nc 是 Linux下強大的網絡命令行工具，主要用於 TCP、UDP、UNIX域套接字 相關的操作
它被設計成可以由其他程序靈活驅動可靠的后台工具，擁有 "瑞士軍刀" 的美稱，每個系統管理員都應該掌握它
安裝
以下是 nc工具的安裝,完成后執行 nc --version命令, 如果返回nc的版本信息表示安裝成功
yum install nc
[root@ecs-centos-7 ~]# nc --version
Ncat: Version 7.50 ( https://nmap.org/ncat )
掃描端口
有時需要測試服務器的端口連通性，下面是測試服務器(IP:10.3.3.3 22) 22 端口是否開啟的例子
[root@ecs-centos-7 ~]# nc -z -v -w 3 10.3.3.3 22
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.3.3.3 22:22.
Ncat: 0 bytes sent, 0 bytes received in 0.03 seconds.
[root@ecs-centos-7 ~]# nc -z -v -w 3 10.3.3.3 22 6000
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connection refused.
-z 選項是報告連接狀態(只連接不發送數據)
-v 選項是輸出命令過程信息,
-w 是設置超時時間,默認是秒，如果要設置毫秒的話，可以在數字后面加上 ms, 比如：-w 3 是3秒超時，-w 300ms 表示超時時間是300毫秒
從上面的結果可以看出，目標服務器上 22 端口是開啟的，6000 端口是關閉的
例子中掃描的是 TCP 協議的端口，如果要掃描 UDP 協議的端口，需要加上 -u 選項，如果換成 UDP端口的話，上面的命令就會變成 nc -uz -v -w 3 10.3.3.3 22
聊天服務器
機器A的終端開啟端口偵聽，機器B連接A偵聽的端口並向A發送數據。具體過程如下：
63機器相當於一個簡易的命令行聊天服務器，64機器相當於客戶端的功能，默認使用 TCP 協議連接服務器
可以看到，63機器在本地開啟一個偵聽8000端口的服務，64機器連接63機器的8000端口，連接成功之后可以互相發送數據了
傳輸文件
機器A和機器B之間可以通過 nc 命令傳輸文件,具體步驟如下：
63機器作為服務器,偵聽8000端口並重定向到 out.txt 文件,64機器連接63成功之后，自動把 input.txt 文件傳輸到服務器
創建后門
可以在系統中創建后門執行bash命令的服務,因為涉及到系統安全性問題，所以生產環境要慎用，不過平時在內網開發環境中用來測試的話就很方便了，具體的使用步驟如下：
上面的例子中，63機器開啟端口 8000 的本地服務，服務會使用 /bin/bash 執行收到的命令，64機器客戶端連上63機器后，輸入任意的命令，都相當於在63機器上執行，命令結果返回給64機器
說明：-e 選項默認使用的是 /bin/bash 執行命令, 這里的 -e 也可以換成 -c ,唯一區別是 -c 默認使用的是 /bin/sh 執行命令
遠程執行腳本
nc 支持遠程執行 shell 腳本和 lua 腳本
- shell 腳本
腳本 s.sh 腳本內容如下：
#!/bin/sh
echo "this is a shell programming..."
服務器端
nc -l 192.168.70.63 8000 --sh-exec ./s.sh
客戶端
[cgyx@cghost35 ~]$ nc 192.168.70.63 8000
this is a shell programming...
- lua 腳本
腳本 t.lua 內容如下:
x = 5
y = 3
h = x + y
print('this is a lua test..h:',h)
服務器端
nc -l 192.168.70.63 8000 --lua-exec t.lua
客戶端
[cgyx@cghost35 ~]$ nc 192.168.70.63 8000
this is a lua test..h: 8
Web服務器
nc 可以當做簡易的 web 服務器，現服務器本地有一個 index.html 文件，內容如下
HTTP/1.0 200 OK
<html>
<head>
<title>Test Page</title>
</head>
<body>
<p>This is a Netcat Basic HTTP server!</p>
</body>
</html>
服務器執行 nc -k -l 192.168.70.63 8080 < index.html 命令監聽8080端口
打開瀏覽器，地址欄輸入 192.168.70.63:8080，具體效果如下圖:
此時，服務器端的輸出如下：
注意：-k 選項是指監聽模式接受多個連接,如果沒有指定 -k 選項的話，瀏覽器訪問一次，服務器就會退出了
作為瀏覽器
nc 不僅可以當作web服務器，還可以當作瀏覽器發送HTTP請求
以百度首頁為例, 輸入 nc www.baidu.com 80，回車之后，再次輸入 GET / HTTP/1.0 再次敲擊兩次回車，即可獲得百度首頁的 HTML 文檔內容，由於百度首頁HTML太長，下面的例子只是文檔的部分內容
[cgyx@cghost35 ~]$ nc www.baidu.com 80
GET / HTTP/1.0
HTTP/1.0 200 OK
Accept-Ranges: bytes
Cache-Control: no-cache
Content-Length: 14615
Content-Type: text/html
Date: Thu, 16 Jul 2020 06:49:16 GMT
P3p: CP=" OTI DSP COR IVA OUR IND COM "
P3p: CP=" OTI DSP COR IVA OUR IND COM "
Pragma: no-cache
Server: BWS/1.1
查找運行在端口上的服務
nc 可以掃描指定IP上指定端口是否開啟，那能否查找到指定IP上運行於指定端口上的服務呢？ 答案是肯定的，以下的例子是獲取指定IP上 22 號端口上運行的服務
[root@ecs-centos-7 ~]# nc -v -n 10.3.3.3 22
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 10.3.3.3 22.
SSH-2.0-OpenSSH_6.6.1
從上面的例子中可以看出，機器(IP:10.3.3.3)上22號端口上運行的是SSH服務
訪問控制
服務器端可以只接受指定的IP的連接或者只拒絕指定IP的連接
注意 :
1、下面的例子中 增加 -k 選項是讓服務器接受多個連接，避免接受一個客戶端連接就退出了
2、--lua-exec t.lua 為了客戶端連上服務器之后返回一個打印字符串，來表示連接服務器成功
- 只允許指定的IP
只允許IP為 192.168.62 客戶端連接
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62
只允許IP為 192.168.62 和 192.168.64 的客戶端連接
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62 --allow 192.168.64
只允許內網IP段的客戶端連接
nc -k -l 192.168.63 8000 --lua-exec t.lua --allow 192.168.62-64
從文件中獲取允許訪問的IP地址列表
[cgyx@cghost35 ~]$ cat allow.txt
192.168.70.62
192.168.70.64
[cgyx@cghost35 ~]$ nc -k -l 8000 --lua-exec t.lua --allowfile allow.txt
- 只拒絕指定的IP
只拒絕IP為 192.168.62 的客戶端
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62
只拒絕IP為 192.168.62 和 192.168.64 的客戶端連接
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62 --deny 192.168.64
只拒絕內網IP段的客戶端連接
nc -k -l 192.168.63 8000 --lua-exec t.lua --deny 192.168.62-64
從文件中獲取deny訪問的IP地址列表
[cgyx@cghost35 ~]$ cat deny.txt
192.168.70.62
192.168.70.64
[cgyx@cghost35 ~]$ nc -k -l 8000 --lua-exec t.lua --denyfile deny.txt