[TOC] ## 概述 nc 是一个功能强大的网络工具，全称是netcat。 ## nc的安装 ## 参数 参数说明： ``` -g 设置路由器跃程通信网关，最丢哦可设置8个。 -G 设置来源路由指向器，其数值为4的倍数。 -h 在线帮助。 -i 设置时间间隔，以便传送信息及扫描通信端口。 -l 使用监听模式，管控传入的资料。 -n 直接使用IP地址，而不通过域名服务器。 -o 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。 -p 设置本地主机使用的通信端口。 -r 乱数指定本地与远端主机的通信端口。 -s 设置本地主机送出数据包的IP地址。 -u 使用UDP传输协议。 -v 显示指令执行过程。 -w 设置等待连线的时间。 -z 使用0输入/输出模式，只在扫描通信端口时使用。 ``` ## 使用示例 TCP端口扫描 ``` $ nc -v -z -w2 192.168.0.3 1-100 192.168.0.3: inverse host lookup failed: Unknown host (UNKNOWN) [192.168.0.3] 80 (http) open (UNKNOWN) [192.168.0.3] 23 (telnet) open (UNKNOWN) [192.168.0.3] 22 (ssh) open ``` >扫描192.168.0.3 的端口 范围是 1-100 扫描UDP端口 ``` $ nc -u -z -w2 192.168.0.1 1-1000 ``` > 扫描192.168.0.3 的端口 范围是 1-1000 扫描指定端口 ``` nc -nvv 192.168.0.1 80 //扫描 80端口 (UNKNOWN) [192.168.0.1] 80 (?) open y //用户输入 ``` ## nc监听端口/nc模拟客户端请求。 IP=192.168.0.2监听端口8881 ``` nc -l 8881 ``` 客户端请求 ``` nc 192.168.0.2 8881 ``` >**注意，在我们准备退出这个tcp连接的时候，我们不能使用ctrl+c退出，不然会出现只能退出一半这种尴尬的情景。**