ncat可以是端口掃描工具，安全工具或監(jiān)視工具，并且還是簡單的TCP代理。由于它具有許多功能，因此被稱為網(wǎng)絡瑞士軍刀。它是每個系統(tǒng)管理員都應該了解工具之一。

系統(tǒng)環(huán)境

Centos8

如何安裝ncat

在Centos7/8系統(tǒng)中ncat安裝包名稱為nmap-ncat

[root@server1 ~]# yum -y install nmap-ncat

一、檢查TCP的80端口的連接

此示例我們將檢查主機名為DCserver的80端口連接。

[root@server1 ~]# nc -vz DCserver 80
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.0.6:80.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.

-z選項為“Zero – I/O 模式”，用于檢查連接狀態(tài)。

二、創(chuàng)建一個監(jiān)聽端口

下面命令可以創(chuàng)建一個tcp監(jiān)聽端口：

[root@server1 ~]# nc -vl 1234
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::1234
Ncat: Listening on 0.0.0.0:1234

使用netstat -tlunp查看一下： 在另一臺主機中，使用nc命令測試一下該端口的連接：

[root@server1 ~]# nc -vz 192.168.43.131 1234
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Connected to 192.168.43.131:1234.
Ncat: 0 bytes sent, 0 bytes received in 0.01 seconds.

然后返回到偵聽端，可以看到來自192.168.43.131的45568端口連接偵聽端的1234端口。

[root@server1 ~]# nc -vl 1234
Ncat: Version 7.70 ( https://nmap.org/ncat )
Ncat: Listening on :::1234
Ncat: Listening on 0.0.0.0:1234
Ncat: Connection from 192.168.43.131.
Ncat: Connection from 192.168.43.131:45568.

可以使用-k選項，讓偵聽端保持打開狀態(tài)。

三、作為聊天工具

ncat可以用作聊天工具，我們將服務器配置偵聽端口，遠程主機連接服務器的同一端口并發(fā)送消息。在服務器端，運行下面命令開啟偵聽端口：

[root@qdzabbix ~]# ncat -l 8080

在遠程主機中運行下面命令，并且在下面輸入聊天內容，按回車發(fā)送，在服務端可以看到消息內容了。

[root@server1 ~]# ncat 192.168.0.12 8080
Hello qdzabbix

下面在服務端和遠程主機都可以看到消息內容。 想要退出，只需要按Ctrl + c就可以。

四、檢查SSH軟件版本

可以使用nc命令通過將EXIT命令發(fā)送到ssh的22端口上，來檢查服務器軟件版本，如下所示：

[root@server1 ~]# echo "EXIT" | nc 192.168.43.131 22
SSH-2.0-OpenSSH_7.8
Protocol mismatch.

ncat命令使用實例ncat命令使用實例

五、使用ncat創(chuàng)建后門

可以使用ncat命令創(chuàng)建后門。此功能主要由黑客使用?？梢赃@樣運行命令，在服務端執(zhí)行下面一條命令：

[root@qdzabbix ~]# nc -l 5566 -e /bin/bash

-e選項后面指定運行的命令?，F(xiàn)在客戶端可以連接到服務器上的端口5566，并且可以通過運行以下命令通過bash完全訪問我們的系統(tǒng)：

[root@server1 ~]# nc qdzabbix 5566
ls
anaconda-ks.cfg
a.txt
batch
Customer_Supplied_Tickets
custom_resolv.conf

下圖中紅線圈出來的就是執(zhí)行的命令。

六、使用ncat運行帶有靜態(tài)頁面的Web服務器

可以在本地主機上使用ncat命令啟動Web服務器，這將打開靜態(tài)網(wǎng)頁面sample.html。你可以運行如下命令：

首先將下面內容保存到/root/sample.html文件中。

[root@qdzabbix ~]# vim /root/sample.html


       
               Test Page
       
       
               
Level 1 header
               
Subheading
               
Normal text here
       

然后執(zhí)行下面命令：

[root@qdzabbix ~]# while true; do nc -l -p 80  

上面命令中，-p 88選項指定源端口為80。 在瀏覽器中訪問，可以看到頁面內容。

總結

ncat工具可以幫助你從使用telnet進行連通性測試切換到使用ncat測試連通性。

本文標題：ncat命令使用實例
文章起源：http://www.dlmjj.cn/article/ccshcdo.html