Netcat for Windows 终极指南3 分钟上手的命令行网络调试瑞士军刀【免费下载链接】nc.exeNetcat for windows 32/64 bit项目地址: https://gitcode.com/gh_mirrors/nc/nc.exe还在 Windows 上想抓一眼 HTTP 响应头、测一个端口通不通、传一个小文件却只能满世界找工具Netcat for Windows 把 Linux 世界里那颗网络调试心脏原封不动搬进了 Windows 32/64 位命令行一个轻量可执行文件覆盖端口连通性测试、原始协议调试、文件传输、后台监听四类日常痛点。这篇文章带你从 0 到上手再用几条组合拳把它用出高级感。先花 30 秒感受一次快想知道某个网站背后跑的是什么 Web 服务器浏览器开发者工具能看到Server头但要一行命令直接拿完整响应头Windows 自带工具基本帮不上忙。用 nc 只需要两行输入nc.exe -v www.example.com 80 GET / HTTP/1.0连上后输入这一行再按两次回车你会看到完整的 HTTP 响应头Server:、Cache-Control:、Connection:……是不是比你想象的更快这就是全文的主线用最少的命令拿到最底层的网络信息。项目速览谁做的、凭什么值得放进工具箱起源Netcat 原版 1995 年由 Hobbithobbit写成定位是一句自嘲又精准的话——TCP/IP 瑞士军刀。它本应是 Unix 系统标配却迟迟没进任何资源包。Windows 移植Weld Pond 负责了 NT 版本1.11 for NT把 Unix 版的全部核心能力移植过来又加了两个 Windows 独有能力无控制台窗口后台运行、单线程服务自动重启。交付形态仓库自带nc.exe32 位和nc64.exe64 位两个可执行文件下载即用同时提供完整 C 源码方便你二次开发。它覆盖的典型场景连通性/端口扫描、无 FTP/SCP 环境下的临时文件传输、看原始报文的服务调试、把某个程序挂在指定端口上监听。下面按场景拆解每个场景都配最少可运行示例。能力拆解连通性测试与端口扫描一条命令替代十个 ping-vverbose会打印连接细节DNS 正/反向解析、连接建立状态建议日常调试常开# 单端口测试-v 显示连接过程 nc.exe -v -w 5 target_host 3389-w 5是等待秒数上限避免对死目标干等内核默认超时。扫描多个端口或一段范围后面的参数全部被当作端口# 扫一批离散端口 nc.exe -v -w 2 -z target_host 22 80 443 3306 # 扫一段范围含端点-z 表示只探测、不传数据的快速扫描模式 nc.exe -v -w 2 -z target_host 20-30小贴士多个端口同时被拒绝时nc 默认不打印refused噪音只报真正开放的端口——这正是它适合当快速扫描器用的原因。UDP 服务也能探但要有心理预期nc.exe -u -v -w 3 target_host 53轻量级文件传输没有 FTP/SCP 时的应急通道两台同内网的机器一条监听 一条发送文件就过去了。先在接收端监听端口# 接收端监听 12345把收到的数据写进文件 nc.exe -l -p 12345 received_file.txt再在发送端把文件灌进去注意先起监听端# 发送端把文件通过 12345 发出去-w 30 保证数据传完后主动收尾 nc.exe -w 30 receiver_ip 12345 file_to_send.txt大文件直接管道type即可接收端写法不变type large_file.zip | nc.exe -w 30 receiver_ip 9999小贴士传 UDP 模式两边都加-u时给接收端加-w更有价值——UDP 没有连接关闭信号靠超时让接收端自己退出。协议调试与十六进制抓包没有 tcpdump 也能看原始报文调试二进制协议时肉眼盯着乱码很容易漏掉结构问题。-o参数会把收发双方的数据按方向写进十六进制转储文件# 连接并抓取双向流量逐字节记录到 dump.log nc.exe -v -o dump.log mail.example.com 25转储行以来自网络/发往网络开头附带每方向字节总数、十六进制与 ASCII 双视图。没有网络抓包设备、或权限不够跑 tcpdump 时这一招特别好用。Windows 独有能力后台运行与把程序挂到端口上这是 NT 移植版区别于 Unix 原版的两个亮点。无窗口后台监听——-ddetach直接释放控制台进程不在任务栏留丑窗口nc.exe -d -l -p 9999迷你 inetd——-e在连接建立/接收到连接后自动执行程序把它的 stdin/stdout 接到网络这头# 在 23 端口监听客户端一连上就启动 cmd.exe 并接到网络上 nc.exe -l -p 23 -e cmd.exe配合-L大写可以让监听在断开后自动重启重复连接同一个监听进程nc.exe -L -p 8080 -e your_program.exe⚠️ 警告-e侧没有任何认证而启动的进程继承 nc 进程的权限——用管理员启动连上来拿到的就是管理员 shell。