什么是nc

nc是netcat的简写，有着网络界的瑞士军刀美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具

nc的作用

（1）实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口 （2）端口的扫描，nc可以作为client发起TCP或UDP连接 （3）机器之间传输文件 （4）机器之间网络测速                                                                                                                                                                                                                        

nc的控制参数不少，常用的几个参数如下所列：

1) -l 用于指定nc将处于侦听模式。指定该参数，则意味着nc被当作server，侦听并接受连接，而非向其它地址发起连接。 2) -p <port> 暂未用到（老版本的nc可能需要在端口号前加-p参数，下面测试环境是centos6.6，nc版本是nc-1.84，未用到-p参数） 3) -s  指定发送数据的源IP地址，适用于多网卡机  4) -u  指定nc使用UDP协议，默认为TCP 5) -v 输出交互或出错信息，新手调试时尤为有用 6）-w 超时秒数，后面跟数字    

前期准备

准备两台机器，用于测试nc命令的用法 主机A：ip地址 10.0.1.161 主机B：ip地址 10.0.1.162   两台机器先安装nc和nmap的包 yum install nc -y yum install nmap -y 如果提示如下-bash： nc： command not found 表示没安装nc的包  

nc用法1，网络连通性测试和端口扫描

    nc可以作为server端启动一个tcp的监听（注意，此处重点是起tcp，下面还会讲udp） 先关闭A的防火墙，或者放行下面端口，然后 测试B机器是否可以访问A机器启动的端口 在A机器上启动一个端口监听，比如 9999端口（注意：下面的-l 是小写的L，不是数字1） 默认情况下下面监听的是一个tcp的端口 nc -l 9999

 

客户端测试，测试方法1 在B机器上telnet A机器此端口，如下显示表示B机器可以访问A机器此端口     客户端测试，测试方法2 B机器上也可以使用nmap扫描A机器的此端口 nmap 10.0.1.161 -p9999     客户端测试，测试方法3 使用nc命令作为客户端工具进行端口探测 nc -v -w 2 10.0.1.161 9999 （-v可视化，-w超时几秒，后面跟数字） 上面命令也可以写成 nc -vw 2 10.0.1.161 9999     客户端测试，测试方法4（和方法3相似，但用处更大） nc可以可以扫描连续端口，这个作用非常重要。常常可以用来扫描服务器端口，然后给服务器安全加固 在A机器上监听2个端口，一个9999，一个9998，使用&符号丢入后台   在客户端B机器上扫描连续的两个端口，如下       nc作为server端启动一个udp的监听（注意，此处重点是起udp，上面主要讲了tcp） 启动一个udp的端口监听 nc  -ul  9998 复制当前窗口输入 netstat -antup |grep 9998 可以看到是启动了udp的监听     客户端测试，测试方法1 nc -vu 10.0.1.161 9998 由于udp的端口无法在客户端使用telnet去测试，我们可以使用nc命令去扫描（前面提到nc还可以用来扫描端口） （telnet是运行于tcp协议的） （u表示udp端口，v表示可视化输出，z表示扫描时不发送数据） 上面在B机器扫描此端口的时候，看到A机器下面出现一串XXXXX字符串       客户端测试，测试方法2 nmap -sU 10.0.1.161 -p 9998 -Pn （它暂无法测试nc启动的udp端口，每次探测nc作为server端启动的udp端口时，会导致对方退出侦听，有这个bug，对于一些程序启动的udp端口在使用nc扫描时不会有此bug） 下面，A机器启动一个udp的端口监听，端口为9998 在复制的窗口上可以确认已经在监听了 B机器使用nmap命令去扫描此udp端口，在扫描过程中，导致A机器的nc退出监听。所以显示端口关闭了（我推测是扫描时发数据导致的） nmap -sU 10.0.1.161 -p 9998 -Pn -sU ：表示udp端口的扫描 -Pn ：如果服务器禁PING或者放在防火墙下面的，不加-Pn 参数的它就会认为这个扫描的主机不存活就不会进行扫描了，如果不加-Pn就会像下面的结果一样，它也会进行提示你添加上-Pn参数尝试的 注意：如果A机器开启了防火墙，扫描结果可能会是下面状态。（不能确定对方是否有监听9998端口） 既然上面测试无法使用nmap扫描nc作为服务端启动的端口，我们可以使用nmap扫描其余的端口 （额，有点跑题了，讲nmap的用法了，没关系，主要为了说明nmap是也可以用来扫描udp端口的，只是扫描nc启动的端口会导致对方退出端口监听） 下面，A机器上rpcbind服务，监听在udp的111端口 在B机器上使用nmap扫描此端口，是正常的检测到处于open状态   客户端测试，测试方法3 nc扫描大量udp端口 扫描过程比较慢，可能是1秒扫描一个端口，下面表示扫描A机器的1到1000端口（暂未发现可以在一行命令中扫描分散的几个端口的方法） nc -vuz 10.0.1.161 1-1000