分享程序员开发的那些事...
更新时间：2022-09-26 13:12:25
【概述】
先说明一下，nc 与 netcat 是同一个东西，ncat 是 nmap 套件的一部分，ncat 与 socat 都号称自己是 nc 的增强版。
scocat 端口释放很慢。
【回显】
1、TCP 回显
1.1、仅仅回显，不打印。
|
1
2
|
ncat -c cat -k -l 6666
ncat -e /bin/cat -k -l 6666
|
1.2、回显并打印。
|
1
|
socat -d -d -v tcp-l:6666,fork exec:'/bin/cat' #两个-d是为了显示连接状况
|
2、UDP 回显。
|
1
2
|
ncat -c cat -k -u -l 6666
ncat -e /bin/cat -k -u -l 6666
|
3、TCP 端口转发。（ncat端口转发）
|
1
2
|
# 监听本机 7777 端口，将数据转发到 192.168.7.8 的 8888 端口ncat --sh-exec "ncat 192.168.7.8 8888" -l 7777 --keep-open
|
【nmap 常用扫描命令】
|
1
2
3
4
5
6
7
8
|
#快速扫描一台主机的著名端口nmap -F -n -sTU -v 192.168.0.xx
#快速扫描多台主机的著名端口nmap -F -n -sTU -v 192.168.0.130-168
#扫描20-200端的端口nmap -n -sTU -v -p 20-200 192.168.0.xx
|
【扫描 dhcp 服务器】
1、DHCP协议详解
|
1
2
3
4
5
|
# 广播（broadcast-dhcp-discover）nmap --script broadcast-dhcp-discover# 指定主机。（dhcp-discover）nmap -sU -p 67 --script=dhcp-discover 192.168.0.xx |
相关阅读：端口扫描之王——nmap入门精讲（一）
*** walker ***
