從入門到精通：NC命令的完全指南

NC，也被稱為Netcat，是一種網路工具，能夠在不同的計算機之間傳輸數據。它可以被用作埠掃描器、網路代理或能夠發送已捕獲數據的網路嗅探器。在本篇文章中，將從基本使用到高級使用，全面詳細介紹NC命令。

一、基本使用

NC命令可在終端使用，通過輸入nc命令和一些參數來運行它。有兩種模式，分別是監聽模式和客戶端模式。

1. 監聽模式

在監聽模式中，NC將會啟動一個服務端應用程序，等待客戶端連接。當客戶端連接到服務端時，NC將會開始傳輸數據。

下面是一個示例，NC將在本地的4444埠上監聽：

nc -l 4444

在另一台計算機上，通過使用以下代碼來連接NC服務端：

nc 192.168.1.100 4444

上面的代碼中，192.168.1.100代表NC服務端的IP地址。一旦連接成功，兩台計算機之間就可以互相傳輸數據了。

2. 客戶端模式

在客戶端模式中，NC將會作為一個客戶端連接到伺服器。下面是一個示例代碼，NC將會連接到google.com的80埠：

nc -v google.com 80

上面的代碼中，-v標誌意味著NC將以詳細模式運行，讓你可以在終端檢視NC連接的詳細情況。

二、中級使用

在中級使用階段中，我們來介紹一些更高級的功能，如文件傳輸和埠掃描。

1. 文件傳輸

在NC中，我們可以通過-tr標誌來傳輸文件。下面是一個將本地文件傳輸到其他計算機的示例：

cat file.txt | nc -l 4444

上面的命令將會將file.txt文件傳送到客戶端。

2. 埠掃描

NC命令還可以用作埠掃描器。下面是示例代碼，檢測192.168.1.100上的21~25埠：

nc -vnz 192.168.1.100 21-25

上面的命令中，-n標誌表示關閉DNS查找，-z表示在掃描完埠後不建立連接，而-v標誌表示以詳細模式運行。

三、高級使用

在高級使用階段，我們將介紹NC的其他一些更高級的用途，如網路代理、調試網路應用和網路嗅探。

1. 網路代理

NC可以被用作網路代理，可以提供命令行式的網路代理解決方案。

下面是如何使用NC作為HTTP代理的示例：

nc -l -p 8080 | sed -e 's/^/ /' -e 's/$/ /' | tr '\n' '\r\n' | sed -e 's/ /%20/g' | nc target.com 80 | tr -d '\r' > output.txt

上面的代碼可以將本地8080埠轉發到target.com的80埠，同時將HTTP請求的每一行用空格括起來。同時，它還將回應的消息變成不帶回車換行的單行，並將結果保存在output.txt文件中。

2. 調試網路應用程序

NC可以被用作一個輕量級的網路調試器，可以用來調試網路應用程序，如Web（HTTP）應用程序。

下面是一個使用NC搭建HTTP伺服器的示例：

while true; do printf 'HTTP/1.1 200 OK\r\nConnection: keep-alive\r\nContent-length: 4\r\n\r\nPING'; sleep 5; done | nc -q 1 -l -p 8080

上面的代碼將無限循環輸出一個HTTP響應，每5秒鐘輸出一次PING。這意味著，除真正的HTTP響應外，還可以輸出PING信息來檢查存活性。同時，它還將在本地8080埠監聽HTTP請求。

3. 網路嗅探

NC可以被用作輕量級的網路嗅探器。在這種情況下，NC可以捕獲和輸出來自特定IP地址和埠的所有數據。

下面是一個捕獲所有來自192.168.1.100的數據包的示例：

nc -l -p 80 | tee output.txt

上面的代碼將在本地的80埠上監聽，然後將所有傳入的數據，包括HTTP請求和響應，保存到output.txt文件中。

結論

在本篇文章中，我們介紹了NC命令的基本使用、中級使用和高級使用。使用NC可以完成許多有趣的事，例如文件傳輸、埠掃描、網路代理、調試網路應用程序和網路嗅探。NC是一種十分功能強大的工具，可以幫助你更好的管理網路。