nc用法小记
By francis_hao Jun 30,2017
ncat：连接和重定向套接字
概要
ncat [OPTIONS...] [hostname] [port]
描述
ncat 是一个集成的网络工具包，从命令行通过网络读写数据。它被设计成一个提供即时连接到其他应用和用户的可靠性后端工具，ncat不仅仅工作于IPv4和IPv6，它提供给用户一个近乎无限数量的潜在用途。
ncat提供了以下特性：重定向TCP、UDP和SCTP端口到其他站点，支持SSL，通过SOCKS4或HTTP的代理连接等。
ncat 操作处于两种模式中的一种：连接模式和监听模式。其他模式，像HTTP代理服务器，处于这两种模式的特殊情形。在连接模式，ncat类似一个客户端，在监听模式，ncat类似一个服务器。
在连接模式下，hostname和port参数指明应该连接到哪，hostname是需要的，它可能是一个域名或ip地址。如果有port，它一定是一个十进制的端口号。如果省略，默认是31337。
在监听模式下，hostname和port指定服务器要绑定的地址。这两个参数都是可选的，如果省略了hostname，默认监听所有可获取的IPv4和IPv6地址。如果省略了port，默认为31337。
选项
选项 | 说明 |
协议选项 | |
-4 | 仅使用IPv4 |
-6 | 仅使用IPv6 |
-U, --unixsock | 使用Unix domain sockets而不是network sockets(见下文Unix domain sockets描述) |
-u, --udp | 使用UDP连接（默认是TCP） |
--sctp | 使用SCTP连接（默认是TCP） |
连接模式选项 | |
-g hop1[,hop2,…] | 为IPv4设置宽松源路由的下一跳，你可以使用一个-g带以逗号分隔的路由表，或者使用多个-g，每个-g带一个路由。或者这两者混合使用，hop可以是域名或者ip地址。 |
-G ptr | Set source routing pointer |
-p port, --source-port port | 设置要绑定的端口号 |
-s host, --source host | 设置要绑定的地址 |
监听模式选项 | |
-l, --listen | 进入监听模式 |
-m numconns, --max-conns numconns | ncat接受的最大的同时连接数。默认是100 |
-k, --keep-open | 通常监听服务器只接收一个连接然后当连接关闭时退出。此选项可以使它同时接收多个连接，并且在这些连接关闭后继续监听其他连接。 此选项必须和-l同时使用。 在此模式下，ncat没办法知道网络输入什么时候终止，因此它会保持运行直到被打断，这也意味着它不会关闭它的输出流，因此任何读取ncat并等待EOF的程序都将会挂起。 |
--broker | 允许多个分布的客户端连接到ncat服务器，并且和彼此通讯，ncat可以在不能直接连接（例如NAT下）的系统中进行中继通讯。 此选项和-l选项同时使用，使监听端口使能中继功能。 |
--chat | 使能对话功能，可以在多个用户间交换数据。此模式下，中继功能被打开。 ncat 在每条消息前加上唯一的ID，以区分不同的客户端发送的不同的内容。 另外，不可打印字符（例如控制字符）被避开，以防影响终端 此选项的用法： 服务器：nc -l –chat 客户端1：nc server_ip 客户端2：nc server_ip 其中，服务器发消息时，客户端1、2均能收到，客户端1发消息时只有客户端2能收到，服务器不接收消息。 |
SSL选项 | |
--ssl | 在连接模式，此选项显式的和SSL服务器协商会话以加密连接，这对和使能了SSL的HTTP服务器传输提供了便利。 在服务器模式，此选项监听连入的SSL连接，而不是看起来乱糟糟的数据。 |
--ssl-verify | 在客户端模式，--ssl-verify类似--ssl，但是它还需要验证服务器的证书。 ncat带有一个默认的信任证书列表，在文件ca-bundle.crt里。--ssl-trustfile可以用以指定自定义的信任列表，使用-v一次或多次了解验证失败详情。 ncat不验证吊销的证书。 此选项对于服务器模式无意义。 |
--ssl-cert certfile.pem | 此选项指定一个PEM编码的证书文件，用于认证服务器（监听模式）或客户端（连接模式）。一般和--ssl-key结合使用 |
--ssl-key keyfile.pem | 指定用--ssl-cert指定的证书文件对应的私钥 |
--ssl-trustfile cert.pem | 此选项设置一系列受信任的证书，若不指定--ssl-verify，则此选项无效，PEM文件里包含了受信任的证书，使用此选项后，ncat就不会使用默认的证书。 |
代理选项 | |
--proxy host[:port] | 通过host:port指定请求的代理，使用的协议由--proxy-type指定 如果没有指定的端口号，那么代理协议的众所周知端口将被使用（SOCKS的1080和HTTP的3128）。但是，当使用IP地址而不是主机名指定IPv6的HTTP代理服务时，端口号必须同时被指定，如果代理需要认证，那么使用--proxy-auth选项。 |
--proxy-type proto | 在连接模式，这个选项使用协议proto连接到用—proxy指定的主机，在监听模式，用此指定的协议用作代理服务器。 连接模式当前可使用的协议是http(CONNECT)和socks4(SOCKSv4)。作为服务器当前仅支持http。如果此项未使用，默认的协议是http |
--proxy-auth user[:pass] | 在连接模式，指定在连接服务器时会用到的身份验证信息。 在监听模式，指定客户端在连接时需要提供的身份验证信息。 若使用--proxy-type http，验证信息应该是user:pass，若使用--proxy-type socks4，验证信息只需要提供username。 |
命令执行选项 | |
