고양이

프로그램:

이름

ncat - 소켓 연결 및 리디렉션

개요

고양이 [옵션...] [호스트 이름] [포트]

기술

Ncat은 네트워크를 통해 데이터를 읽고 쓰는 기능이 풍부한 네트워킹 유틸리티입니다.
명령줄에서. Ncat은 Nmap 프로젝트를 위해 작성되었으며
현재 분할된 Netcat 화신 제품군. 신뢰할 수 있도록 설계되었습니다.
다른 애플리케이션 및 사용자에게 네트워크 연결을 즉시 제공하는 백엔드 도구입니다.
Ncat은 IPv4 및 IPv6에서 작동할 뿐만 아니라 사용자에게 가상
무궁무진한 활용 가능성.

Ncat의 방대한 기능 중에는 Ncat을 함께 연결할 수 있는 기능이 있습니다.
TCP, UDP 및 SCTP 포트를 다른 사이트로 리디렉션 SSL 지원; 및 프록시 연결
SOCKS4 또는 HTTP 프록시를 통해(옵션 프록시 인증 포함). 일부 일반
원칙은 대부분의 응용 프로그램에 적용되므로 즉시 추가할 수 있는 기능을 제공합니다.
일반적으로 지원하지 않는 소프트웨어에 대한 네트워킹 지원.

옵션 개요

Ncat 7.01( https://nmap.org/ncat )
사용법: ncat [옵션] [호스트 이름] [포트]

시간이 걸리는 옵션은 초로 가정합니다. 밀리초에 'ms'를 추가합니다.
''는 초, 'm'은 분, 'h'는 시간(예: 500ms)입니다.
-4 IPv4만 사용
-6 IPv6만 사용
-U, --unixsock Unix 도메인 소켓만 사용
-C, --crlf EOL 시퀀스에 CRLF 사용
-c, --sh-exec 다음을 통해 주어진 명령을 실행합니다. / 빈 / SH
-e, --exec 주어진 명령을 실행
--lua-exec 주어진 Lua 스크립트를 실행합니다.
-g hop1[,hop2,...] 느슨한 소스 라우팅 홉 포인트(최대 8개)
-NS 느슨한 소스 라우팅 홉 포인터(4, 8, 12, ...)
-m, --max-conns 최고 동시 연결
-h, --help 이 도움말 화면을 표시합니다.
-d, --지연 읽기/쓰기 사이에 대기
-o, --출력 세션 데이터를 파일로 덤프
-x, --hex-dump 파일에 XNUMX진수로 세션 데이터 덤프
-i, --유휴 시간 초과 유휴 읽기/쓰기 시간 초과
-p, --source-port port 사용할 소스 포트 지정
-s, --source addr 사용할 소스 주소 지정(-l에 영향을 주지 않음)
-l, --listen 들어오는 연결을 바인딩하고 수신 대기
-k, --keep-open 청취 모드에서 다중 연결 허용
-n, --nodns DNS를 통해 호스트 이름을 확인하지 않음
-t, --telnet 텔넷 협상에 응답
-u, --udp 기본 TCP 대신 UDP 사용
--sctp 기본 TCP 대신 SCTP 사용
-v, --verbose 자세한 표시 수준 설정(여러 번 사용할 수 있음)
-w, --대기 연결 시간 초과
--append-output 클로버 지정 출력 파일 대신 추가
--send-only 수신된 데이터를 무시하고 데이터만 보냅니다. EOF에서 종료
--recv-only 데이터를 받기만 하고 아무 것도 보내지 않음
--allow 지정된 호스트만 Ncat에 연결하도록 허용
--allowfile Ncat에 연결할 수 있는 호스트 파일
--deny 주어진 호스트가 Ncat에 연결하는 것을 거부합니다.
--denyfile Ncat 연결이 거부된 호스트 파일
--broker Ncat의 연결 중개 모드를 활성화합니다.
--chat 간단한 Ncat 채팅 서버 시작
--대리 프록시할 호스트 주소 지정
--프록시 유형 프록시 유형 지정("http" 또는 "socks4" 또는 "socks5")
--프록시 인증 HTTP 또는 SOCKS 프록시 서버로 인증
--ssl SSL로 연결 또는 수신
--ssl-cert 수신을 위한 SSL 인증서 파일(PEM) 지정
--ssl-key 수신을 위한 SSL 개인 키(PEM) 지정
--ssl-verify 인증서의 신뢰 및 도메인 이름 확인
--ssl-trustfile 신뢰할 수 있는 SSL 인증서가 포함된 PEM 파일
--ssl-ciphers 사용할 SSL 암호를 포함하는 암호 목록
--version Ncat의 버전 정보를 표시하고 종료합니다.

