什么是nc
nc是netcat的简写,有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用,被设计为一个简单、可靠的网络工具
nc的作用
(1)实现任意TCP/UDP端口的侦听,nc可以作为server以TCP或UDP方式侦听指定端口
(2)端口的扫描,nc可以作为client发起TCP或UDP连接
(3)机器之间传输文件
(4)机器之间网络测速
nc的控制参数不少,常用的几个参数如下所列:
1) -l
用于指定nc将处于侦听模式。指定该参数,则意味着nc被当作server,侦听并接受连接,而非向其它地址发起连接。
2) -p <port>
暂未用到(老版本的nc可能需要在端口号前加-p参数,下面测试环境是centos6.6,nc版本是nc-1.84,未用到-p参数)
3) -s
指定发送数据的源IP地址,适用于多网卡机
4) -u
指定nc使用UDP协议,默认为TCP
5) -v
输出交互或出错信息,新手调试时尤为有用
6)-w
超时秒数,后面跟数字
7)-z
表示zero,表示扫描时不发送任何数据
前期准备
准备两台机器,用于测试nc命令的用法
主机A:ip地址 10.0.1.161
主机B:ip地址 10.0.1.162
两台机器先安装nc和nmap的包
yum install nc -y
yum install nmap -y
如果提示如下-bash: nc: command not found 表示没安装nc的包
![](https://i-blog.csdnimg.cn/blog_migrate/c5fc9b73d72aa9d1d2b923eac7734953.png)
nc用法1,网络连通性测试和端口扫描
nc可以作为server端启动一个tcp的监听(注意,此处重点是起tcp,下面还会讲udp)
先关闭A的防火墙,或者放行下面端口,然后
测试B机器是否可以访问A机器启动的端口
在A机器上启动一个端口监听,比如 9999端口(注意:下面的-l 是小写的L,不是数字1)
默认情况下下面监听的是一个tcp的端口
nc -l 9999
![](https://i-blog.csdnimg.cn/blog_migrate/ab4d6159475cbde5222b7eefe8d2268a.png)
客户端测试,测试方法1
在B机器上telnet A机器此端口,如下显示表示B机器可以访问A机器此端口
![](https://i-blog.csdnimg.cn/blog_migrate/d6fedd3c33c501c3e9d61f6b41b32ff3.png)
客户端测试,测试方法2
B机器上也可以使用nmap扫描A机器的此端口
nmap 10.0.1.161 -p9999
![](https://i-blog.csdnimg.cn/blog_migrate/b1449386ad044f730f37181372ba357e.png)
客户端测试,测试方法3
使用nc命令作为客户端工具进行端口探测
nc -vz -w 2 10.0.1.161 9999
(-v可视化,-z扫描时不发送数据,-w超时几秒,后面跟数字)
![](https://i-blog.csdnimg.cn/blog_migrate/371d352cb47865f0e90debfe97c2388b.png)
上面命令也可以写成
nc -vzw 2 10.0.1.161 9999
![](https://i-blog.csdnimg.cn/blog_migrate/534fb3271437745579ec67fba2ae826f.png)
客户端测试,测试方法4(和方法3相似,但用处更大)
nc可以可以扫描连续端口,这个作用非常重要。常常可以用来扫描服务器端口,然后给服务器安全加固
在A机器上监听2个端口,一个9999,一个9998,使用&符号丢入后台
![](https://i-blog.csdnimg.cn/blog_migrate/d7af2ffa4afb1973c9fcd790073014cf.png)
在客户端B机器上扫描连续的两个端口,如下
![](https://i-blog.csdnimg.cn/blog_migrate/da090794b725845661f2d99b185a17aa.png)
nc作为server端启动一个udp的监听(注意,此处重点是起udp,上面主要讲了tcp)
启动一个udp的端口监听
nc -ul 9998
![](https://i-blog.csdnimg.cn/blog_migrate/f57505fe90b780ed79120894d449e82b.png)
复制当前窗口输入 netstat -antup |grep 9998 可以看到是启动了udp的监听
![](https://i-blog.csdnimg.cn/blog_migrate/dfbf97b9b8f8eb26160c30f178cc0f69.png)
客户端测试,测试方法1
nc -vuz 10.0.1.161 9998
由于udp的端口无法在客户端使用telnet去测试,我们可以使用nc命令去扫描(前面提到nc还可以用来扫描端口)
(telnet是运行于tcp协议的)
(u表示udp端口,v表示可视化输出,z表示扫描时不发送数据)
![](https://i-blog.csdnimg.cn/blog_migrate/7bec947e112a7dcb74793f10ec87b01f.png)
上面在B机器扫描此端口的时候,看到A机器下面出现一串XXXXX字符串
