了解netcat

一、TCP埠的基本概念

TCP/IP協議有四層，其中第四層是傳輸層，而TCP和UDP是傳輸層中的兩種協議。而在TCP/IP協議中，每個埠號能夠唯一地標識一台主機的一個應用程序。

在TCP/IP協議中，埠號用16位無符號整數來表示，有效的埠號範圍在0 ~ 65535之間。

二、netcat的基本使用

netcat是一個非常強大的網路工具，他可以扮演TCP/UDP的客戶端或伺服器的角色。在Linux系統上，我們可以通過命令「nc」 來使用netcat工具。

三、TCP埠的一些簡單應用

1、建立一個簡單的聊天室

下面是一個簡單的聊天室的例子，用於說明如何使用netcat連接TCP主機。

# 開啟一個伺服器，監聽TCP埠8888
$ nc -l 8888

# 在另一台主機上連接到TCP伺服器
$ nc 192.168.1.1 8888

連接之後，你就可以在兩台主機之間進行聊天。

2、文件傳輸

netcat也可以用於文件傳輸。我們可以將一個文件發送到遠程主機，或者從遠程主機接收文件。

發送文件：

# 在發送端，將文件通過網路發送給接收端
$ nc -w 3 192.168.1.2 8888 < file.txt

接收文件：

# 在接收端，接收發送端發送過來的文件
$ nc -l 8888 > received_file.txt

上述例子中，我們將file.txt文件發送到遠程主機192.168.1.2上的TCP 8888埠，接著在遠程主機上，我們可以通過命令「nc -l 8888 > received_file.txt」接收文件。

四、netcat靈活應用

除了用於簡單的聊天室和文件傳輸之外，netcat還有其他的一些應用。

1、通過netcat進行埠掃描

可以使用netcat進行埠掃描，判斷主機上哪些埠處於打開狀態。只有檢測到開放的埠才會返回信息。

# 檢測遠程主機192.168.1.2的TCP埠1到1023是否開放
$ nc -zv 192.168.1.2 1-1023

上述命令會輸出所有開放的埠信息，而不會向任何埠發送數據。

2、網路代理和重定向數據

netcat還可用於網路代理和重定向數據。如果你需要將來自本地8080埠的數據發送到遠程主機192.168.1.2的80埠，你可以這樣做：

# 在本地8080埠監聽請求，將請求通過網路發送到遠程主機進行處理
$ nc -l 8080 -c 'nc 192.168.1.2 80'

在完成上述操作後，我們可以在瀏覽器中輸入「http://localhost:8080」，瀏覽器會顯示遠程主機的Web頁面，而實際上通過netcat將數據流重定向到了遠程主機上。

3、守護進程模式

如果你想在後台執行netcat程序，我們可以使用「-k」參數。

# 在守護進程模式下啟動netcat，並監聽TCP埠9999
$ nc -kl 9999

上述命令將以守護進程模式啟動netcat

總結

netcat 是一個功能強大的網路工具，他可以扮演TCP/UDP的客戶端或伺服器的角色。同時，他還支持文件傳輸、埠掃描、網路代理、將數據流從標準輸入轉向到指定主機的指定埠。