을 참조 고양이(1) 전체 옵션, 설명 및 사용 예에 ​​대한 맨페이지

소셜 미디어 모드 및 들어봐 모드

Ncat은 연결 모드와 청취 모드의 두 가지 기본 모드 중 하나로 작동합니다. 다음과 같은 다른 모드
HTTP 프록시 서버로 이 두 가지의 특별한 경우로 작동합니다. 연결 모드에서 Ncat이 작동합니다.
클라이언트로. 청취 모드에서는 서버입니다.

연결 모드에서는 호스트 이름 그리고 포트 인수는 연결할 대상을 알려줍니다. 호스트 이름 is
필수이며 호스트 이름 또는 IP 주소일 수 있습니다. 만약에 포트 제공된 경우 소수점 이하 자릿수여야 합니다.
포트 번호. 생략하면 기본값은 31337입니다..

듣기 모드에서는 호스트 이름 그리고 포트 서버가 바인딩할 주소를 제어합니다. 둘 다
인수는 청취 모드에서 선택 사항입니다. 만약에 호스트 이름 생략하면 기본적으로 수신 대기로 설정됩니다.
IPv4 및 IPv6을 통해 사용 가능한 모든 주소. 만약에 포트 생략하면 기본값은 31337입니다.

실험 계획안 옵션

-4 (IPv4만 해당) .
IPv4만 강제로 사용합니다.

-6 (IPv6만 해당) .
IPv6만 강제로 사용합니다.

-U, --unixsock (Unix 도메인 소켓 사용) .
네트워크 소켓 대신 Unix 도메인 소켓을 사용하십시오. 이 옵션은
스트림 소켓용으로 소유하거나 다음과 결합 --udp 데이터그램 소켓용. 에 대한 설명
-U 모드는 "UNIX DOMAIN SOCKETS" 섹션에 있습니다.

-u, --udp (UDP 사용) .
연결에 UDP를 사용합니다(기본값은 TCP).

--sctp (SCTP 사용) .
연결에 SCTP를 사용합니다(기본값은 TCP). SCTP 지원은 다음에서 구현됩니다.
TCP 호환 모드.

소셜 미디어 모드 옵션

-g 홉 1[,홉 2,...] (느슨한 소스 라우팅) .
IPv4 느슨한 소스 라우팅에 대한 홉을 설정합니다. 당신이 사용할 수있는 -g 쉼표로 구분하여 한 번
홉 목록, 사용 -g 단일 홉으로 여러 번 목록을 작성하거나 결합
둘. 홉은 IP 주소 또는 호스트 이름으로 제공될 수 있습니다.

-G PTR (소스 라우팅 포인터 설정) .
다음과 함께 사용할 IPv4 소스 경로 "포인터"를 설정합니다. -g. 인수는 배수여야 합니다.
4개 중 28개 이하. 모든 운영 체제가 이 포인터 설정을 지원하는 것은 아닙니다.
XNUMX가지 이외의 모든 것.

-p 포트, --소스 포트 포트 (소스 포트 지정) .
Ncat이 바인딩할 포트 번호를 설정합니다.

-s 주인, --원천 주인 (출처 주소 지정) .
바인딩할 Ncat의 주소를 설정합니다.

들어봐 모드 옵션

호스트를 제한하는 방법에 대한 정보는 "액세스 제어 옵션" 섹션을 참조하십시오.
수신 Ncat 프로세스에 연결할 수 있습니다.

-l, --듣다 (연결 듣기) .
원격 시스템에 연결하는 대신 연결 수신 대기

-m 숫자, --최대-콘 숫자 (최대 연결 수 지정) .
Ncat 인스턴스에서 허용하는 최대 동시 연결 수입니다. 100은
기본값(Windows의 경우 60).

