]# nc -l 1234 < file

host B：
[root@localhost ~]# ls -l
總用量 0
[root@localhost ~]# nc 192.168.2.200 1234 > file
[root@localhost ~]# ls -l
總用量 4
-rw-r--r--. 1 root root 1150 9月? 10 19:29 file

同理還可以使用tar命令傳送數據流的形式壓縮傳遞文件,以節儉帶寬
host A：
[root@localhost ~]# du -sh ./*
46M? ? ./data
[root@localhost ~]# tar -cjf - data | nc -l 1234

host B：
[root@localhost ~]# ls -l
總用量 0
[root@localhost ~]# nc 192.168.2.200 1234 | tar -jxf -
[root@localhost ~]# ls -l
總用量 4
drwxr-xr-x. 9 root root 4096 9月? 10 19:57 data

當然應用這個特性還可以用nc模擬web服務器提供靜態頁面(應用nc搭建臨時web服務器)：
host A：
[root@localhost ~]# vim test.html
123
[root@localhost ~]# vim nc_web.sh
#!/bin/bash
while true; do
? ? nc -l 80 < test.html;
done
[root@localhost ~]# chmod +x nc_web.sh && ./nc_web.sh

host B：
[root@localhost ~]# curl 192.168.2.200
123

當然利用nc的特性,在此功能上還能衍生出其他的很多功能,如：備份、設備克隆,網絡測速,下載、壓測等等,在此就紛歧一介紹了.
? ? 3、給服務器發送消息
如給一個網址發送一個http的地址頭：
[root@localhost ~]# echo -n "GET / HTTP/1.0\\r\\n\\r\\n" | nc www.baidu.com 80 -v
Connection to www.baidu.com 80 port [tcp/http] succeeded!

同理應用這個特性也可以使用nc給SMTP服務器發消息用來發郵件等等.
? ? 4、端口探測

在這里nc的功效比telnet好用多了,默認是tcp端口：
[root@localhost test]# nc -zvn 192.168.2.203 22
nc: connect to 192.168.2.203 port 22 (tcp) failed: Connection refused

udp端口：
[root@localhost ~]# nc -zvun 192.168.2.200 1234

某一端口段：
1 [root@localhost ~]# nc -zvn 192.168.2.200 1-1024

? ? 5、shell/cmd反彈：
host A：

[root@localhost ~]# nc -l -p 1234 -t -e /bin/bash

-t：telnet的方式

host B：
[root@localhost ~]# nc 192.168.2.200 1234
ls /?
1
app
bin
boot
data
dev
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

該辦法可以繞過防火墻,對目標機shell連接,同理用nc實現端口轉發也是利用該原理.

? ? 6、自定義http的頭來拜訪頁面
這里建議用www.try2hack.nl網站去測試,在其中一些信息可以誰便填

12345 [root@localhost ~]# nc www.try2hack.nl 80
GET / HTTP/1.1
Host: baidu.com
Referrer: Mozilla/5.0
User-Agent: my-browser

在2次回車后就把別人的整個http頭和相關靜態頁面都獲取下來.
? 總之netcat/nc是一個十分實用且的刁悍的工具,發揮你的想象靈活多變它可以實現你很多功能,在這里就不全部一一介紹了.

本文永遠更新鏈接地址：

更多LINUX教程，盡在維易PHP學院專欄。歡迎交流《LINUX教學:Linux網絡利器netcat/nc》！

轉載請注明本頁網址：
http://www.snjht.com/jiaocheng/7033.html