linux 下nc 命令的使用

linux 下nc 命令的使用

netcat被誉为网络安全界的‘瑞士×××’，一个简单而有用的工具，透过使用TCP或UDP协议的网络链接去读写数据。它被设计成一个稳定的后门工具，可以直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，可以创建你须要的几乎全部类型的网络链接。
1、基本使用
想要链接到某处: nc [-options] hostname port[s] [ports] …
绑定端口等待链接: nc -l port [-options] [hostname] [port]
参数:
-h 帮助信息
-l 监听模式，用于入站链接
-n 指定数字的IP地址，不能用hostname
-u UDP模式

-t TCP模式（默认模式）
-v 详细输出——用两个-v可获得更详细的内容
-w secs timeout的时间
-z 将输入输出关掉——用于扫描时
其中端口号能够指定一个或者用lo-hi式的指定范围。
1)扫描端口
tcp扫描
shell>nc -v -z -w2 192.168.1.131 1-30
udp扫描
shell>nc -u -v -z -w2 192.168.1.131 1-30
2)链接到REMOTE主机，例子：
格式：nc -nvv 192.168.x.x 80
讲解：连到192.168.x.x的TCP80端口
3)监听LOCAL主机，例子：
格式：nc -l 80
讲解：监听本机的TCP80端口
4)扫描远程主机，例子：
格式：nc -nvv -w2 -z 192.168.x.x 80-445
讲解：扫描192.168.x.x的TCP80到TCP445的全部端口

5)两台linux主机间传送数据

Linux A:192.168.1.131

Linux B:192.168.1.132

如今须要从B主机上传输一个文件file_b到B主机上，那么操做方法以下所示：
在A主机上：nc -d -l 1000 > /data/file_out &(启动端口监听)
在B主机上：nc 192.168.1.131 1000 < file_in（从A主机上启动的监听端口传送数据）
文件传输完毕后，系统会自动断开链接。从上面来看，它实际上是一个很简单的Server/Client模式，服务器端开启侦听端口，并用输入输出重定向到一个文件file.out当中，等待客户端的链接。客户端主动链接主机，并和它创建一个Socket链接，而后把传输的文件重定向到数据流当中。
须要注意的一点是，主机侦听的端口必须是已经开放的端口，能够经过查看iptables进行配置。