-k, --개방 (여러 연결 허용) .
일반적으로 수신 서버는 하나의 연결만 수락한 다음 종료됩니다.
연결이 닫힙니다. 이 옵션을 사용하면 여러 동시 연결을 허용합니다.
모든 연결이 닫힌 후 더 많은 연결을 기다립니다. 결합해야합니다
과 --듣다. 이 모드에서는 Ncat이 네트워크 입력이 언제인지 알 수 있는 방법이 없습니다.
완료되었으므로 중단될 때까지 계속 실행됩니다. 이것은 또한
출력 스트림을 닫지 마십시오. 따라서 Ncat에서 읽고 찾는 모든 프로그램은
파일 끝도 중단됩니다.

--브로커 (연결 중개) .
여러 당사자가 중앙 집중식 Ncat 서버에 연결하고 통신할 수 있습니다.
서로. Ncat은 NAT 뒤에 있는 시스템 간의 통신을 중개하거나
그렇지 않으면 직접 연결할 수 없습니다. 이 옵션은 다음과 함께 사용됩니다.
--듣다, 이로 인해 --듣다 브로커 모드를 활성화할 포트입니다.

--채팅 (임시 "채팅 서버") .
The --채팅 이 옵션은 여러 사람 간의 텍스트 교환을 위한 채팅 모드를 활성화합니다.
사용자. 채팅 모드에서는 연결 중개 기능이 켜져 있습니다. Ncat은 각 메시지에 접두사를 붙입니다.
다른 연결로 릴레이하기 전에 ID와 함께 수신됩니다. ID는 고유합니다.
연결된 각 클라이언트. 이것은 누가 무엇을 보냈는지 구별하는 데 도움이 됩니다. 추가적으로,
제어 문자와 같은 인쇄되지 않는 문자가 작동하지 않도록 이스케이프 처리
터미널 손상.

SSL 옵션

--ssl (SSL 사용) .
연결 모드에서 이 옵션은 SSL과 SSL 세션을 투명하게 협상합니다.
서버에서 연결을 안전하게 암호화합니다. 대화할 때 특히 유용합니다.
SSL 지원 HTTP 서버 등

서버 모드에서 이 옵션은 일반 연결이 아닌 들어오는 SSL 연결을 수신합니다.
터널이 없는 트래픽.

--ssl-확인 (서버 인증서 확인) .
클라이언트 모드에서, --ssl-확인 처럼 --ssl 확인이 필요하다는 점을 제외하고
서버 인증서의. Ncat은 기본적으로 신뢰할 수 있는 인증서 세트와 함께 제공됩니다.
파일 ca-bundle.crt.. 일부 운영 체제는 신뢰할 수 있는 기본 목록을 제공합니다.
인증서; 사용 가능한 경우에도 사용됩니다. 사용하다 --ssl-신뢰 파일 ~을 주다
사용자 지정 목록. 사용하다 -v 확인 실패에 대한 세부 정보를 얻기 위해 한 번 이상.
Ncat은 해지된 인증서를 확인하지 않습니다.

이 옵션은 서버 모드에서 효과가 없습니다.

--ssl-cert 인증서 파일.pem (SSL 인증서 지정) .
이 옵션은 인증에 사용되는 PEM 인코딩된 인증서 파일의 위치를 ​​제공합니다.
서버(수신 모드) 또는 클라이언트(연결 모드). 조합해서 사용하세요
과 --ssl-키.

--ssl-키 키파일.pem (SSL 개인 키 지정) .
이 옵션은 함께 제공되는 PEM 인코딩된 개인 키 파일의 위치를 ​​제공합니다.
로 명명된 인증서 --ssl-cert.

--ssl-신뢰 파일 cert.pem (신뢰할 수 있는 인증서 나열) .
이 옵션은 인증서 용도로 신뢰할 수 있는 인증서 목록을 설정합니다.
확인. 와 결합하지 않는 한 효과가 없습니다. --ssl-확인. 이에 대한 주장
옵션은 PEM의 이름입니다. 신뢰할 수 있는 인증서가 포함된 파일. 일반적으로
파일에는 인증 기관의 인증서가 포함될 수 있지만
서버 인증서를 직접 포함합니다. 이 옵션을 사용하면 Ncat은 해당 옵션을 사용하지 않습니다.
기본 인증서.

