Unterschiede und Kompatibilität¶

Die jeweils akzeptierten Optionen unterscheiden sich teilweise. Die oben angegebene Tabelle gilt für nc.openbsd.

• Optionen, die nc.traditional nicht kennt: -4 / -6, -U, -k

• Optionen, die nc6 nicht kennt: -U, -k (aber stattdessen --continuous)

Laut der Manpage für nc.openbsd sollte -p nicht in Verbindung mit -l verwendet werden, aber es scheint dennoch zu funktionieren. Bei nc.traditional und nc6 muss die -p-Option angegeben werden, wenn ein "listen"-Port bestimmt werden soll. Außerdem bricht nc.openbsd ab, wenn es ein End of File-Zeichen (EOF) über die Standardeingabe liest, während dies nc.traditional und nc6 nicht tun. Bei allen dreien kann der Abbruch bei EOF mit -q 0 erzwungen und mit -q -1 deaktiviert werden.

Unix Domain Sockets¶

nc.traditional und nc6 beherrschen den Umgang mit Unix Domain Sockets nicht. Die Syntax für Unix Domain Sockets ist etwas anders:

nc -U [-l] [-u] [WEITERE_OPTIONEN] SOCKET-DATEI 

nc verbindet sich so mit einem bestehenden Socket bzw. erstellt mit -l einen Socket, auf dem es lauscht. Es verwendet dazu einen stream socket (stateful = zustandsbehaftet, ähnlich TCP). Mit -u werden stattdessen datagram sockets (stateless = zustandslos, ähnlich UDP) genutzt, doch das funktioniert nicht in allen Ubuntu-Versionen.

Simpler Dateitransfer¶

Wie man schnell ein Dateiarchiv über ein Netzwerk (bzw. zwischen Host und Gast einer Virtuellen Maschine) übertragen kann, ist im QEMU-Artikel beschrieben. Ein anderes Beispiel soll hier noch gegeben werden. Dazu führt man folgenden Befehl auf dem Rechner aus, der die Datei empfangen soll:

nc -l 8080 > ZIELDATEI 

Nun auf dem Computer, der die Datei senden soll. Dateinamen, IP-Adresse und ggf. auch die Portnummern müssen dabei passend ersetzt werden.

nc 192.0.2.123 8080 < QUELLDATEI 

Zu beachten bleibt, dass die Datei ohne Verschlüsselung oder andere Sicherheitsmaßnahmen übertragen wird. Dafür sollten andere Werkzeuge wie z.B. scp verwendet werden.

Manuell mit einem Server "sprechen"¶

Möchte man genau sehen, was ein Server antwortet, um z.B. Fehler zu beheben, kann man auch dazu nc benutzen. Beispiel Webserver:

echo -e "GET / HTTP/1.1\nHost: ubuntuusers.de\n" | nc ubuntuusers.de 80 

Hier das Versenden einer Mail per SMTP und Postfix. Die Zeilen, die mit einer Zahl beginnen, sind Serverantworten:

nc localhost 25 

220 A ESMTP Postfix (Ubuntu)
HELO localhost
250 A
MAIL FROM:<benutzer@localhost>
250 2.1.0 Ok
RCPT TO:<benutzer@localhost>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
Dies ist eine Test-E-Mail.
Sie wird per SMTP an Postfix übergeben.
.
250 2.0.0 Ok: queued as C2D2140147
QUIT
221 2.0.0 Bye

Portscan¶

Auch simple Portscans sind mit nc möglich. Diese Beispiele zeigen auch, wie man mehrere Ports gleichzeitig angibt.

• Port-Bereich scannen:

  nc -zv localhost 22-25 

  nc: connect to localhost port 22 (tcp) failed: Connection refused
  nc: connect to localhost port 23 (tcp) failed: Connection refused
  nc: connect to localhost port 24 (tcp) failed: Connection refused
  Connection to localhost 25 port [tcp/smtp] succeeded!

• Zwei einzelne Ports scannen:

  nc -zv localhost 53 631 

  nc: connect to localhost port 53 (tcp) failed: Connection refused
  Connection to localhost 631 port [tcp/ipp] succeeded!