标签：10.1 NC 机器 nc 端口 4444 NETCAT 工具 侦听
NC是什么？
NC是NETCAT的简写，有着网络界的瑞士军刀美誉。因为他短小精悍，功能实用，被设计为一个简单，可靠的网络工具。
NC的作用
（1）传输文本信息
（2）传输文件/目录
（3）加密传输文件
（4）远程控制/木马
（5）加密传输文件
（6）流媒体服务器
（7）端口扫描
（8）远程克隆硬盘
NC常用的参数
-h 帮助信息
-l 监听模式
-n 指定数字的IP地址，不会进行DNS解析
-p 指定监听的本地端口
-u UDP模式
-v 显示详细的信息
-i secs延迟时间
-w secs 超时时间
-z 表示扫描时不发送任何数据包
-q 限制会话的次数 （到达次数后自动关闭会话，用于证明数据传输完成）
前期准备
准备两台机器，用于测试nc命令方法
主机A ：10.1.1.1
主机B：10.1.1.2
NC传输文本信息
利用NC可以实现聊天，原理也十分简单，首先A先侦听一个端口(4444)，等待B连接.。
然后主机指定主机A的IP地址以及侦听的端口(4444)。
A： nv -lp 4444
B：nc -nv 10.1.1.1 4444
NC传输文件
传输文件演示（侦听的端口接受数据）
使用NC传输文件还是比较方便的，因为不用scp和rsync那种输入密码的操作了
把A机器上的一个txt文件发送到B机器上
需要注意操作次序，receiver (A)先侦听端口，sender (B)向recevier (A)所在的机器的该端口发送数据。
步骤1，先在A机器上启动一个侦听端口4444等待B连接A，然后把数据存在1.txt中
A： nc -lp 4444 > 1.txt
步骤2 在B机器上往A机器的4444端口发送数据，把1.txt文件发送过去
B： nc -nv 10.1.1.2 4444 < 1.txt
A机器接收完毕，文件大小和B机器一样，MD5值也一样。
传输文件演示（侦听的端口发送数据）
步骤1，A机器通过侦听4444端口等待B来连接A，并发送1.txt文件给B
A：nc -lp 4444 < 1.txt
步骤2，B机器连接上A机器，接受数据存在1.txt中
下面命令表示连接A机器的4444端口接受文件，并把文件保存在本目录下，文件名为1.txt
B：nc -nv 10.1.1.1 4444 > 1.txt
NC传输目录
传输目录演示(侦听的端口接受数据)
步骤1，A机器先启动监听，等待B机器连接A，接受数据然后通过tar解压
传输目录需要结合其他的命令，比如tar
经过测试管道后面最后必须是 - ，不能是其他的自定义的文件名
A： nc -lp 4444 | tar -xvf -
步骤2，B机器打包文件并连接A机器的端口，将数据发送给A
管道前面表示把music目录下的文件打包为 -
B： tar -cvf - music/ | nc -nv 10.1.1.1 4444
传输目录演示(侦听的端口发送数据)
步骤1，A机器先将文件打包，然后通过管道符将数据发给侦听的4444端口
A： tar -cvf - music/ | nc -lp 4444
步骤2，B连接A机器的4444端口接受数据
B： nc -nv 10.1.1.1 4444 | tar -xvf -
NC流媒体服务
流媒体服务演示(侦听的端口发送数据)
步骤1，A机器先查看1.mp4，然后通过管道符把数据发给侦听4444端口
A：cat 1.mp4 | nc -lp 4444
步骤2，B机器连接A机器侦听的端口，把接受的数据通过管道符发给mplayer播放
B： nc -nv 10.1.1.1 4444 | mplayer -vo x11 -cache 3000 -
流媒体服务演示(侦听的端口接受数据)
步骤1，A机器先侦听4444端口，然后通过管道符把接收的数据发给mplayer播放
A： nc -lp 4444 | mplayer -vo x11 -cache 3000 -
步骤2，B机器先查看1.mp4 然后通过管道符把数据通过连接A机器4444端口发送给A数据
B：cat 1.mp4 | nc -nv 10.1.1.1 4444
NC端口扫描
UDP的扫描过程比较慢，可能1秒一个端口，下面表示扫描A机器1-024端口。
nc -nvz 10.1.1.1 1-65535 （默认扫描TCP端口）
nc -nvzu 10.1.1.1 1-1024 (扫描UDP端口)
NC远程克隆硬盘
远程克隆硬盘演示(侦听的端口发送数据)
步骤1，A机器将硬盘的数据通过管道符发给侦听的4444端口
A：dd if=/dev/sda | nc -lp 4444
步骤2，B机器连接A机器的4444端口获取数据
B：nc -nv 10.1.1.1 4444 | dd of=/dev/sda
远程克隆硬盘演示(侦听的端口接受数据)
步骤1，A机器先侦听的4444端口，将接受的数据放在sda硬盘上
A： nc -lp 4444 | dd of=/dev/sda
步骤2，B机器将硬盘的数据通过连接A机器的4444端口发送给A数据
B：dd if=/dev/sda | nc -nv 10.1.1.1 4444
适用于远程电子取证，可以将目标服务器硬盘远程复制，或者内存。
标签：10.1,NC,机器,nc,端口,4444,NETCAT,工具,侦听 来源： https://blog.csdn.net/smli_ng/article/details/105904018
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。