nc命令
是一个简单、可靠、强大的网络工具，它可以建立TCP连接，发送UDP数据包，监听任意的TCP和UDP端口，进行端口扫描，处理IPv4和IPv6数据包。
如果系统没有nc命令，那么可以手动安装，安装命令为yum -y install nc。
nc命令的参数选项及说明
-l 指定监听端口，然后一直等待网络连接
-z 表示zero，表示扫描时不发送任何数据
-v 显示详细输出
-w 设置超时时间，对-l选项失效
-p 指定nc命令使用的端口，不能和-l选项一起使用，可能引起错误
-u 使用UDP连接，默认是TCP连接
-s 指定发送数据的源IP地址，适用于多网卡主机
[root@cs6 ~]# /etc/init.d/iptables status 表格：filter Chain INPUT (policy ACCEPT) num target prot opt source destination 1 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED 2 ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 3 ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 4 ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22 5 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain FORWARD (policy ACCEPT) num target prot opt source destination 1 REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited Chain OUTPUT (policy ACCEPT) num target prot opt source destination [root@cs6 ~]# /etc/init.d/iptables stop iptables：将链设置为政策 ACCEPT：filter [确定] iptables：清除防火墙规则： [确定] iptables：正在卸载模块： [确定] [root@cs6 ~]# setenforce 0 [root@cs6 ~]# getenforce Permissive
模拟 TCP 连接并传输文本内容（远程复制文件
[root@cs6 ~]# nc -l 12345 > lewen.nc #<=监听12345端口，将数据写入oldboy.nc #<=执行完上面的命令后，当前窗口挂起。 #<=新开一个窗口执行命令。 [root@cs6 ~]# cat lewen.nc #<=首先查看12345端口。 [root@cs6 ~]# netstat -lntup|grep 12345 tcp 0 0 0.0.0.0:12345 0.0.0.0:* LISTEN 2612/nc [root@cs6 ~]# cat lewen.log #<=待用的文件。 6.8.0 #<=文件中的内容 [root@cs6 ~]# nc 10.0.0.100 12345 < lewen.log #<=使用nc命令向10.0.0.100 主机12345 端口传输lewen.log文件 [root@cs6 ~]# netstat -lntup|grep 12345 #<==nc命令传输完数据后自动终止。 [root@cs6 ~]# cat lewen.nc #检查结果 6.8.0
用Shell 模拟一个简单的Web 服务器效果案例
[root@cs6 ~]# echo "I love linux www.wenyule.top" >test.txt [root@cs6 ~]# vim web.sh #!/bin/bash while true do nc -l 80 < test.txt # 一直监听80端口，test.txt是发送给用户的内容。 done [root@cs6 ~]# sh web.sh &>/dev/null & [1] 2685 [root@cs6 ~]# [root@cs6 ~]# netstat -lntup|grep 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 2686/nc [root@cs6 ~]# curl 127.0.0.1 I love linux www.wenyule.top
手动与HTTP服务器建立连接的例子。
[root@cs6 ~]# nc blog.oldboyedu.com 80 GET /about-us/ HTTP/1.1 <=粘贴这两行语句，速度要快，如果慢了程序就会超时自动退出。 host:blog.oldboyedu.com <==HTTP/1.1的要求必须写明hosto #<==敲两次回车确认发送请求报文，下面就是响应报文的内容。 HTTP/1.1 301 Moved Permanently Server: nginx Date: Tue, 07 May 2019 13:40:50 GMT Content-Type: text/html Content-Length: 178 Connection: keep-alive Location: https://blog.oldboyedu.com/about-us/ <html> <head><title>301 Moved Permanently</title></head> <body bgcolor="white"> <center><h1>301 Moved Permanently</h1></center> <hr><center>nginx</center> </body> </html>
利用nc 进行端口扫描
[root@cs6 ~]# nc -z 10.0.0.100 20-30 Connection to 10.0.0.100 22 port [tcp/ssh] succeeded! [root@cs6 ~]# nc -z 10.0.0.100 22 Connection to 10.0.0.100 22 port [tcp/ssh] succeeded! [root@cs6 ~]# nc -zv 10.0.0.100 20-30 #<=使用-v选项详细显示扫描过程 nc: connect to 10.0.0.100 port 20 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 21 (tcp) failed: Connection refused Connection to 10.0.0.100 22 port [tcp/ssh] succeeded! nc: connect to 10.0.0.100 port 23 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 24 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 25 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 26 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 27 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 28 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 29 (tcp) failed: Connection refused nc: connect to 10.0.0.100 port 30 (tcp) failed: Connection refused
使用nc命令，模拟QQ聊天工具聊天
打开两个命令行窗口，模拟两个人聊天的场景。
首先在第一个窗口执行如下命令，执行完会hang住等待输入状态：
[root@cs6 ~]# nc -l 12345
然后在第2个窗口执行如下命令，执行完也会hang住等待输入状态：
[root@cs6 ~]# nc 127.0.0.1 12345
此时两个窗口都等待输入内容。我们先新建第3个窗口，查看他们建立的网络连接：
[root@cs6 ~]# netstat -ntp|grep nc #<=12345端口是nc指定开放的，52978端口是系统为了和12345就口通信随机开放的，当然也可以使用-p选项指定开放端口。
tcp 0 0 127.0.0.1:12345 127.0.0.1:37060 ESTABLISHED 2748/nc
tcp 0 0 127.0.0.1:37060 127.0.0.1:12345 ESTABLISHED 2749/nc
怎么聊天呢？很简单，你在第一个窗口中输入想要说的话，然后敲回车键，悄悄话就会自动发送到对方（第二个窗口），和QQ的效果一样：
[root@cs6 ~]# nc -l 12345
hi,I am lewen
对方（第二个窗口）也只需要输入回复的话然后敲回车键，消息就能发送给你：
[root@cs6 ~]# nc 127.0.0.1 12345
hi,I am lewen
hello,lewen