nc - 網路工具箱中的「瑞士軍刀」
nc 是 Linux下強大的網路命令列工具，主要用於 TCP、UDP、UNIX域套接字 相關的操作
它被設計成可以由其他程式靈活驅動可靠的後臺工具，擁有 "瑞士軍刀" 的美稱，每個系統管理員都應該掌握它
安裝
以下是 nc工具的安裝,完成後執行 nc --version命令, 如果返回nc的版本資訊表示安裝成功
yum install nc
[[email protected] ~]# nc --version
Ncat: Version 7.50 ( https://nmap.org/ncat )
掃描埠
有時需要測試伺服器的埠連通性，下面是測試伺服器(IP:10.3.3.3 22) 22 埠是否開啟的例子
[[email protected] ~]# nc -z -v -w 3 10.3.3.3 22
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.3.3.3 22:22.
Ncat: 0 bytes sent, 0 bytes received in 0.03 seconds.
[[email protected] ~]# nc -z -v -w 3 10.3.3.3 22 6000
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connection refused.
-z 選項是報告連線狀態(只連線不傳送資料)
-v 選項是輸出命令過程資訊,
-w 是設定超時時間,預設是秒，如果要設定毫秒的話，可以在數字後面加上 ms, 比如：-w 3 是3秒超時，-w 300ms 表示超時時間是300毫秒
從上面的結果可以看出，目標伺服器上 22 埠是開啟的，6000 埠是關閉的
例子中掃描的是 TCP 協議的埠，如果要掃描 UDP 協議的埠，需要加上 -u 選項，如果換成 UDP埠的話，上面的命令就會變成 nc -uz -v -w 3 10.3.3.3 22
聊天伺服器
機器A的終端開啟埠偵聽，機器B連線A偵聽的埠並向A傳送資料。具體過程如下：
63機器相當於一個簡易的命令列聊天伺服器，64機器相當於客戶端的功能，預設使用 TCP 協議連線伺服器
可以看到，63機器在本地開啟一個偵聽8000埠的服務，64機器連線63機器的8000埠，連線成功之後可以互相傳送資料了
傳輸檔案
機器A和機器B之間可以通過 nc 命令傳輸檔案,具體步驟如下：
63機器作為伺服器,偵聽8000埠並重定向到 out.txt 檔案,64機器連線63成功之後，自動把 input.txt 檔案傳輸到伺服器
建立後門
可以在系統中建立後門執行bash命令的服務,因為涉及到系統安全性問題，所以生產環境要慎用，不過平時在內網開發環境中用來測試的話就很方便了，具體的使用步驟如下：
上面的例子中，63機器開啟埠 8000 的本地服務，服務會使用 /bin/bash 執行收到的命令，64機器客戶端連上63機器後，輸入任意的命令，都相當於在63機器上執行，命令結果返回給64機器
說明：-e 選項預設使用的是 /bin/bash 執行命令, 這裡的 -e 也可以換成 -c ,唯一區別是 -c 預設使用的是 /bin/sh 執行命令
遠端執行指令碼
nc 支援遠端執行 shell 指令碼和 lua 指令碼
- shell 指令碼
指令碼 s.sh 指令碼內容如下：
#!/bin/sh
echo "this is a shell programming..."
伺服器端
nc -l 192.168.70.63 8000 --sh-exec ./s.sh
客戶端
[[email protected] ~]$ nc 192.168.70.63 8000
this is a shell programming...
- lua 指令碼
指令碼 t.lua 內容如下:
x = 5
y = 3
h = x + y
print('this is a lua test..h:',h)
伺服器端
nc -l 192.168.70.63 8000 --lua-exec t.lua
客戶端
[[email protected] ~]$ nc 192.168.70.63 8000
this is a lua test..h: 8
Web伺服器
nc 可以當做簡易的 web 伺服器，現伺服器本地有一個 index.html 檔案，內容如下
HTTP/1.0 200 OK
<html>
<head>
<title>Test Page</title>
</head>
<body>
<p>This is a Netcat Basic HTTP server!</p>
</body>
</html>
伺服器執行 nc -k -l 192.168.70.63 8080 < index.html 命令監聽8080埠
開啟瀏覽器，位址列輸入 192.168.70.63:8080，具體效果如下圖:
此時，伺服器端的輸出如下：
注意：-k 選項是指監聽模式接受多個連線,如果沒有指定 -k 選項的話，瀏覽器訪問一次，伺服器就會退出了
作為瀏覽器
nc 不僅可以當作web伺服器，還可以當作瀏覽器傳送HTTP請求
以百度首頁為例, 輸入 nc www.baidu.com 80，回車之後，再次輸入 GET / HTTP/1.0 再次敲擊兩次回車，即可獲得百度首頁的 HTML 檔案內容，由於百度首頁HTML太長，下面的例子只是檔案的部分內容
[[email protected] ~]$ nc www.baidu.com 80
GET / HTTP/1.0
HTTP/1.0 200 OK
Accept-Ranges: bytes
Cache-Control: no-cache
Content-Length: 14615
Content-Type: text/html
Date: Thu, 16 Jul 2020 06:49:16 GMT
P3p: CP=" OTI DSP COR IVA OUR IND COM "
P3p: CP=" OTI DSP COR IVA OUR IND COM "
Pragma: no-cache
Server: BWS/1.1
查詢執行在埠上的服務
nc 可以掃描指定IP上指定埠是否開啟，那能否查詢到指定IP上執行於指定埠上的服務呢？ 答案是肯定的，以下的例子是獲取指定IP上 22 號埠上執行的服務
[[email protected] ~]# nc -v -n 10.3.3.3 22
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.3.3.3 22.
SSH-2.0-OpenSSH_6.6.1
從上面的例子中可以看出，機器(IP:10.3.3.3)上22號埠上執行的是SSH服務
訪問控制
伺服器端可以只接受指定的IP的連線或者只拒絕指定IP的連線
注意 :
1、下面的例子中 增加 -k 選項是讓伺服器接受多個連線，避免接受一個客戶端連線就退出了
2、--lua-exec t.lua 為了客戶端連上伺服器之後返回一個列印字串，來表示連線伺服器成功
- 只允許指定的IP
只允許IP為 192.168.62 客戶端連線
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62
只允許IP為 192.168.62 和 192.168.64 的客戶端連線
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62 --allow 192.168.64
只允許內網IP段的客戶端連線
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62-64
從檔案中獲取允許訪問的IP地址列表
[[email protected] ~]$ cat allow.txt
192.168.70.62
192.168.70.64
[[email protected] ~]$ nc -k -l 8000 --lua-exec t.lua --allowfile allow.txt
- 只拒絕指定的IP
只拒絕IP為 192.168.62 的客戶端
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62
只拒絕IP為 192.168.62 和 192.168.64 的客戶端連線
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62 --deny 192.168.64
只拒絕內網IP段的客戶端連線
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62-64
從檔案中獲取deny訪問的IP地址列表
[[email protected] ~]$ cat deny.txt
192.168.70.62
192.168.70.64
[[email protected] ~]$ nc -k -l 8000 --lua-exec t.lua --denyfile deny.txt