PUB:20151201 Linux and Unix Port Scanning With netcat [nc] Command

@strugglingyouth
This commit is contained in:
wxy 2015-12-14 01:18:06 +08:00
parent d5c239e2ee
commit ab7d93830a

View File

@ -1,25 +1,21 @@
使用 netcat [nc] 命令对 Linux 和 Unix 进行端口扫描 使用 netcat [nc] 命令对 Linux 和 Unix 进行端口扫描
================================================================================ ================================================================================
我如何在自己的服务器上找出哪些端口是开放的?如何使用 nc 命令进行端口扫描来替换 [Linux 或 类 Unix 中的 nmap 命令][1] 我如何在自己的服务器上找出哪些端口是开放的?如何使用 nc 命令进行端口扫描来替换 [Linux 或类 Unix 中的 nmap 命令][1]
nmap (“Network Mapper”)是一个开源工具用于网络探测和安全审核。如果 nmap 没有安装或者你不希望使用 nmap那你可以用 netcat/nc 命令进行端口扫描。它对于查看目标计算机上哪些端口是开放的或者运行着服务是非常有用的。你也可以使用 [nmap 命令进行端口扫描][2] 。 nmap (“Network Mapper”)是一个用于网络探测和安全审核的开源工具。如果 nmap 没有安装或者你不希望使用 nmap那你可以用 netcat/nc 命令进行端口扫描。它对于查看目标计算机上哪些端口是开放的或者运行着服务是非常有用的。你也可以使用 [nmap 命令进行端口扫描][2] 。
### 如何使用 nc 来扫描 LinuxUNIX 和 Windows 服务器的端口呢? ### ### 如何使用 nc 来扫描 LinuxUNIX 和 Windows 服务器的端口呢? ###
If nmap is not installed try nc / netcat command as follow. The -z flag can be used to tell nc to report open ports, rather than initiate a connection. Run nc command with -z flag. You need to specify host name / ip along with the port range to limit and speedup operation: 如果未安装 nmap试试 nc/netcat 命令,如下所示。-z 参数用来告诉 nc 报告开放的端口,而不是启动连接。在 nc 命令中使用 -z 参数时,你需要在主机名/ip 后面限定端口的范围和加速其运行:
### 语法 ###
如果未安装 nmap如下所示试试 nc/netcat 命令。-z 参数用来告诉 nc 报告开放的端口,而不是启动连接。在 nc 命令中使用 -z 参数时,你需要在主机名/ip 后面指定端口的范围来限制和加速其运行: ### nc -z -v {host-name-here} {port-range-here}
## 语法 ##
nc -z -v {host-name-here} {port-range-here}
nc -z -v host-name-here ssh nc -z -v host-name-here ssh
nc -z -v host-name-here 22 nc -z -v host-name-here 22
nc -w 1 -z -v server-name-here port-Number-her nc -w 1 -z -v server-name-here port-Number-her
## 扫描 1 to 1023 端口 ## ### 扫描 1 to 1023 端口 ###
nc -zv vip-1.vsnl.nixcraft.in 1-1023 nc -zv vip-1.vsnl.nixcraft.in 1-1023
输出示例: 输出示例:
@ -42,16 +38,16 @@ If nmap is not installed try nc / netcat command as follow. The -z flag can be u
nc -zv v.txvip1 smtp nc -zv v.txvip1 smtp
nc -zvn v.txvip1 ftp nc -zvn v.txvip1 ftp
## really fast scanner with 1 timeout value ## ### 使用1秒的超时值来更快的扫描 ###
netcat -v -z -n -w 1 v.txvip1 1-1023 netcat -v -z -n -w 1 v.txvip1 1-1023
输出示例: 输出示例:
![Fig.01: Linux/Unix: Use Netcat to Establish and Test TCP and UDP Connections on a Server](http://s0.cyberciti.org/uploads/faq/2007/07/scan-with-nc.jpg) ![Fig.01: Linux/Unix: Use Netcat to Establish and Test TCP and UDP Connections on a Server](http://s0.cyberciti.org/uploads/faq/2007/07/scan-with-nc.jpg)
图01Linux/Unix使用 Netcat 来测试 TCP 和 UDP 与服务器建立连接 *图01Linux/Unix使用 Netcat 来测试 TCP 和 UDP 与服务器建立连接*
1. -z : 端口扫描模式即 I/O 模式。 1. -z : 端口扫描模式即 I/O 模式。
1. -v : 显示详细信息 [使用 -vv 来输出更详细的信息]。 1. -v : 显示详细信息 [使用 -vv 来输出更详细的信息]。
1. -n : 使用纯数字 IP 地址,即不用 DNS 来解析 IP 地址。 1. -n : 使用纯数字 IP 地址,即不用 DNS 来解析 IP 地址。
1. -w 1 : 设置超时值设置为1。 1. -w 1 : 设置超时值设置为1。
@ -88,12 +84,12 @@ via: http://www.cyberciti.biz/faq/linux-port-scanning/
作者Vivek Gite 作者Vivek Gite
译者:[strugglingyouth](https://github.com/strugglingyouth) 译者:[strugglingyouth](https://github.com/strugglingyouth)
校对:[校对者ID](https://github.com/校对者ID) 校对:[wxy](https://github.com/wxy)
本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出 本文由 [LCTT](https://github.com/LCTT/TranslateProject) 原创编译,[Linux中国](https://linux.cn/) 荣誉推出
[1]:http://www.cyberciti.biz/networking/nmap-command-examples-tutorials/ [1]:https://linux.cn/article-2561-1.html
[2]:http://www.cyberciti.biz/tips/linux-scanning-network-for-open-ports.html [2]:https://linux.cn/article-2561-1.html
[3]:http://www.cyberciti.biz/networking/nmap-command-examples-tutorials/ [3]:https://linux.cn/article-2561-1.html
[4]:http://www.manpager.com/linux/man1/nc.1.html [4]:http://www.manpager.com/linux/man1/nc.1.html
[5]:http://www.manpager.com/linux/man1/nmap.1.html [5]:http://www.manpager.com/linux/man1/nmap.1.html