只允许在你自己的实验机上玩切勿暴露到生产网络。本项目doexec.c中已包含 2004 年的缓冲区溢出安全修复见源码注释。多网卡机器还可以用-s绑定指定源地址# 只从本机 192.168.1.100 这个地址出去/收 nc.exe -v -s 192.168.1.100 target_host 80辅助参数速记几个用得上时很香的开关参数作用典型搭配-n纯数字跳过 DNS 查询DNS 环境混乱时加速连接-i N慢速发送每 N 秒发一行喂数据给会限速/会 panic 的旧服务-t应答 Telnet 选项协商本构建已编译开启见 Makefile 的-DTELNET穿透 telnet 协商直接看到登录提示-c发送时使用 CRLF 换行对接只认\r\n的协议-r随机化端口/源端口打散规律扫描时降低被识别的模式特征3 分钟上手最简路径第 1 步拿到可执行文件。仓库里已附带编译好的nc.exe32 位与nc64.exe64 位放到任意目录即可运行。如果你手上有完整源码仓库git clone https://gitcode.com/gh_mirrors/nc/nc.exe第 2 步跑通最小连接。连一个在线服务手工敲一条 HTTP 请求连上后输入GET / HTTP/1.0再按两次回车观察完整响应头。第 3 步起一个监听。在任意一台 Windows 机器上nc.exe -l -p 9999另开一个终端本机自测nc.exe localhost 9999两边都能收发消息按CtrlC退出——你已经跑通客户端 服务端两种形态了。第 4 步传一个文件。用上一节接收端 发送端两条命令把readme.txt从一台机器搬到另一台type管道处理大文件。到这里最核心的用法你已经全部会用。进阶与组合拳让 nc 进入你的工作流PowerShell 端口体检函数——把扫描包成可复用函数输出带颜色function Test-NetcatPort { param([string]$Host, [int[]]$Ports (22, 80, 443, 3389)) foreach ($p in $Ports) { Write-Host 端口 $p - -NoNewline .\nc.exe -v -w 2 $Host $p 2$null if ($LASTEXITCODE -eq 0) { Write-Host 开放 -ForegroundColor Green } else { Write-Host 关闭/超时 -ForegroundColor Red } } } Test-NetcatPort -Host example.com批处理健康检查——写一个只含GET /health HTTP/1.0加空行的health.txt然后echo off nc.exe -w 3 localhost 8080 health.txt response.txt find 200 OK response.txt nul if %errorlevel% equ 0 (echo 服务正常) else (echo 服务异常)任务计划定时巡检——把上面脚本挂到 Windows 任务计划每天 9 点跑一次并留日志schtasks /create /tn DailyPortCheck /sc daily /st 09:00 /tr nc.exe -v -w 3 -z myserver.com 22 80 443 C:\logs\portcheck.log协议学习利器——用nc host 25手动对话 SMTP、nc host 13拉 NTP 时间、echo {k:v} | nc.exe api.example.com 80测 REST 端点。原文档把这叫教学工具对着原始连接模拟一遍协议比读十篇博客都扎实。避坑指南-w超时在本版上只保收尾老版本里它限制的是网络读空闲连接建立阶段的超时有已知局限别指望它对所有场景都精确生效。UDP 扫描结果仅供参考很多 UDP 服务对探测包根本不回中间过滤器丢包又不回 ICMP 时所有端口会看起来都开着。原文档专门为此写了半页注意事项结论是UDP 扫描可信度天然打折。-e是最大的双刃剑无认证 继承父进程权限实验机随便玩生产环境千万别开-e与-o同时使用时 hexdump 会被自动关闭源码里有明确处理。绑定 1024 以下端口需要管理员权限现代 Windows 对低端口有权限限制报Address already in use或无权限时以管理员身份重开终端再试。