nc scan

原创于 2010-12-10 13:12:25 发布 · 100 阅读

CC 4.0 BY-SA版权

文章标签：

本文介绍了一种使用Linux下的nc（netcat）工具进行端口扫描的方法，并提供了一个Python脚本示例来批量扫描192.168.x.x网段内的80端口连接情况。

linux有个nc（netcat）很好用。
nc -nvv 192.168.0.100 80-8080 为尝试与ip为100主机的80至8080端口逐个建立tcp链接，可以很方便的扫描出开放端口。

如果扫描192.168.x.x网段的80端口链接，可以用下面的python脚本：


import os

for i in range(256):
    for j in range(256):
        cmd = "nc -nvv 192.168.%d.%d 80"%(i,j)
        os.system(cmd)

不存在的ip地址会很快跳过；如果因为自己的机器与目标机的子网掩码等不匹配，可能也无法建立链接，此时会出现
建立链接超时的情况，那么目标机很可能是此ip，只不过需要正确的设置下子网掩码或网关等。