了解netcat

一、TCP端口的基本概念

TCP/IP協議有四層，其中第四層是傳輸層，而TCP和UDP是傳輸層中的兩種協議。而在TCP/IP協議中，每個端口號能夠唯一地標識一台主機的一個應用程序。

在TCP/IP協議中，端口號用16位無符號整數來表示，有效的端口號範圍在0 ~ 65535之間。

二、netcat的基本使用

netcat是一個非常強大的網絡工具，他可以扮演TCP/UDP的客戶端或服務器的角色。在Linux系統上，我們可以通過命令“nc” 來使用netcat工具。

三、TCP端口的一些簡單應用

1、建立一個簡單的聊天室

下面是一個簡單的聊天室的例子，用於說明如何使用netcat連接TCP主機。

# 開啟一個服務器，監聽TCP端口8888
$ nc -l 8888

# 在另一台主機上連接到TCP服務器
$ nc 192.168.1.1 8888

連接之後，你就可以在兩台主機之間進行聊天。

2、文件傳輸

netcat也可以用於文件傳輸。我們可以將一個文件發送到遠程主機，或者從遠程主機接收文件。

發送文件：

# 在發送端，將文件通過網絡發送給接收端
$ nc -w 3 192.168.1.2 8888 < file.txt

接收文件：

# 在接收端，接收發送端發送過來的文件
$ nc -l 8888 > received_file.txt

上述例子中，我們將file.txt文件發送到遠程主機192.168.1.2上的TCP 8888端口，接着在遠程主機上，我們可以通過命令“nc -l 8888 > received_file.txt”接收文件。

四、netcat靈活應用

除了用於簡單的聊天室和文件傳輸之外，netcat還有其他的一些應用。

1、通過netcat進行端口掃描

可以使用netcat進行端口掃描，判斷主機上哪些端口處於打開狀態。只有檢測到開放的端口才會返回信息。

# 檢測遠程主機192.168.1.2的TCP端口1到1023是否開放
$ nc -zv 192.168.1.2 1-1023

上述命令會輸出所有開放的端口信息，而不會向任何端口發送數據。

2、網絡代理和重定向數據

netcat還可用於網絡代理和重定向數據。如果你需要將來自本地8080端口的數據發送到遠程主機192.168.1.2的80端口，你可以這樣做：

# 在本地8080端口監聽請求，將請求通過網絡發送到遠程主機進行處理
$ nc -l 8080 -c 'nc 192.168.1.2 80'

在完成上述操作後，我們可以在瀏覽器中輸入“http://localhost:8080”，瀏覽器會顯示遠程主機的Web頁面，而實際上通過netcat將數據流重定向到了遠程主機上。

3、守護進程模式

如果你想在後台執行netcat程序，我們可以使用“-k”參數。

# 在守護進程模式下啟動netcat，並監聽TCP端口9999
$ nc -kl 9999

上述命令將以守護進程模式啟動netcat

總結

netcat 是一個功能強大的網絡工具，他可以扮演TCP/UDP的客戶端或服務器的角色。同時，他還支持文件傳輸、端口掃描、網絡代理、將數據流從標準輸入轉向到指定主機的指定端口。