netcat windows 是款功能非常強大的網(wǎng)絡(luò)實用程序；這款軟件可以開快速的幫助用戶進行建立或者接受傳輸?shù)目刂茀f(xié)議，包括了TCP、 IP協(xié)議等跨網(wǎng)絡(luò)的連接和讀取，數(shù)據(jù)的寫入等；不去軟件還一個不錯的調(diào)試工具，可幫助進行網(wǎng)絡(luò)問題進行快速的調(diào)試，也可以當(dāng)成服務(wù)器進行使用，支持對您的指定端口進行監(jiān)聽，包含了連接的請求等，也可進行同樣的讀寫操作等；

軟件功能

　　TCP或UDP出站和入站連接,或從任何港口

　　全面DNS正向/反向檢查,用適當(dāng)?shù)木?/p>

　　使用任何本地源端口的能力

　　能夠使用任何locally-configured網(wǎng)絡(luò)源地址

　　內(nèi)置端口掃描功能,隨機函數(shù)發(fā)生器

　　可以從標(biāo)準(zhǔn)輸入讀取命令行參數(shù)

　　每N秒 Slow-send模式,一行

　　十六進制轉(zhuǎn)儲的數(shù)據(jù)發(fā)送和接收

　　能夠讓另一個程序服務(wù)

　　Telnet-options響應(yīng)者

　　在后臺運行的能力沒有一個控制臺窗口

　　能力重新作為一個線程處理一個新的服務(wù)器

軟件特色

　　是款非常實用的網(wǎng)絡(luò)工具，他它能夠建立并接受傳輸控制協(xié)議（TCP)和用戶數(shù)據(jù)報協(xié)議(UDP)的連接

　　小巧而功能強大，被譽為網(wǎng)絡(luò)安全界的“瑞士軍刀”

　　NetCat被設(shè)計成一個可靠的后端(back-end) 工具

　　擁有功能豐富的網(wǎng)絡(luò)調(diào)試和開發(fā)工具

　　它可以通過手工或者腳本與應(yīng)用層的網(wǎng)絡(luò)應(yīng)用程序或服務(wù)進行交互

　　可以幫你輕易的建立幾乎任何類型的連接

　　同時還可以當(dāng)服務(wù)器使用，能監(jiān)聽任意指定端口的連接請求(inbound connection )，并可做同樣的讀寫操作

常用命令

　　-C 類似-L選項，一直不斷連接[1.13版本新加的功能]

　　-d 后臺執(zhí)行

　　-e prog 程序重定向，一旦連接，就執(zhí)行 [危險?。

　　-g gateway 源路由跳數(shù),最大值為8(source-routing hop point,up to 8)

　　-G num 源路由指針:4,8,12,... (source-routing pointer: 4,8,12,...)

　　-h 幫助信息

　　-i secs 延時的間隔

　　-l 監(jiān)聽模式，用于入站連接

　　-n 指定數(shù)字的IP地址，不能用hostname

　　-o file 記錄16進制的傳輸

　　-p port 本地端口號

　　-r 任意指定本地及遠程端口

　　-s addr 本地源地址

　　-u UDP模式,[netcat-1.15可以:遠程nc -ulp port -e cmd.exe，本地nc -u ip port連接，得到一個shell.]

　　-v 詳細輸出——用兩個-v可得到更詳細的內(nèi)容

　　-w secs 指定超時的時間

　　-z 將輸入輸出關(guān)掉——用于掃描時

使用說明

　　如何使用netcat [nc] 命令對 Linux 和 Unix 進行端口掃描

　　我如何在自己的服務(wù)器上找出哪些端口是開放的？如何使用 nc 命令進行端口掃描來替換 Linux 或類 Unix 中的 nmap 命令？

　　nmap (“Network Mapper”)是一個用于網(wǎng)絡(luò)探測和安全審核的開源工具。如果 nmap 沒有安裝或者你不希望使用 nmap，那你可以用 netcat/nc 命令進行端口掃描。它對于查看目標(biāo)計算機上哪些端口是開放的或者運行著服務(wù)是非常有用的。你也可以使用 nmap 命令進行端口掃描 。

　　如何使用 nc 來掃描 Linux，UNIX 和 Windows 服務(wù)器的端口呢？

　　如果未安裝 nmap，試試 nc/netcat 命令，如下所示。-z 參數(shù)用來告訴 nc 報告開放的端口，而不是啟動連接。在 nc 命令中使用 -z 參數(shù)時，你需要在主機名/ip 后面限定端口的范圍和加速其運行：

　　### 語法 ### ### nc -z -v {host-name-here} {port-range-here} nc -z -v host-name-here ssh nc -z -v host-name-here 22 nc -w1-z -v server-name-here port-Number-her ### 掃描 1 to 1023 端口 ### nc -zv vip-1.vsnl.nixcraft.in1-1023

　　輸出示例:

　　Connection to localhost 25 port [tcp/smtp] succeeded! Connection to vip-1.vsnl.nixcraft.in25 port [tcp/smtp] succeeded! Connection to vip-1.vsnl.nixcraft.in80 port [tcp/http] succeeded! Connection to vip-1.vsnl.nixcraft.in143 port [tcp/imap] succeeded! Connection to vip-1.vsnl.nixcraft.in199 port [tcp/smux] succeeded! Connection to vip-1.vsnl.nixcraft.in783 port [tcp/*] succeeded! Connection to vip-1.vsnl.nixcraft.in 904 port [tcp/vmware-authd] succeeded! Connection to vip-1.vsnl.nixcraft.in 993 port [tcp/imaps] succeeded!

　　你也可以掃描單個端口:

　　nc -zv v.txvip1 443 nc -zv v.txvip1 80 nc -zv v.txvip1 22 nc -zv v.txvip1 21 nc -zv v.txvip1 smtp nc -zvn v.txvip1 ftp ### 使用1秒的超時值來更快的掃描 ### netcat -v -z -n -w1 v.txvip1 1-1023

　　輸出示例:

　　圖01：Linux/Unix：使用 Netcat 來測試 TCP 和 UDP 與服務(wù)器建立連接

　　-z : 端口掃描模式即零 I/O 模式。 -v : 顯示詳細信息 [使用 -vv 來輸出更詳細的信息]。 -n : 使用純數(shù)字 IP 地址，即不用 DNS 來解析 IP 地址。 -w 1 : 設(shè)置超時值設(shè)置為1。

　　更多例子:

　　$ netcat -z -vv www.cyberciti.biz http www.cyberciti.biz [75.126.153.206]80(http) open sent 0, rcvd 0 $ netcat -z -vv google.com https DNS fwd/rev mismatch: google.com != maa03s16-in-f2.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f6.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f5.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f3.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f8.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f0.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f7.1e100.net DNS fwd/rev mismatch: google.com != maa03s16-in-f4.1e100.net google.com [74.125.236.162]443(https) open sent 0, rcvd 0 $ netcat -v -z -n -w1192.168.1.2541-1023 (UNKNOWN)[192.168.1.254]989(ftps-data) open (UNKNOWN)[192.168.1.254]443(https) open (UNKNOWN)[192.168.1.254]53(domain) open