一、简介
NetCat,在网络工具中有“瑞士军刀”美誉,其有Windows和Linux的版本。因为它短小精悍(1.84版本也不过25k,旧版本或缩减版甚至更小)、功能实用,被设计为一个简单、可靠的网络工具,可通过TCP或UDP协议传输读写数据。同时,它还是一个网络应用Debug分析器,因为它可以根据需要创建各种不同类型的网络连接。
二、语法
nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]
参 数: -g<网关> 设置路由器跃程通信网关,最丢哦可设置8个。 -G<指向器数目> 设置来源路由指向器,其数值为4的倍数。 -h 在线帮助。 -i<延迟秒数> 设置时间间隔,以便传送信息及扫描通信端口。 -l 使用监听模式,管控传入的资料。 -n 直接使用IP地址,而不通过域名服务器。 -o<输出文件> 指定文件名称,把往来传输的数据以16进制字码倾倒成该文件保存。 -p<通信端口> 设置本地主机使用的通信端口。 -r 乱数指定本地与远端主机的通信端口。 -s<来源位址> 设置本地主机送出数据包的IP地址。 -u 使用UDP传输协议。 -v 详细输出--用两个-v可得到更详细的内容 -w<超时秒数> 设置等待连线的时间。 -z 使用0输入/输出模式,只在扫描通信端口时使用。
三、运用实例
实例1:端口扫描
nc -v -w 2 192.168.2.34 -z 21-24
实例2:文件拷贝(从192.168.2.33拷贝文件到192.168.2.34)
在192.168.2.34上: nc -l 1234 > test.txt 在192.168.2.33上: nc 192.168.2.34 < test.txt
实例3:简单聊天
在192.168.2.34上: nc -l 1234 在192.168.2.33上: nc 192.168.2.34 1234 这样,双方就可以相互交流了。使用ctrl+C(或D)退出。
实例4:远程执行(连接到主机并执行)
echo -n "GET / HTTP/1.0"r"n"r"n" | nc host.example.com 80
实例5:远程连接(建立从本地1234端口到host.example.com的80端口连接,5秒超时)
nc -p 1234 -w 5 host.example.com 80
实例6:HTTP调试(服务器)
nc -l -p port 80
实例7:HTTP调试(客户端)
nc 192.168.41.88 80
GET / HTTP/1.1
Host: 170.168.1.1