Linux Ncat 探测tcp/udp端口
如果要选出linux
中最受欢迎的网络诊断工具,相信Ncat
(后续简称nc
)一定是其中之一,本文将来展开讲述nc
的传统用法。
本文操作系统版本为: CentOS Linux release 7.9.2009 (Core)
Ncat
版本
什么是nc
我们目前安装的nc
全称是Ncat
,是对NetCat
的改进和重新实现,是一个非常丰富的网络程序,最初是为Nmap
项目所编写,只是后来独立出来了。他虽然只是一个小工具,但是已然是运维手中的瑞士军刀。Ncat
能够做的事情很多,比如 端口探测、端口扫描、传输文件、搭建代理等等。
如前所述,nc
有Ncat
和NetCat
,那么应该如何分辨呢?
在使用yum
安装nc
后,使用whereis
找到nc
的路径,要确保是真实的路径,而非软连接。
上述命令,先使用whereis
查找,关于nc
的路径,而后使用ls -l
查看该文件的属性,若文件的权限的第一个字符为l
(lrwxrwxrwx.
)表明是软连接,而后迭代查询,直至找到文件即可,文件的权限是第一个字符是-
(-rwxr-xr-x.
)。
安装nc
在centos
系统中,推荐使用yum
进行安装,如上所述,Ncat
是为Nmap
项目所写,所以可以直接安装nmap
会携带上nc
。
yum install nmap
也可以安装nc
yum install nc
安装完毕后,可以使用nc --version
来打印一下版本信息以确保安装成功
使用nc探测tcp/udp端口是否正常
相信绝大多数安装nc
是用来测试服务器和客户端之间udp
端口是否正常。
在实验开启之前,我们准备了2台机器,将其一台作为服务器,一台作为客户端,2者都需要安装nc
,机器具体信息为:
机器名称 | 域名 | 备注 |
---|---|---|
测试机器1 | linux1.pdudo.juejin.cn | 服务器 |
测试机器2 | linux2.pdudo.juejin.cn | 客户端 |
测试tcp端口是否正常
需要在服务端事先开启一个tcp
套接字,使用命令:
nc -l 0.0.0.0 8080
其中-l
代表作为服务器侦听,而后则是监听的网卡和端口,0.0.0.0
表示监听所有网卡。
监听完毕后,在客户端使用如下命令进行连接服务器:
nc linux1.pdudo.juejin.cn 8080
其中,如果nc
不加-l
参数,则代表为客户端模式,连接linux1.pdudo.juejin.cn
的8080
端口,再连接成功后,我们可以输入任何信息,服务器均会显示,我们关闭掉客户端之后,服务器相应也被关闭了,例如:
测试udp端口是否正常
使用nc
测试端口是否正常,和测试tcp
端口类似,但是需要指定给指定为udp
协议,其服务器命令为:
nc -lu 0.0.0.0 8080
其中-l
是作为服务器侦听端口,而u
则代表udp
协议。
监听完毕之后,可以使用ss
查看一下端口的信息:
而客户端也需要指定为udp
协议才行,如:
nc -u linux1.pdudo.juejin.cn 8080
实际的执行过程如下:
上述二者,都是使用建立连接后,输入一些信息来判断端口是否通的。
不发送数据仅进行端口探测
其实在实际工作中,都是直接在客户端使用-zv
来配合使用,其中
-z
是只扫描端口,而不发送数据。-v
是输出详细信息。
这里举个例子,如果想探测主机linux1.pdudo.juejin.cn
是否正常,可以直接在客户端使用nc -uzv linux1.pdudo.juejin.cn 8080
即可。
若结果为Connection refused.
则代表接口不通,如果不通,此时命令返回码为1
。
若出现1 bytes sent, 0 bytes received in *
等消息,则是端口通的,例如:
如上则证明端口是通的,若端口为通的,则返回码为0
。
利用nc特性写一个扫描小脚本
介于上述nc
的特性,可以利用nc进行端口扫描,如下提供一个小脚本:
如上代码,逻辑很简单,分别对遍历的端口进行探测,如果是通的,则向INNA
注册的服务文件(/etc/services
)进行过滤,抓取该端口注册的服务名称。而后输出出来。
将次脚本保存到nc_scan.sh
中,进行执行。
可以看到,该脚本已经抓出本机开放的端口,22 ssh
、25 smtp
等等,这里需要注意,INNA
只是约束,如果我们将ssh
服务端口修改为443
,那么该脚本抓出的服务则为https
。
使用nc发送/回复http报文
这里做一个小趣味案例,使用
nc
发送请求报文\响应报文。
使用nc发送http请求包
不仅如此,nc
还能发送http
请求,我们模拟一下,给www.jueijn.cn
发送一个HEAD
请求吧,
使用如下命令,即可建议一个tcp
请求。
nc -C www.juejin.cn 80
其中-C
的意思是使用CRLF
结束报文
连接建立成功后,我们仅需将请求报文输入,即可获得响应数据。
HEAD / HTTP/1.1
User-Agent: pdudo_nc_client
Host: www.juejin.cn
注意http
请求报文如果没有携带请求主体,是以\r\n\r\n
结尾的。
命令执行结果
使用nc发送http响应报文
nc
除了可以发送请求报文以外,还可以发送http
响应报文,仅需在本地新建一个文件pdudo_http.txt
,其中内容为:
# cat pdudo_http.txt
HTTP/1.1 200 OK
Content-Type: text/html
Content-Length: 25
hello pdudo
hello juejin
#
这是一段响应报文,其中HTTP/1.1 200 OK
是响应头,表示http
协议为1.1
,http
状态为200
,短语为OK
, Content-Type
表示该文件的类型,这里的是超文本信息text/html
,Content-Length
是响应数据的长度,为25。
文本建立好后,在使用nc
侦听端口的时候,直接使用<
重定向即可,例如:
nc -l 0.0.0.0 8080 < pdudo_http.txt
在客户端,直接使用curl
即可进行通信,例如:
curl linux1.pdudo.juejin.cn:8080
实际执行过程如下:
总结
本篇文章,简单介绍了nc
,所谓的nc
,在当前环境环境下是指的Ncat
,而非早期版本的NetCat
,是一个非常强大的公网工具,是运维网络不二之选的瑞士军刀,本篇文章共介绍了2个篇幅,其一为探测tcp/udp
端口是否正常,其二是发送/回复http
报文。不仅如此,Ncat
还有更多更加强大的功能,由于篇幅原因,文本就暂时先介绍到这里。