网络瑞士军刀(netcat windows)

　　netcat windows 是款功能非常强大的网络实用程序；这款软件可以开快速的帮助用户进行建立或者接受传输的控制协议，包括了TCP、 IP协议等跨网络的连接和读取，数据的写入等；不去软件还一个不错的调试工具，可帮助进行网络问题进行快速的调试，也可以当成服务器进行使用，支持对您的指定端口进行监听，包含了连接的请求等，也可进行同样的读写操作等；

软件功能

　　TCP或UDP出站和入站连接,或从任何港口

　　全面DNS正向/反向检查,用适当的警告

　　使用任何本地源端口的能力

　　能够使用任何locally-configured网络源地址

　　内置端口扫描功能,随机函数发生器

　　可以从标准输入读取命令行参数

　　每N秒 Slow-send模式,一行

　　十六进制转储的数据发送和接收

　　能够让另一个程序服务

　　Telnet-options响应者

　　在后台运行的能力没有一个控制台窗口

　　能力重新作为一个线程处理一个新的服务器

软件特色

　　是款非常实用的网络工具，他它能够建立并接受传输控制协议（TCP)和用户数据报协议(UDP)的连接

　　小巧而功能强大，被誉为网络安全界的“瑞士军刀”

　　NetCat被设计成一个可靠的后端(back-end) 工具

　　拥有功能丰富的网络调试和开发工具

　　它可以通过手工或者脚本与应用层的网络应用程序或服务进行交互

　　可以帮你轻易的建立几乎任何类型的连接

　　同时还可以当服务器使用，能监听任意指定端口的连接请求(inbound connection )，并可做同样的读写操作

常用命令

　　-C 类似-L选项，一直不断连接[1.13版本新加的功能]

　　-d 后台执行

　　-e prog 程序重定向，一旦连接，就执行 [危险！！]

　　-g gateway 源路由跳数,最大值为8(source-routing hop point,up to 8)

　　-G num 源路由指针:4,8,12,... (source-routing pointer: 4,8,12,...)

　　-h 帮助信息

　　-i secs 延时的间隔

　　-l 监听模式，用于入站连接

　　-n 指定数字的IP地址，不能用hostname

　　-o file 记录16进制的传输

　　-p port 本地端口号

　　-r 任意指定本地及远程端口

　　-s addr 本地源地址

　　-u UDP模式,[netcat-1.15可以:远程nc -ulp port -e cmd.exe，本地nc -u ip port连接，得到一个shell.]

　　-v 详细输出——用两个-v可得到更详细的内容

　　-w secs 指定超时的时间

　　-z 将输入输出关掉——用于扫描时

使用说明

　　如何使用netcat [nc] 命令对 Linux 和 Unix 进行端口扫描

　　我如何在自己的服务器上找出哪些端口是开放的？如何使用 nc 命令进行端口扫描来替换 Linux 或类 Unix 中的 nmap 命令？

　　nmap (“Network Mapper”)是一个用于网络探测和安全审核的开源工具。如果 nmap 没有安装或者你不希望使用 nmap，那你可以用 netcat/nc 命令进行端口扫描。它对于查看目标计算机上哪些端口是开放的或者运行着服务是非常有用的。你也可以使用 nmap 命令进行端口扫描 。

　　如何使用 nc 来扫描 Linux，UNIX 和 Windows 服务器的端口呢？

　　如果未安装 nmap，试试 nc/netcat 命令，如下所示。-z 参数用来告诉 nc 报告开放的端口，而不是启动连接。在 nc 命令中使用 -z 参数时，你需要在主机名/ip 后面限定端口的范围和加速其运行：

　　### 语法 ### ### nc -z -v {host-name-here} {port-range-here} nc -z -v host-name-here ssh nc -z -v host-name-here 22 nc -w1-z -v server-name-here port-Number-her ### 扫描 1 to 1023 端口 ### nc -zv vip-1.vsnl.nixcraft.in1-1023

　　输出示例:

　　Connection to localhost 25 port [tcp/smtp] succeeded! Connection to vip-1.vsnl.nixcraft.in25 port [tcp/smtp] succeeded! Connection to vip-1.vsnl.nixcraft.in80 port [tcp/http] succeeded! Connection to vip-1.vsnl.nixcraft.in143 port [tcp/imap] succeeded! Connection to vip-1.vsnl.nixcraft.in199 port [tcp/smux] succeeded! Connection to vip-1.vsnl.nixcraft.in783 port [tcp/*] succeeded! Connection to vip-1.vsnl.nixcraft.in 904 port [tcp/vmware-authd] succeeded! Connection to vip-1.vsnl.nixcraft.in 993 port [tcp/imaps] succeeded!

　　你也可以扫描单个端口:

　　nc -zv v.txvip1 443 nc -zv v.txvip1 80 nc -zv v.txvip1 22 nc -zv v.txvip1 21 nc -zv v.txvip1 smtp nc -zvn v.txvip1 ftp ### 使用1秒的超时值来更快的扫描 ### netcat -v -z -n -w1 v.txvip1 1-1023

　　输出示例:

　　图01：Linux/Unix：使用 Netcat 来测试 TCP 和 UDP 与服务器建立连接

　　-z : 端口扫描模式即零 I/O 模式。 -v : 显示详细信息 [使用 -vv 来输出更详细的信息]。 -n : 使用纯数字 IP 地址，即不用 DNS 来解析 IP 地址。 -w 1 : 设置超时值设置为1。

　　更多例子:

　　$ netcat -z -vv www.cyberciti.biz http www.cyberciti.biz [75.126.153.206]80(http) open sent 0, rcvd 0 $ netcat -z -vv google.com https DNS fwd/rev mismatch: google.com != maa03s16-in-f2.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f6.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f5.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f3.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f8.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f0.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f7.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f4.1e100.net google.com [74.125.236.162]443(https) open sent 0, rcvd 0 $ netcat -v -z -n -w1192.168.1.2541-1023 (UNKNOWN)[192.168.1.254]989(ftps-data) open (UNKNOWN)[192.168.1.254]443(https) open (UNKNOWN)[192.168.1.254]53(domain) open