0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看威廉希尔官方网站 视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

通过 10 个例子来学习如何使用 nc 命令

Linux爱好者 2018-02-06 09:55 次阅读

ncat或者说nc是一款功能类似cat的工具,但是是用于网络的。它是一款拥有多种功能的 CLI 工具,可以用来在网络上读、写以及重定向数据。 它被设计成可以被脚本或其他程序调用的可靠的后端工具。同时由于它能创建任意所需的连接,因此也是一个很好的网络调试工具。

ncat/nc既是一个端口扫描工具,也是一款安全工具,还能是一款监测工具,甚至可以做为一个简单的 TCP 代理。 由于有这么多的功能,它被誉为是网络界的瑞士军刀。 这是每个系统管理员都应该知道并且掌握它。

在大多数 Debian 发行版中,nc是默认可用的,它会在安装系统的过程中自动被安装。 但是在 CentOS 7 / RHEL 7 的最小化安装中,nc并不会默认被安装。 你需要用下列命令手工安装。

[root@linuxtechi ~]# yum install nmap-ncat -y

系统管理员可以用它来审计系统安全,用它来找出开放的端口然后保护这些端口。管理员还能用它作为客户端来审计 Web 服务器、telnet 服务器、邮件服务器等, 通过nc我们可以控制发送的每个字符,也可以查看对方的回应。

我们还可以用它捕获客户端发送的数据以此来了解这些客户端是做什么的。

在本文中,我们会通过 10 个例子来学习如何使用nc命令。

例子: 1) 监听入站连接

通过-l选项,ncat可以进入监听模式,使我们可以在指定端口监听入站连接。 完整的命令是这样的:

$ ncat -l port_number

比如,

$ ncat -l 8080

服务器就会开始在 8080 端口监听入站连接。

例子: 2) 连接远程系统

使用下面命令可以用nc来连接远程系统,

$ ncat IP_address port_number

让我们来看个例子,

$ ncat 192.168.1.100 80

这会创建一个连接,连接到 IP 为 192.168.1.100 的服务器上的 80 端口,然后我们就可以向服务器发送指令了。 比如我们可以输入下面内容来获取完整的网页内容

GET / HTTP/1.1

或者获取页面名称,

GET / HTTP/1.1

或者我们可以通过以下方式获得操作系统指纹标识,

GET / HTTP/1.1

这会告诉我们使用的是什么软件来运行这个 web 服务器的。

例子: 3) 连接 UDP 端口

默认情况下,nc创建连接时只会连接 TCP 端口。 不过我们可以使用-u选项来连接到 UDP 端口,

$ ncat -l -u 1234

现在我们的系统会开始监听 UDP 的 1234 端口,我们可以使用下面的netstat命令来验证这一点,

$netstat -tunlp | grep1234

udp 000.0.0.0:1234 0.0.0.0:* 17341/nc

udp600 :::1234:::*

假设我们想发送或者说测试某个远程主机 UDP 端口的连通性,我们可以使用下面命令,

$ ncat -v -u {host-ip} {udp-port}

比如:

[root@localhost ~]# ncat -v -u 192.168.105.150 53

Ncat: Version6.40(http://nmap.org/ncat )

Ncat: Connected to192.168.105.150:53。

例子: 4) 将nc作为聊天工具

nc也可以作为聊天工具来用,我们可以配置服务器监听某个端口,然后从远程主机上连接到服务器的这个端口,就可以开始发送消息了。 在服务器这端运行:

$ ncat -l 8080

在远程客户端主机上运行:

$ ncat 192.168.1.100 8080

之后开始发送消息,这些消息会在服务器终端上显示出来。

例子: 5) 将nc作为代理

nc也可以用来做代理。比如下面这个例子,

$ ncat -l 8080 | ncat 192.168.1.200 80

所有发往我们服务器 8080 端口的连接都会自动转发到 192.168.1.200 上的 80 端口。 不过由于我们使用了管道,数据只能被单向传输。 要同时能够接受返回的数据,我们需要创建一个双向管道。 使用下面命令可以做到这点:

$mkfifo2way

$ncat -l80800<2way | ncat192.168.1.200801>2way

现在你可以通过nc代理来收发数据了。

例子: 6) 使用nc拷贝文件

nc还能用来在系统间拷贝文件,虽然这么做并不推荐,因为绝大多数系统默认都安装了ssh/scp。 不过如果你恰好遇见个没有ssh/scp的系统的话, 你可以用nc来作最后的努力。

在要接受数据的机器上启动nc并让它进入监听模式:

$ ncat -l8080 > file.txt

现在去要被拷贝数据的机器上运行下面命令:

$ ncat 192.168.1.100 8080 --send-only < data.txt

这里,data.txt是要发送的文件。-–send-only选项会在文件拷贝完后立即关闭连接。 如果不加该选项, 我们需要手工按下ctrl+c来关闭连接。

我们也可以用这种方法拷贝整个磁盘分区,不过请一定要小心。

例子: 7) 通过nc创建后门

nc命令还可以用来在系统中创建后门,并且这种威廉希尔官方网站 也确实被黑客大量使用。 为了保护我们的系统,我们需要知道它是怎么做的。 创建后门的命令为:

$ ncat -l 10000 -e /bin/bash

-e标志将一个 bash 与端口 10000 相连。现在客户端只要连接到服务器上的 10000 端口就能通过 bash 获取我们系统的完整访问权限:

$ ncat 192.168.1.100 10000

例子: 8) 通过nc进行端口转发

我们通过选项-c来用nc进行端口转发,实现端口转发的语法为:

$ ncat -u -l80 -c'ncat -u -l 8080'

这样,所有连接到 80 端口的连接都会转发到 8080 端口。

例子: 9) 设置连接超时

nc的监听模式会一直运行,直到手工终止。 不过我们可以通过选项-w设置超时时间:

