Ncat is a general-purpose command-line tool for reading, writing, redirecting, and encrypting data across a network. It aims to be your network Swiss Army knife, handling a wide variety of security testing and administration tasks.
以前在手機(jī)上裝 busybox ，總聽人講到什么『瑞士軍刀』。哥們兒小地方的娃，沒見過(guò)大場(chǎng)面，這回總算在網(wǎng)上找到張圖片。
總的來(lái)說(shuō)，Ncat 還是對(duì)得起這個(gè)稱號(hào)的，小巧但功能強(qiáng)悍。這里只簡(jiǎn)要地介紹下有趣的功能。
關(guān)于安裝，Ncat 其實(shí)是 nmap 項(xiàng)目對(duì)傳統(tǒng)的 Netcat（即 nc 命令）的重寫，是包含在 nmap 安裝包里的，具體可參考官網(wǎng)。不做贅述。
一、Ncat 作為瀏覽器
命令示例：ncat -C scanme.nmap.org 80
其中 -C 是格式化選項(xiàng)，80 指代端口號(hào)（ web 服務(wù)監(jiān)聽）。輸出結(jié)果如下：
需要注意的是，該命令是以交互的方式執(zhí)行的。即輸入 ncat -C scanme.nmap.org 80 和 回車 后，接著繼續(xù)輸入 GET / HTTP/1.0 ，再敲擊兩次 回車 。即可獲取目標(biāo)網(wǎng)站的 HTML 文檔內(nèi)容。
二、監(jiān)聽模式（模擬 web 服務(wù)器）
命令示例：ncat -l 8080 < hello.http
其中 hello.http 的文件內(nèi)容：
HTTP/1.0 200 OK
<html>
<body>
<h1>Hello, world!</h1>
</body>
</html>
-l 即 --listen（監(jiān)聽）。實(shí)際效果如下：
需要注意的是，訪問一次后程序即自動(dòng)退出。
三、執(zhí)行命令（遠(yuǎn)程 shell）
命令示例：ncat -l 8080 --exec "/bin/echo Hello."
效果如下：
進(jìn)一步，可以開啟一個(gè)遠(yuǎn)程 shell 供其他設(shè)備連接。命令如下：
ncat -l 8022 --exec "/bin/bash -i"效果如下：
Ncat 同時(shí)還支持 sh 腳本（ --sh-exec ）和 lua 腳本（ --lua-exec ）
注：以上情形均支持局域網(wǎng)遠(yuǎn)程訪問，訪問時(shí)將 IP 地址改為對(duì)應(yīng)數(shù)字。截圖中為了方便，只在本地測(cè)試。
四、訪問控制
- 只允許指定客戶端連接：
ncat -l --allow 10.2.67.204 - 只拒絕指定客戶端連接：
ncat -l --deny 10.2.67.204 - 只允許指定網(wǎng)段的本地 IP：
ncat -l --allow 10.2.67.0/24ncat -l --allow 10.2.67.0-255
- 從文件中獲取允許訪問的地址列表：
ncat -l --allowfile trusted_hosts.txt - 設(shè)置最大連接數(shù)為5：ncat -l --max-conns 5
五、文件傳輸
-
傳輸單個(gè)文件
- 接收者監(jiān)聽：
receiver$ncat -l > outputfile
sender$ncat --send-only receiver_ip < inputfile - 發(fā)送者監(jiān)聽：
sender$ncat -l --send-only < inputfile
receiver$ncat sender_ip > outputfile
-
傳輸目錄
receiver$ ncat -l | tar xzvf -
sender$ tar czvf - dirname | ncat --send-only receiver_ip
效果如下：
-
傳輸磁盤鏡像（壓縮）
receiver$ ncat -l | bzip2 -d > sender-hda.image
sender$ cat /dev/hda | bzip2 | ncat --send-only receiver_ip
六、聊天
-
雙人聊天
host1$ ncat -l
host2$ ncat host1
-
多人聊天
server$ ncat -l --chat
clients$ ncat server_ip
效果如下：
七、簡(jiǎn)易 web 服務(wù)器
- Linux 用戶：
ncat -lk -p 8080 --sh-exec "echo -e 'HTTP/1.1 200 OK\r\n'; cat index.html" - Windows 用戶：
ncat -lk -p 8080 --sh-exec "echo HTTP/1.1 200 OK& echo(&type index.html"
八、流媒體視頻
server$ $cat video.avi | ncat -l
client$ ncat server_ip | mplayer -vo x11 -cache 3000 -
效果如下：
