nc/netcat/ncat/nmap/socat Tips

【概述】

　　先说明一下，nc 与 netcat 是同一个东西，ncat 是 nmap 套件的一部分，ncat 与 socat 都号称自己是 nc 的增强版。

　　scocat 端口释放很慢。

【回显】

1、TCP 回显

1.1、仅仅回显，不打印。

1 2	ncat -c  cat  -k -l 6666 ncat -e  /bin/cat  -k -l 6666

1.2、回显并打印。

1	socat -d -d - v  tcp-l:6666,fork  exec : '/bin/cat'     #两个-d是为了显示连接状况

2、UDP 回显。

1 2	ncat -c  cat  -k -u -l 6666 ncat -e  /bin/cat  -k -u -l 6666

3、TCP 端口转发。（ncat端口转发）

1 2	# 监听本机 7777 端口，将数据转发到 192.168.7.8 的 8888 端口 ncat --sh- exec  "ncat 192.168.7.8 8888"  -l 7777 --keep- open

【nmap 常用扫描命令】

1 2 3 4 5 6 7 8

#快速扫描一台主机的著名端口 nmap -F -n -sTU - v  192.168.0.xx   #快速扫描多台主机的著名端口 nmap -F -n -sTU - v   192.168.0.130-168   #扫描20-200端的端口 nmap -n -sTU - v  -p 20-200 192.168.0.xx

【扫描 dhcp 服务器】

1、DHCP协议详解

2、Nmap扫描教程之网络基础服务DHCP服务类

1 2 3 4 5

# 广播（broadcast-dhcp-discover） nmap --script broadcast-dhcp-discover   # 指定主机。（dhcp-discover） nmap -sU -p 67 --script=dhcp-discover 192.168.0.xx

相关阅读：端口扫描之王——nmap入门精讲（一）

*** walker ***

本文转自walker snapshot博客51CTO博客，原文链接http://blog.51cto.com/walkerqt/1944694如需转载请自行联系原作者

RQSLT