--ssl 암호 암호 목록 (SSL 암호 그룹 지정) .
이 옵션은 Ncat이 연결할 때 사용할 암호 모음 목록을 설정합니다.
서버 또는 클라이언트로부터 SSL 연결을 수락할 때. 구문은
OpenSSL을 암호(1) 매뉴얼 페이지, 기본값은 ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH입니다.

PROXY 옵션

--대리 주인[:포트] (프록시 주소 지정) .
다음을 통해 프록시 요청 주인:포트, 다음에 의해 지정된 프로토콜을 사용하여 --프록시 유형.

포트를 지정하지 않으면 프록시 프로토콜의 잘 알려진 포트가 사용됩니다(SOCKS의 경우 1080
HTTP의 경우 3128). 그러나 IP를 사용하여 IPv6 HTTP 프록시 서버를 지정할 때
호스트 이름이 아닌 주소, 포트 번호도 지정해야 합니다(MUST). 만약
프록시는 인증 필요, 사용 --프록시 인증.

--프록시 유형 프로토 (프록시 프로토콜 지정) .
연결 모드에서 이 옵션은 프로토콜을 요청합니다. 프로토 프록시를 통해 연결하려면
에 의해 지정된 호스트 --대리. 청취 모드에서 이 옵션은 Ncat이 프록시 서버로 작동하도록 합니다.
지정된 프로토콜을 사용합니다.

현재 연결 모드에서 사용 가능한 프로토콜은 http(CONNECT) 및 socks4입니다.
(SOCKSv4). 현재 지원되는 유일한 서버는 http입니다. 이 옵션을 사용하지 않으면
기본 프로토콜은 http입니다.

--프록시 인증 사용자[:패스] (프록시 자격 증명 지정) .
연결 모드에서 프록시에 연결하는 데 사용할 자격 증명을 제공합니다.
섬기는 사람. 청취 모드에서 연결에 필요한 자격 증명을 제공합니다.
클라이언트. 함께 사용하기 위해 --프록시 유형 HTTP, 형식은 user:pass여야 합니다. 을위한
--프록시 유형 양말 4, 사용자 이름만 사용해야 합니다.

COMMAND 실행 옵션

-e 명령, --exec 명령 (명령 실행) .
연결이 설정된 후 지정된 명령을 실행합니다. 명령
전체 경로 이름으로 지정해야 합니다. 원격 클라이언트의 모든 입력은 다음으로 전송됩니다.
소켓을 통해 원격 클라이언트로 다시 전송된 애플리케이션 및 응답, 따라서
소켓을 통해 명령줄 응용 프로그램을 대화형으로 만듭니다. 와 결합
--개방, Ncat은 지정된 사용자에 대한 여러 동시 연결을 처리합니다.
inetd와 같은 포트/애플리케이션. Ncat은 정의 가능한 최대 수만 허용합니다.
에 의해 제어되는 동시 연결 -m 옵션. 기본적으로 100으로 설정되어 있습니다.
(Windows의 경우 60).

-c 명령, --sh-exec 명령 (sh를 통해 명령 실행) .
과 동일 -e, /bin/sh를 통해 명령을 실행하는 것을 제외하고. 이것은 당신이하지 않는다는 것을 의미합니다
명령의 전체 경로와 환경과 같은 셸 기능을 지정해야 합니다.
변수를 사용할 수 있습니다.

--lua-exec 파일 (.lua 스크립트 실행) .
연결이 설정된 후 지정된 파일을 Lua 스크립트로 실행합니다.
내장 인터프리터. 스크립트의 표준 입력과 표준 출력은 모두
연결 데이터 스트림으로 리디렉션됩니다.

모든 exec 옵션은 하위 환경에 다음 변수를 추가합니다.

NCAT_REMOTE_ADDR, NCAT_REMOTE_PORT
원격 호스트의 IP 주소 및 포트 번호입니다. 연결 모드에서는 대상의
주소; 청취 모드에서는 클라이언트의 주소입니다.

NCAT_LOCAL_ADDR, NCAT_LOCAL_PORT
연결의 로컬 끝 IP 주소 및 포트 번호입니다.

NCAT_PROTO
사용 중인 프로토콜: TCP, UDP 및 SCTP 중 하나입니다.

