网络命令-nc（一）

一直在linux环境下编程，但却没有用过nc命令，不过最近发现Netcat这个命令-nc，发现真的蛮强大的，

为了备忘，就写了这个博客吧，不求全，只求把自己觉得很有用的命令整理出来，这篇文章估计要长期更新，想到了，看到了好的用法就

更新一番吧。

先把man nc 的内容贴一下！

NC(1) NC(1)

NAME
nc - TCP/IP swiss army knife //看看吧，瑞士军刀

SYNOPSIS
nc [-options] hostname port[s] [ports] ...
nc -l -p port [-options] [hostname] [port]

DESCRIPTION
netcat is a simple unix utility which reads and writes data across network connections, using TCP or UDP protocol. It is designed to be a reliable "back-end" tool that can be
used directly or easily driven by other programs and scripts. At the same time, it is a feature-rich network debugging and exploration tool, since it can create almost any kind
of connection you would need and has several interesting built-in capabilities. Netcat, or "nc" as the actual program is named, should have been supplied long ago as another
one of those cryptic but standard Unix tools.

//nc命令的选项，研究nc命令也就是研究他的选项组合
OPTIONS
-c string specify shell commands to exec after connect (use with caution). The string is passed to /bin/sh -c for execution. See the -e option if you don't have a working
/bin/sh (Note that POSIX-conformant system must have one).

-e filename specify filename to exec after connect (use with caution). See the -c option for enhanced functionality.

-g gateway source-routing hop point[s], up to 8

-G num source-routing pointer: 4, 8, 12, ...

-h display help

-i secs delay interval for lines sent, ports scanned

-l listen mode, for inbound connects

-n numeric-only IP addresses, no DNS

-o file hex dump of traffic

-p port local port number (port numbers can be individual or ranges: lo-hi [inclusive])  指定监听的端口（）

-q seconds after EOF on stdin, wait the specified number of seconds and then quit. If seconds is negative, wait forever.

-b allow UDP broadcasts

-r randomize local and remote ports

-s addr local source address

-t enable telnet negotiation

-u UDP mode  若使用UDP协议传输，使用此选项

-v verbose [use twice to be more verbose]

-w secs timeout for connects and final net reads

-z zero-I/O mode [used for scanning]

-T type set TOS flag (type may be one of "Minimize-Delay", "Maximize-Throughput", "Maximize-Reliability", or "Minimize-Cost".)

1：监听指定端口

监听本地端口

nc -l 12345 ，如果你要将监听的输入指定到指定的文件，比如/dev/zero

nc -l 12345 > /dev/null

2：向指定主机的某一端口发送连接

nc  www.example.com 12345 (向www.example.com 主机的12345 端口建立tcp连接)

3：若想使用UDP连接，则两端都要使用-u 选项

4： -v 选项,显示nc 输出内容

例如 nc -l-v 12345 > /dev/null

输出：

root@ubuntu:~# nc -l -v -p 12345 > /dev/null
Listening on [0.0.0.0] (family 0, port 12345)

nc localhost -v 12345

输出：

root@ubuntu:~# nc -v localhost 12345
Connection to localhost 12345 port [tcp/*] succeeded!

5：可以使用nc 命令,-z选项扫描某一主机的端口是否开放

例如：检测我本机的10-30端口有哪些是开放的

nc -v -z localhost 10-30

可以看到，我本机的13，21，22端口是开放的，而其他的端口都是关闭的

所以估计黑客门喜欢用吧，不过也许人家用更高达上的工具吧。不过对来我说很好用

6：使用 -w 选项限定空闲时间

服务端，可以使用 -w 选项来设置空闲时间限制。也就是说，当连接空闲超时时，连接会自动断开。注意，-w 选项并不会影响 -l 选项，也就是说，

如果还没有连接进来时，即使超出了超时时间，那么服务端的监听并不会自动断开。这里的超时是相对于连接来说的。比如下面服务端的设定

7：进行代理

比如我使用如下命令

nc -v -l 8899 | nc -v www.sina.com.cn 80

上面的意思是，先使 nc 监听在 8899 端口。如果客户端访问服务器的 8899 端口，那么就将请求通过管道送到另一边的 nc 命令中，该 nc 命令再将请求内容发往  www.sina.com.cn ，

当 www.sina.com.cn 响应时，所返回网站内容默认输出到标准输出上(文件描述符为 1)，此时我们将这些内容重定向到 tunnel 这个有名管道中，一旦管道有了内容，它就输送到标准输入(0)，

接着标准输入的内容被左端的 nc 接收，最后 nc 就将这些内容返回到客户端去

好了，有机会继续总结。。。。