[TOC] ## 概述 nc 是一個功能強大的網絡工具，全稱是netcat。 ## nc的安裝 ## 參數 參數說明： ``` -g?設置路由器躍程通信網關，最丟哦可設置8個。 -G?設置來源路由指向器，其數值為4的倍數。 -h?在線幫助。 -i?設置時間間隔，以便傳送信息及掃描通信端口。 -l?使用監聽模式，管控傳入的資料。 -n?直接使用IP地址，而不通過域名服務器。 -o?指定文件名稱，把往來傳輸的數據以16進制字碼傾倒成該文件保存。 -p?設置本地主機使用的通信端口。 -r?亂數指定本地與遠端主機的通信端口。 -s?設置本地主機送出數據包的IP地址。 -u?使用UDP傳輸協議。 -v?顯示指令執行過程。 -w?設置等待連線的時間。 -z?使用0輸入/輸出模式，只在掃描通信端口時使用。 ``` ## 使用示例 TCP端口掃描 ``` $ nc -v -z -w2 192.168.0.3 1-100 192.168.0.3: inverse host lookup failed: Unknown host (UNKNOWN) [192.168.0.3] 80 (http) open (UNKNOWN) [192.168.0.3] 23 (telnet) open (UNKNOWN) [192.168.0.3] 22 (ssh) open ``` >掃描192.168.0.3 的端口 范圍是 1-100 掃描UDP端口 ``` $ nc -u -z -w2 192.168.0.1 1-1000 ``` > 掃描192.168.0.3 的端口 范圍是 1-1000 掃描指定端口 ``` nc -nvv 192.168.0.1 80 //掃描 80端口 (UNKNOWN) [192.168.0.1] 80 (?) open y //用戶輸入 ``` ## nc監聽端口/nc模擬客戶端請求。 IP=192.168.0.2監聽端口8881 ``` nc -l 8881 ``` 客戶端請求 ``` nc 192.168.0.2 8881 ``` >**注意，在我們準備退出這個tcp連接的時候，我們不能使用ctrl+c退出，不然會出現只能退出一半這種尷尬的情景。**