-e command, --exec command | 当连接已建立时执行指定的命令，命令必须以全路径名被指定，远端客户端所有的输入将被发送给该应用，并且回应会通过套接字返回给远端客户端，因此，让你的命令行应用通过套接字可交互。 结合--keep-open选项，Ncat可以同时处理多个连接到你指定的端口/应用。 Ncat只接受一个可定义的最大同时连接数（通过-m指定），默认这被设置未100。 |
-c command, --sh-exec command | 类似-e，但是它会尝试通过/bin/sh执行命令，这意味着你不必为命令指定全路径，而且，shell相关的因子，例如环境变量是可获取的。 |
--lua-exec file | 当连接建立时运行指定的作为lua脚本的文件，脚本的标准输入和标准输出都被重定向到连接的数据流。 |
权限控制选项 | |
--allow host[,host,...] | 只允许指定的host列表连接到Ncat程序，所有其余的连接都会被拒绝。 为防止--allow和--deny指定的host产生冲突，使用--allow选项优先。 |
--allowfile file | 类似--allow，只不过被允许的host列表放在了以回车分割的文件里。 |
--deny host[,host,...] | 拒绝主机列表 |
--denyfile file | 主角主机列表文件 |
时间选项 | |
-d time, --delay time | 设置发送行的延时间隔，这对特定时间段内发送数据量有作用，可用于低带宽的站点。 默认时间单位是s，但是也可以显式的指明时间单位，例如ms，s，m和h。 |
-i time, --idle-timeout time | 设置空闲超时时间，如果空闲超时时间到了，连接会被终止。 |
-w time, --wait time | 设置尝试连接的超时时间 |
输出选项 | |
-o file, --output file | 转储会话数据到文件 |
-x file, --hex-dump file | 转储会话数据作为十六进制到文件 |
--append-output | 当使用-o或-x选项并指定-append-ouput选项时，它将追加结果到文件而不是截短所指定的输出文件 |
-v, --verbose | 进入"啰嗦模式"，这将会显示很多有用的信息。使用多个（-vv,-vvv…）进入更"啰嗦"的模式。 |
杂项 | |
-C, --crlf | 此选项使Ncat在和标准输入会话时，转换LF(Line-Feed，换行)到CRLF(Carriage-Return& Line-Feed，回车换行)，这对一些严格的服务器来说很有用，因为它们只接受CRLF作为行尾。 |
-h, --help | 显示帮助信息并退出 |
--recv-only | 若指定此选项，Ncat将只接收数据而不会尝试去发送任何数据。 |
--send-only | 只发送数据并忽略所有接收到的数据，此选项也会使得从标准输入接收到EOF时关闭连接并终止。 |
-t, --telnet | 处理Telnet协商DO/DONT WILL/WONT，这使得Telnet会话脚本化。 |
--version | 显示Ncat版本并退出。 |
UNIX域套接字
Unix域套接字作为文件系统项，你必须给要连接或监听的套接字指定一个名字。例如，准备一个连接：
ncat -U ~/unixsock
监听一个套接字
ncat -l -U ~/unixsock
如果套接字不存在，监听模式将会创建一个套接字。套接字将会继续存在，即使程序已结束。
示例
Connect to example.org on TCP port 8080.
ncat example.org 8080
Listen for connections on TCP port 8080.
ncat -l 8080
Redirect TCP port 8080 on the local machine to host on port 80.
ncat --sh-exec "ncat example.org 80" -l 8080
--keep-open
Bind to TCP port 8081 and attach /bin/bash for the world to access freely.
ncat --exec "/bin/bash" -l 8081
--keep-open
Bind a shell to TCP port 8081, limit access to hosts on a local network, and limit the maximum number of simultaneous connections to 3.
ncat --exec "/bin/bash"
--max-conns 3
--allow 192.168.0.0/24 -l 8081
--keep-open
Connect to smtphost:25 through a SOCKS4 server on port 1080.
ncat --proxy socks4host --proxy-type socks4 --proxy-auth user smtphost 25
Create an HTTP proxy server on localhost port 8888.
ncat -l --proxy-type http localhost 8888
Send a file over TCP port 9899 from host2 (client) to host1 (server).
HOST1$ ncat -l 9899
> outputfile
HOST2$ ncat HOST1 9899
< inputfile
Transfer in the other direction, turning Ncat into a "one file" server.
HOST1$ ncat -l 9899
< inputfile
HOST2$ ncat HOST1 9899
> outputfile
本文由 刘英皓 创作，采用 知识共享 署名-非商业性使用-相同方式共享 3.0 中国大陆 许可协议进行许可。欢迎转载，请注明出处：
转载自： http://www.cnblogs.com/yinghao1991/p/7100663.html
参考
【1】 man nc