![](https://i-blog.csdnimg.cn/blog_migrate/4035c1b4f3ede8f07218b7c7d33f2128.png)
客户端测试,测试方法2
nmap -sU 10.0.1.161 -p 9998 -Pn
(它暂无法测试nc启动的udp端口,每次探测nc作为server端启动的udp端口时,会导致对方退出侦听,有这个bug,对于一些程序启动的udp端口在使用nc扫描时不会有此bug)
下面,A机器启动一个udp的端口监听,端口为9998
在复制的窗口上可以确认已经在监听了
![](https://i-blog.csdnimg.cn/blog_migrate/ad6bfb4306b014b1eb46c240a34835cf.png)
B机器使用nmap命令去扫描此udp端口,在扫描过程中,导致A机器的nc退出监听。所以显示端口关闭了(我推测是扫描时发数据导致的)
nmap -sU 10.0.1.161 -p 9998 -Pn
-sU :表示udp端口的扫描
-Pn :如果服务器禁PING或者放在防火墙下面的,不加-Pn 参数的它就会认为这个扫描的主机不存活就不会进行扫描了,如果不加-Pn就会像下面的结果一样,它也会进行提示你添加上-Pn参数尝试的
![](https://i-blog.csdnimg.cn/blog_migrate/1d7186018d61cee2d08ca5d60b81fef2.png)
注意:如果A机器开启了防火墙,扫描结果可能会是下面状态。(不能确定对方是否有监听9998端口)
![](https://i-blog.csdnimg.cn/blog_migrate/f7ce56c810bd52ddb019525eae587c8c.png)
既然上面测试无法使用nmap扫描nc作为服务端启动的端口,我们可以使用nmap扫描其余的端口
(额,有点跑题了,讲nmap的用法了,没关系,主要为了说明nmap是也可以用来扫描udp端口的,只是扫描nc启动的端口会导致对方退出端口监听)
下面,A机器上rpcbind服务,监听在udp的111端口
![](https://i-blog.csdnimg.cn/blog_migrate/799fa19b5e68d8bba9cb488addcbebe0.png)
在B机器上使用nmap扫描此端口,是正常的检测到处于open状态
![](https://i-blog.csdnimg.cn/blog_migrate/bad065b3c92304d25dc84f02059d36f8.png)
客户端测试,测试方法3
nc扫描大量udp端口
扫描过程比较慢,可能是1秒扫描一个端口,下面表示扫描A机器的1到1000端口(暂未发现可以在一行命令中扫描分散的几个端口的方法)
nc -vuz 10.0.1.161 1-1000
![](https://i-blog.csdnimg.cn/blog_migrate/6e19c4e87491d73daecd1bea91ff548d.png)
nc用法2,使用nc传输文件和目录
方法1,传输文件演示(先启动接收命令)
使用nc传输文件还是比较方便的,因为不用scp和rsync那种输入密码的操作了
把A机器上的一个rpm文件发送到B机器上
需注意操作次序,receiver先侦听端口,sender向receiver所在机器的该端口发送数据。
步骤1,先在B机器上启动一个接收文件的监听,格式如下
意思是把赖在9995端口接收到的数据都写到file文件里(这里文件名随意取)
nc -l port >file
nc -l 9995 >zabbix.rpm
![](https://i-blog.csdnimg.cn/blog_migrate/9cac8e0b90aa1d9a2836ba0dba49a28d.png)
步骤2,在A机器上往B机器的9995端口发送数据,把下面rpm包发送过去
nc 10.0.1.162 9995 < zabbix-release-2.4-1.el6.noarch.rpm
![](https://i-blog.csdnimg.cn/blog_migrate/37ff78c1eef6e64db0cffdc6006fd07e.png)
B机器接收完毕,它会自动退出监听,文件大小和A机器一样,md5值也一样
![](https://i-blog.csdnimg.cn/blog_migrate/6f8da33d4981e63dae0a6a87249c599f.png)
方法2,传输文件演示(先启动发送命令)
步骤1,先在B机器上,启动发送文件命令
下面命令表示通过本地的9992端口发送test.mv文件
nc -l 9992 <test.mv
![](https://i-blog.csdnimg.cn/blog_migrate/f68fc7ea8ebd2a9634c8c0c5f0a1662d.png)
步骤2,A机器上连接B机器,取接收文件
下面命令表示通过连接B机器的9992端口接收文件,并把文件存到本目录下,文件名为test2.mv
nc 10.0.1.162 9992 >test2.mv
![](https://i-blog.csdnimg.cn/blog_migrate/5204a3453d3fbcc86b7fa67af9755c26.png)
方法3,传输目录演示(方法发送文件类似)
步骤1,B机器先启动监听,如下
A机器给B机器发送多个文件
传输目录需要结合其它的命令,比如tar
经过我的测试管道后面最后必须是 - ,不能是其余自定义的文件名
nc -l 9995 | tar xfvz -