|
multi-port connection
nc은 한 호스트에 한 번에 여러 connection 을 만들수 있습니다.
이 때 다음과 같이 여러개의 포트를 기술할 수 있다.
1. nc [target host] 20-30
이후로 표준입력으로 입력되는 데이터들은 [target host] 의 20-30 사이로 한꺼번에 보내지게 됩니다.
port scanning
[target host] 의 지정된 범위내에서의 어떤 포트가 어떻게 사용되고 있는 가를 검색할 수 있다.
2. nc -v -w 3 -z 210.183.235.15 20-30, 70-90
위의 명령은 다음 결과와 같이 20-30, 70-90 까지의 포트들에 대한 정보를 보여준다.
3. [root@tsc13 ~/work]
4. # nc -v -w 3 -z ostsc.co.kr 20-30, 70-90
5. DNS fwd/rev mismatch: ostsc.co.kr.ostsc.co.kr != ns.ostsc.co.kr
6. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 22 (ssh) open
7. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 80 (http) open
8. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 79 (finger) open
이것보다 더 자세한 정보를 얻고자 할때는
9. echo QUIT l nc -v -w 3 [target host] [ports] 라고 하면 응답이나 에러메세지로 부터 버전 정보 등도 얻을 수 있습니다.
아래의 실행결과를 보면 각 포트에서 알려주는 메세지를 확인 할 수 있습니다.
10. [root@tsc13 ~/work]
11. # echo QUIT|nc -v -w 3 ostsc.co.kr 10-80
12. DNS fwd/rev mismatch: ostsc.co.kr.ostsc.co.kr != ns.ostsc.co.kr
13. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 80 (http) open
14. <!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
15. <html><head>
16. <title>501 Method Not Implemented</title>
17. </head><body>
18. <h1>Method Not Implemented</h1>
19. <p>QUIT to /index.html not supported.<br />
20. </p>
21. <hr />
22. <address>Apache/2.0.51 (Fedora) Server at 210.183.235.13 Port 80</address>
23. </body></html>
24. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 79 (finger) open
25. ** UNAUTHORIZED ACCESS PROHIBITED *** YOUR CONNECTION ATTEMPT HAS BEEN LOGGED. GO AWAY.ostsc.co.kr.ostsc.co.kr [210.183.235.13] 53 (domain) open
26. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 22 (ssh) open
27. ostsc.co.kr.ostsc.co.kr [210.183.235.13] 15 (netstat) open
28. ** UNAUTHORIZED ACCESS PROHIBITED *** YOUR CONNECTION ATTEMPT HAS BEEN LOGGED. GO AWAY.ostsc.co.kr.ostsc.co.kr [210.183.235.13] 11 (systat) open
29. ** UNAUTHORIZED ACCESS PROHIBITED *** YOUR CONNECTION ATTEMPT HAS BEEN LOGGED. GO AWAY.
nc을 이용하여 DATA를 전송하는 방법을 알아보겠습니다.
전송받을 시스템에서는 nc을 대기모드로 작동시켜 둡니다.
30. nc -l -p 1234 l uncompress -c l tar xvfp -
데이터를 보낼 시스템에서는 아래처럼 명령을 내립니다
31. tar cfp - /some/dir l compress -c l nc -w 3 [other machine] 1234
성능테스트
nc를 이용해서 큰 데이터를 서로 보내고 받음으로써 network의 performance를 테스트할수 있습니다.
서로 순서를 달리해서 해 보았습니다.
A 서버
32. $ yes BBBBBBBBBBBBBBBBBBBBBB l /tmp/nc x.x.x.x 2222 >/dev/null
Broken pipe
$ yes AAAAAAAAAAAAAAAAAAAAAA l /tmp/nc -v -v -l -p 2222 >/dev/null
listening on [any] 2222 ...
connect to [x.x.x.x] from x.x.x.x [x.x.x.x] 2790
sent 6643712, rcvd 9542784
A가 많이 받음 B 서버
33. $ yes AAAAAAAAAAAAAAAAAAAAAA l nc -v -v -l -p 2222 >/dev/null
listening on [any] 2222 ...
203.239.110.12: inverse host lookup failed: Unknown host
connect to [x.x.x.x] from (UNKNOWN) [x.x.x.x] 1672
sent 11145216, rcvd 8092008
$ yes BBBBBBBBBBBBBBBBBBBBBB l nc x.x.x.x 2222 >/dev/null
Broken pipe
B가 많이 보냄
프로그램에서 활용
쉘 스크립트에서 데이터의 전송에 사용할수도 보낼 수 있습니다
컴퓨터 포렌식에 활용
분석할 시스템에서 nc을 이용해서 조사대상 시스템으로부터 복사할 파티션을 저장하도록 설정해 둡니다.
34. #nc -l -p 10000 > target.hda2.dd
조사대상 시스템에서 dd 명령을 이용해서 파티션을 복사하고 이를 nc을 이용해서 분석할 시스템으로 전송합니다.
35. #dd if=/dev/hda2 bs=1024 | nc 210.183.234.15 10000 -w 3
| 
조회 : 5,318
