nc（NetCat）工具是一个多功能的网络连接工具，可以用来创建各种的网络连接、数据传输、端口扫描和监听等工作任务。它是在渗透测试、系统管理和网络调试过程中比较实用的一个工具，下面我们就来看看在Kali中如何使用nc工具。

创建基本的TCP连接

我们可以通过nc工具来创建一个基本的TCP连接，命令如下所示。

nc <host> <port>

其中 host 代表所要连接的主机IP地址或者是域名，post 代表所要连接的目标主机的端口号。例如连接目标主机的80端口。

nc example.com 80

接收连接并且监听端口

可以通过在nc命令后面添加参数来当做监听器接收服务连接，如下所示。

nc -lvp <port>

• -l ：表示使用监听模式
• -v：表示输出详细的连接信息
• -p <port>：表示指定需要监听的端口号

例如我们要监听一个8888的端口并且等待相关的连接操作，如下所示。

nc -lvp 8888

文件传输

可以通过nc操作来进行文件传入操作，例如我们可以通过nc操作将本地的文件发送到远程服务器上，或者是将远程服务器中的文件下载的本地的计算机上。

从本地发送文件到远程主机

nc -w 3 <host> <port> < file_to_send

• -w 3: 设置超时时间为3秒，这个是一个可选配置
• < file_to_send: 指定要发送的文件

例如，将本地的 example.txt 文件发送到远程主机的 4444 端口

nc -w 3 example.com 4444 < example.txt

从远程主机接收文件

nc -lvp <port> > received_file

例如，从本地监听的 5555 端口接收文件

nc -lvp 5555 > received_file

扫描端口

也可以通过nc工具来进行主机端口扫描工作，如下所示。

nc -zv <host> <start_port>-<end_port>

• -z: 表示开启端口扫描操作。
• -v: 表示需要输出详细的扫描信息。
• <start_port>-<end_port>: 指定要扫描的端口范围。

例如，扫描 example.com 主机的 1 到 1000 端口

nc -zv example.com 1-1000

端口转发和代理

当然在一些特殊场景中，nc 也可以通过管道命令和输入/输出重定向来实现端口转发和代理操作，例如我们可以将本地的端口上的流量转发到远程主机的特定端口上。

除了上面的这些用法之外，nc还支持了很多的复杂场景中的网络连接操作，我们可以根据具体的用法来进行进一步的深入探索。