$ ncat -w 10 192.168.1.100 8080

这回导致连接 10 秒后终止,不过这个选项只能用于客户端而不是服务端。

例子: 10) 使用-k选项强制nc待命

当客户端从服务端断开连接后,过一段时间服务端也会停止监听。 但通过选项-k我们可以强制服务器保持连接并继续监听端口。 命令如下:

$ ncat -l -k 8080

现在即使来自客户端的连接断了也依然会处于待命状态。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • Linux
    +关注

    关注

    87

    文章

    11298

    浏览量

    209382
  • TCP
    TCP
    +关注

    关注

    8

    文章

    1353

    浏览量

    79062
  • NC
    NC
    +关注

    关注

    0

    文章

    20

    浏览量

    14066

原文标题:10 个例子教你学会 ncat (nc) 命令

文章出处:【微信号:LinuxHub,微信公众号:Linux爱好者】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    内网穿透是什么?——用你家快递的例子来告诉你

    你有没有试过这样的情况?家里网速很快,设备很多,但当你想要在外面通过手机或者电脑远程控制家里的电脑、NAS、摄像头时,却发现怎么都连不上?这就是因为你家里用的网络属于“内网”,而你手机用的网络属于“外网”,它们像是两个完全不同的小区,没法直接互相访问。这时候,你需要一个“内网穿透”!
    的头像 发表于 11-04 10:57 202次阅读

    SDRAM中的active命令介绍

    在向SDRAM 中的任何行发出 READ或 WRITE 命令之前,必须先打开该行。这是通过 ACTIVE 命令完成的。ACTIVE 命令的目的是打开或者说激活(active)bank中
    的头像 发表于 07-29 09:53 446次阅读
    SDRAM中的active<b class='flag-5'>命令</b>介绍

    Win10系统PowerShell命令汇总

    1、打开PowerShell环境 Windows 10 中已内置了 PowerShell 命令行环境,大家可以直接搜索「PowerShell」并以管理员身份运行。 或者在搜索栏中键
    发表于 07-24 08:08

    是否可以通过TCP连接发送AT命令

    是否可以通过TCP连接发送AT命令? Server -----------> Wifi Module <-------------> UART &
    发表于 07-17 06:17

    通过串行和AT命令使用wps8266,是否可以使用WPS PBC功能和AT命令

    我正在通过串行和 AT 命令使用 wps8266,是否可以使用 WPS PBC 功能和 AT 命令
    发表于 07-16 07:35

    PCB图纸中绿色(NC)的含义是什么?

    对于ESP WROVER KIT等使用ESP32模块的PCB图纸中绿色(NC)的含义不太明白,意思是如果不是ESP32_WROVER(NC)芯片(比如是ESP32-WROOM-32)的话,所有绿色标注的元器件不存在吗? 谢谢
    发表于 07-02 08:17

    NC程式是如何控制cnc的

    NC(Numerical Control,数控)是一种通过计算机程序控制机床加工的威廉希尔官方网站 。在数控加工中,NC程式是控制机床运动和加工的关键因素。 一、数控威廉希尔官方网站 概述 数控威廉希尔官方网站 的定义 数控威廉希尔官方网站 是一种采用
    的头像 发表于 06-14 15:46 934次阅读

    nc机床和cnc机床的区别是什么

    NC机床和CNC机床是数控机床的两种不同类型,它们在功能、结构和应用方面存在一些差异。 定义和原理 NC(Numerical Control)机床,即数字控制机床,是一种通过数字信号控制机床运动
    的头像 发表于 06-14 15:44 4638次阅读

    cnc系统与nc系统有何不同

    应用中的优势和局限性。 基本概念 CNC系统,即计算机数控系统,是一种利用计算机威廉希尔官方网站 实现对机床的自动控制的系统。它通过计算机软件对机床的运动和加工过程进行编程和控制,从而实现高精度、高效率的加工。 NC系统,即数控系统,是一种利
    的头像 发表于 06-14 15:42 3122次阅读

    光功率计NT和NC怎么选择?

    在选择光功率计时,NT和NC是两个重要的考量因素,它们代表了光功率计的不同威廉希尔官方网站 特点和使用方式。
    的头像 发表于 05-15 16:48 1575次阅读

    请问stm32h743 NC引脚如何连接?

    看了两份官方stm32h743的官方评估版原理图,一份部分NC引脚接地,另外一份NC引脚旁边预留了接电源和地。 NC我理解就是NO CONNECT的意思,现在我的原理图就差这个NC
    发表于 04-09 06:43

    lscpu命令使用注意事项

    请注意,lscpu命令在不同的操作系统上可能会有一些差异,某些选项可能不可用。可以通过man lscpu命令或lscpu --help命令查看该命令
    发表于 03-14 11:39 826次阅读

    LED电子显示屏型号挑选指南

    个例子来说,如果你在宴会厅背景墙想做一块LED全彩显示屏,你就需要测量显示屏安装位置到前排观众的距离。
    发表于 02-25 11:40 1692次阅读

    在Linux上如何通过命令行来更改日期和时间?

    在Linux上如何通过命令行来更改日期和时间? 在Linux上,我们可以使用命令行工具来更改日期和时间。操作系统中有一个专门的命令被称为“date”
    的头像 发表于 01-16 17:10 2827次阅读

    常用Linux命令总结

    今天浩道跟大家分享一些平时运维工作中常用到的Linux命令,让你关键时候也可以在领导面前露一手!大家不要觉得命令使用简单,实际上浩道接触的现场同事,命令发给他们,他们还有可能用错参数!不信大家可以私聊我,邀请大家进入
    的头像 发表于 12-26 09:49 437次阅读