ACCESS 통제 옵션

--허용하다 주인[,주인,...] (연결 허용) .
지정된 호스트 목록은 Ncat에 연결할 수 있는 유일한 호스트입니다.
프로세스. 다른 모든 연결 시도는 연결 해제됩니다. 충돌의 경우
사이에 --허용하다 그리고 --부인하다, --허용하다 우선합니다. 호스트 사양은 다음을 따릅니다.
Nmap에서 사용하는 것과 동일한 구문입니다.

--허용파일 파일 (파일에서 연결 허용) .
이것은 다음과 같은 기능을 가지고 있습니다. --허용하다, 허용된 호스트가 제공되는 것을 제외하고
명령줄에서 직접 실행하지 않고 줄 바꿈으로 구분된 허용 파일에서.

--부인하다 주인[,주인,...] (연결 거부) .
리스닝에 연결할 수 없는 호스트 목록으로 Ncat을 발행하십시오.
엔캣 프로세스. 지정된 호스트가 시도하면 세션이 자동으로 종료됩니다.
연결. 사이에 갈등이 있는 경우 --허용하다 그리고 --부인하다, --허용하다 소요
상위. 호스트 사양은 Nmap에서 사용하는 것과 동일한 구문을 따릅니다.

--거부파일 파일 (파일에서 연결 거부) .
와 같은 기능입니다 --부인하다, 제외된 호스트가
명령줄에서 직접 사용하지 않고 줄 바꿈으로 구분된 거부 파일.

타이밍 옵션

이러한 옵션은 시간 매개변수를 허용합니다. 이것은 기본적으로 초 단위로 지정되지만
ms, s, m 또는 h를 값에 추가하여 밀리초, 초, 분 또는
시간.

-d 시간, --지연 시간 (라인 지연 지정) .
전송된 라인의 지연 간격을 설정합니다. 이것은 효과적으로 라인 수를 제한합니다.
Ncat이 지정된 기간에 보낼 것입니다. 이것은 낮은 대역폭에 유용할 수 있습니다.
사이트 또는 성가신 대처와 같은 다른 용도가 있습니다. iptables에 --한계 옵션을 제공합니다.

-i 시간, --유휴 시간 초과 시간 (유휴 시간 초과 지정) .
유휴 연결에 대한 고정 시간 초과를 설정합니다. 유휴 시간 초과에 도달하면
연결이 종료됩니다.

-w 시간, --기다리다 시간 (연결 시간 초과 지정) .
연결 시도에 대한 고정 시간 초과를 설정합니다.

출력 옵션

-o 파일, --산출 파일 (세션 데이터 저장) .
세션 데이터를 파일로 덤프

-x 파일, --헥스 덤프 파일 (세션 데이터를 XNUMX진수로 저장) .
XNUMX진수로 된 세션 데이터를 파일에 덤프합니다.

--추가 출력 (출력 추가) .
Ncat 발행 --추가 출력 와 함께 -o 및 / 또는 -x 결과를 추가합니다
지정된 출력 파일을 자르지 않고 출력합니다.

-v, --말 수가 많은 (장황하게) .
Ncat 발행 -v 장황하고 모든 종류의 유용한 연결을 표시합니다.
기반 정보. 한 번 이상 사용(-vv, -vvv...) 더 자세한 정보를 제공합니다.

MISC 옵션

-C, --crlf (CRLF를 EOL로 사용) .
이 옵션은 Ncat에게 LF를 변환하도록 지시합니다. 줄 끝을 CRLF로 에서 입력을 받을 때
표준 입력.. 이것은 일부 엄격한 서버와 직접 대화하는 데 유용합니다.
줄 끝(end-of-line)에 CRLF를 사용하는 많은 일반적인 일반 텍스트 프로토콜 중 하나의 터미널입니다.

-h, --도움 (도움말 화면) .
공통 옵션 및 매개변수가 있는 짧은 도움말 화면을 표시한 다음 종료합니다.

--recv 전용 (데이터만 수신) .
이 옵션이 전달되면 Ncat은 데이터를 수신하기만 하고 전송을 시도하지 않습니다.
아무것도.

--보내기 전용 (데이터만 전송) .
이 옵션이 전달되면 Ncat은 데이터만 보내고 아무 것도 무시합니다.
받았다. 이 옵션은 또한 Ncat이 네트워크 연결을 닫고 종료하도록 합니다.
표준 입력에서 EOF가 수신된 후.

