文章內(nèi)容

linux 下nc 命令的使用

發(fā)布時間: 2012/8/2 18:13:25

　linux 下nc 命令的使用
　　netcat被譽為網(wǎng)絡安全界的‘瑞士軍刀’，一個簡單而有用的工具，透過使用TCP或UDP協(xié)議的網(wǎng)絡連接去讀寫數(shù)據(jù)。它被設計成一個穩(wěn)定的后門工具，能夠直接由其它程序和腳本輕松驅(qū)動。同時，它也是一個功能強大的網(wǎng)絡調(diào)試和探測工具，能夠建立你需要的幾乎所有類型的網(wǎng)絡連接。
　　一、基本使用
　　想要連接到某處: nc [-options] hostname port[s] [ports] …
　　綁定端口等待連接: nc -l port [-options] [hostname] [port]
　　參數(shù):
　　-h 幫助信息
　　-l 監(jiān)聽模式，用于入站連接
　　-n 指定數(shù)字的IP地址，不能用hostname
　　-u UDP模式
　　-t TCP模式（默認模式）
　　-v 詳細輸出——用兩個-v可得到更詳細的內(nèi)容
　　-w secs timeout的時間
　　-z 將輸入輸出關掉——用于掃描時
　　其中端口號可以指定一個或者用lo-hi式的指定范圍。
　　1)掃描端口
　　tcp掃描
　　shell>nc -v -z -w2 192.168.1.131 1-30
　　udp掃描
　　shell>nc -u -v -z -w2 192.168.1.131 1-30
　　2)連接到REMOTE主機，例子：
　　格式：nc -nvv 192.168.x.x 80
　　講解：連到192.168.x.x的TCP80端口
　　3)監(jiān)聽LOCAL主機，例子：
　　格式：nc -l 80
　　講解：監(jiān)聽本機的TCP80端口
　　4)掃描遠程主機，例子：
　　格式：nc -nvv -w2 -z 192.168.x.x 80-445
　　講解：掃描192.168.x.x的TCP80到TCP445的所有端口
　　5)兩臺linux主機間傳送數(shù)據(jù)
　　Linux A:192.168.1.131
　　Linux B:192.168.1.132
　　現(xiàn)在需要從B主機上傳輸一個文件file_b到B主機上，那么操作方法如下所示：
　　在A主機上：nc -d -l 1000 > /data/file_out &(啟動端口監(jiān)聽)
　　在B主機上：nc 192.168.1.131 1000 < file_in（從A主機上啟動的監(jiān)聽端口傳送數(shù)據(jù)）
　　文件傳輸完畢后，系統(tǒng)會自動斷開連接。從上面來看，它其實是一個很簡單的Server/Client模式，服務器端開啟偵聽端口，并用輸入輸出重定向到一個文件file.out當中，等待客戶端的連接�？蛻舳酥鲃舆B接主機，并和它建立一個Socket連接，然后把傳輸?shù)奈募囟ㄏ虻綌?shù)據(jù)流當中。
　　需要注意的一點是，主機偵聽的端口必須是已經(jīng)開放的端口，可以通過查看iptables進行配置。