netcat工具
环境安装:
1.下载安装包
> # wget https://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz
2.解压缩文件
> # tar -zxvf netcat-0.7.1.tar.gz -C /usr/local
3.切换至/usr/local/netcat-0.7.1
(1) 查看编译配置文件
./configure
(2) 编译安装
make && make install
4.然后添加配置文件
(1) 切换vi /etc/profile
(2) 编辑配置文件, 加入:
export NETCAT_HOME=/usr/local/netcat-0.7.1
export PATH=$PATH:$NETCAT_HOME/bin
(3) 生效配置
> # source /etc/profile
(4) 查看netcat是否已经生效
> # nc -help
window版本下载地址:
https://eternallybored.org/misc/netcat/
Linux版本下载地址:
https://nmap.org/download.html#linux-rpm
netcat使用:
1、网络调试--测试端口号能否连接
用法:nc -zv 主机的ip或域名 端口号
-z 告诉netcat, 用户不想发送数据给主机, nc不用等待用户输入。
-v 告诉netcat输出详细的交互过程。
> # nc -zv www.baidu.com 443
Ncat: Version 7.50 ( https://nmap.org/ncat )
Ncat: Connected to 14.215.177.38:443.
Ncat: 0 bytes sent, 0 bytes received in 0.37 seconds.
2、网络调试--作为服务端, 监听特定端口号。测试客户端是否成功将信息发送到服务端。
用法:nc -l 端口号(如果是UDP, 则是nc -lu 端口号)
例子: nc -l 8000, 然后用浏览器发起请求。下图中可以看到netcat打印出来的浏览器发送的请求。
> # nc -l 8000
GET / HTTP/1.1
Host: 127.0.0.1:8000
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:60.0) Gecko/20100101 Firefox/60.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
Upgrade-Insecure-Requests: 1
Linux操作系统浏览器访问:
http://127.0.0.1:8000/
3、网络调试——作为客户端, 连接特定端口号, 并发送应用层协议相关的信息, 检测应用层协议是否正常。(与1类似, 但是1仅仅测试端口连通性, 此处主要侧重上层应用协议)
用法:nc 主机的ip或域名 端口号
4、网络调试——文件传输。这条实际上前面两个条的结合运用。
接收端:
nc -l 端口号 > 文件名
发送端:
nc 主机的ip或域名 端口号 < 文件名
例子:
接收端:
nc -l 1234 > received
发送端:
nc 127.0.0.1 1234 < 1
5、端口扫描——这个功能实际上是1的扩展,只不过从指定的一个端口变成了一个范围的端口。
用法:nc -zv 主机的ip或域名 端口号下限-端口号上限
注意:虽然可以nc进行端口扫描。但是它的扫描速度比较慢, 建议用nmap命令进行更专业的端口扫描, 速度更快。
端口扫描---nmap
下面教大家在CentOS中用nmap查看主机端口:
一、安装nmap
> # yum install nmap #输入y安装
二、使用nmap
nmap localhost #查看主机当前开放的端口
nmap -p 1024-65535 localhost #查看主机端口(1024-65535)中开放的端口
nmap -PS 192.168.21.163 #探测目标主机开放的端口
nmap -PS22,80,3306 192.168.21.163 #探测所列出的目标主机端口
nmap -O 192.168.21.163 #探测目标主机操作系统类型
nmap -A 192.168.21.163 #探测目标主机操作系统类型
nmap --help #更多nmap参数请查询帮助信息
三、关闭或者打开主机端口
1、nmap localhost #查看主机当前开放端口
2、ntsysv #打开系统服务器管理器(需要先安装yum install ntsysv), 选择要关闭或者打开的服务
nmap文档: http://www.nmap.com.cn/