--종료 없음 (반이중 모드로 종료하지 마십시오) .
이 옵션이 전달되면 Ncat은 다음을 확인한 후 소켓에서 종료를 호출하지 않습니다.
표준 입력에서 EOF. 이것은 OpenBSD netcat과의 하위 호환성을 위해 제공됩니다.
'-d' 옵션을 사용하여 실행할 때 이 동작을 나타냅니다.

-t, --텔넷 (텔넷 협상에 응답) .
DO/DONT WILL/WONT Telnet 협상을 처리합니다. 이것은 Telnet을 스크립팅하는 것을 가능하게 합니다.
Ncat과의 세션.

--번역 (디스플레이 버전) .
Ncat 버전 번호를 표시하고 종료합니다.

UNIX DOMAIN 소켓

The -U 옵션(동일 --unixsock) Ncat이 대신 Unix 도메인 소켓을 사용하도록 합니다.
네트워크 소켓. Unix 도메인 소켓은 파일 시스템의 항목으로 존재합니다. 당신은 제공해야합니다
연결하거나 수신 대기할 소켓의 이름입니다. 예를 들어 연결하려면

고양이 -U ~/유닉스삭

소켓에서 수신하려면:

고양이 -l -U ~/유닉스삭

청취 모드는 소켓이 존재하지 않는 경우 생성합니다. 소켓은 계속 존재합니다.
프로그램 종료 후.

스트림 및 데이터그램 도메인 소켓이 모두 지원됩니다. 사용하다 -U 스트림을 위해 자체적으로
소켓 또는 결합 --udp 데이터그램 소켓용. 데이터그램 소켓에는 소스가 필요합니다.
연결할 소켓입니다. 기본적으로 임의의 파일 이름을 가진 소스 소켓이 생성됩니다.
필요에 따라 삭제되며 프로그램 종료 시 삭제됩니다. 사용 --원천 소스를 사용하는 경로와 함께
특정 이름의 소켓.

사용 예

TCP 포트 8080에서 example.org에 연결합니다.
고양이 example.org 8080

TCP 포트 8080에서 연결을 수신합니다.
고양이 -l 8080

로컬 시스템의 TCP 포트 8080을 포트 80의 호스트로 리디렉션합니다.
고양이 --sh-exec "엔캣 example.org 80 " -l 8080 --개방

TCP 포트 8081에 바인딩하고 연결 / bin / bash 세상이 자유롭게 접근할 수 있도록.
고양이 --exec "/ bin / bash" -l 8081 --개방

셸을 TCP 포트 8081에 바인딩하고 로컬 네트워크의 호스트에 대한 액세스를 제한하고
최대 동시 연결 수는 3입니다.
고양이 --exec "/ bin / bash" --최대-콘 3 --허용하다 192.168.0.0/24 -l 8081 --개방

포트 25에서 SOCKS4 서버를 통해 smtphost:1080에 연결합니다.
고양이 --대리 양말4호스트 --프록시 유형 양말 4 --프록시 인증 사용자 SMTP 호스트 25

localhost 포트 8888에서 HTTP 프록시 서버를 만듭니다.
고양이 -l --프록시 유형 HTTP 로컬 호스트 8888

TCP 포트 9899를 통해 host2(클라이언트)에서 host1(서버)로 파일을 보냅니다.
호스트1$ 고양이 -l 9899 > 결과물 파일

호스트2$ 고양이 호스트1 9899 < 입력 파일

Ncat을 "하나의 파일" 서버로 전환하여 다른 방향으로 전송합니다.
호스트1$ 고양이 -l 9899 < 입력 파일

호스트2$ 고양이 호스트1 9899 > 결과물 파일

EXIT CODE

종료 코드는 연결이 이루어지고 성공적으로 완료되었는지 여부를 반영합니다. 0은 의미
오류가 없었습니다. 1은 예를 들어 어떤 종류의 네트워크 오류가 있음을 의미합니다.
"연결 거부됨" 또는 "연결 재설정". 2는 다음과 같은 다른 모든 오류를 위해 예약되어 있습니다.
잘못된 옵션 또는 존재하지 않는 파일입니다.

onworks.net 서비스를 사용하여 ncat 온라인 사용