nc是一个强大的网络工具,可以诊断,发现在linux下面使用网络时的一些问题,被誉为网络安全界的‘瑞士军刀’,透过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具,能够直接由其它程序和脚本轻松驱动。同时,它也是一个功能强大的网络调试和探测工具,能够建立需要的几乎所有类型的网络连接接
语 法:nc [-hlnruz][-g<网关...>] [-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s< 来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]
参 数:
-g<网关> 设置路由器跃程通信网关,最丢哦可设置8个。 -G<指向器数目> 设置来源路由指向器,其数值为4的倍数。 -h 在线帮助。 -i<延迟秒数> 设置时间间隔,以便传送信息及扫描通信端口。 -l 使用监听模式,管控传入的资料。 -n 直接使用IP地址,而不通过域名服务器。 -o<输出文件> 指定文件名称,把往来传输的数据以16进制字码倾倒成该文件保存。 -p<通信端口> 设置本地主机使用的通信端口。 -r 乱数指定本地与远端主机的通信端口。 -s<来源位址> 设置本地主机送出数据包的IP地址。 -u 使用UDP传输协议。 -v 显示指令执行过程。 -w<超时秒数> 设置等待连线的时间。 -z 使用0输入/输出模式,只在扫描通信端口时使用。 |
应 用:
tcp扫描:
[root@10.10.90.20 ~]# nc -v -z -w2 10.10.90.97 1-140 testserver [10.10.90.97] 22 (ssh) open testserver [10.10.90.97] 12 (?) open |
udp扫描:
[root@10.10.90.20 ~]# nc -u -v -z -w2 10.10.90.97 122 testserver [10.10.90.97] 122 (?) open |
数据传输:
数据源端:[root@10.10.90.97 sh]# nc -l 12345 < test.sh 目的地端:[root@10.10.90.20 sh]# nc 10.10.90.97 12345 > test.sh |
监听本地任意端口
[root@10.10.90.97 sh]# nc -l 12345 |