想自己编译 64 位Makefile默认用 32 位交叉编译器CCi686-pc-mingw32-gcc把首行改成CCx86_64-pc-mingw32-gcc、把产物名改为nc64.exe后执行make-DGAPING_SECURITY_HOLE与-DTELNET两个编译开关决定了-e/-t是否可用改动前先看 Makefile。横向对比什么时候选 Netcat能力Netcat (nc.exe)TelnetPowerShell 原生第三方 GUI 工具原始 TCP/UDP 双向数据强项仅 TCP、会吞二进制需写脚本多数支持端口扫描/范围扫描内置-z 范围语法无需自己实现支持文件传输管道重定向一条命令无需写脚本支持监听/服务端模式内置无需写脚本支持十六进制流量转储内置-o无需抓包工具视工具而定单文件轻量、可嵌入脚本一个 exe系统自带系统自带通常较重一句话取舍要脚本可编排、数据不篡改、双向原始流选 nc要图形化抓包分析nc 的-o转储文件可以交给专业工具二次分析。行动号召现在就把 nc 放进你的工具箱给自己三个梯度各花 10 分钟的挑战入门用上一节两条命令在两台机器间传完一个文件。进阶写一个最小 HTTP 服务——nc.exe -L -p 8080 -e挂一个小脚本让它对任何 GET 回一句200 OK。高阶用-o十六进制转储 管道把 nc 搭成透明代理记录某段流量再分析报文结构。想再深一层直接读源码——整个项目核心就一个文件注释密度极高是最好的 C 网络编程教材主程序与参数解析netcat.c-e执行实现的 Windows 管道线程doexec.c跨平台兼容层generic.hWindows 移植说明Weld Pond 原文readme.txt原版 Netcat 完整文档light side / dark side 经典两章hobbit.txt构建配置Makefile最后提醒一句nc 能帮你快速摸到网络最底层的脉搏也正因为如此只测你自己拥有或明确获授权的系统。工具本身是中性放大器——放大的是你的能力也是你的责任。现在就把nc.exe拖进你的工具箱3 分钟后你会回来感谢这次决定。【免费下载链接】nc.exeNetcat for windows 32/64 bit项目地址: https://gitcode.com/gh_mirrors/nc/nc.exe创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
Netcat for Windows 终极指南：3 分钟上手的命令行网络调试瑞士军刀
Netcat for Windows 终极指南3 分钟上手的命令行网络调试瑞士军刀【免费下载链接】nc.exeNetcat for windows 32/64 bit项目地址: https://gitcode.com/gh_mirrors/nc/nc.exe还在 Windows 上想抓一眼 HTTP 响应头、测一个端口通不通、传一个小文件却只能满世界找工具Netcat for Windows 把 Linux 世界里那颗网络调试心脏原封不动搬进了 Windows 32/64 位命令行一个轻量可执行文件覆盖端口连通性测试、原始协议调试、文件传输、后台监听四类日常痛点。这篇文章带你从 0 到上手再用几条组合拳把它用出高级感。先花 30 秒感受一次快想知道某个网站背后跑的是什么 Web 服务器浏览器开发者工具能看到Server头但要一行命令直接拿完整响应头Windows 自带工具基本帮不上忙。用 nc 只需要两行输入nc.exe -v www.example.com 80 GET / HTTP/1.0连上后输入这一行再按两次回车你会看到完整的 HTTP 响应头Server:、Cache-Control:、Connection:……是不是比你想象的更快这就是全文的主线用最少的命令拿到最底层的网络信息。项目速览谁做的、凭什么值得放进工具箱起源Netcat 原版 1995 年由 Hobbithobbit写成定位是一句自嘲又精准的话——TCP/IP 瑞士军刀。它本应是 Unix 系统标配却迟迟没进任何资源包。Windows 移植Weld Pond 负责了 NT 版本1.11 for NT把 Unix 版的全部核心能力移植过来又加了两个 Windows 独有能力无控制台窗口后台运行、单线程服务自动重启。交付形态仓库自带nc.exe32 位和nc64.exe64 位两个可执行文件下载即用同时提供完整 C 源码方便你二次开发。它覆盖的典型场景连通性/端口扫描、无 FTP/SCP 环境下的临时文件传输、看原始报文的服务调试、把某个程序挂在指定端口上监听。下面按场景拆解每个场景都配最少可运行示例。能力拆解连通性测试与端口扫描一条命令替代十个 ping-vverbose会打印连接细节DNS 正/反向解析、连接建立状态建议日常调试常开# 单端口测试-v 显示连接过程 nc.exe -v -w 5 target_host 3389-w 5是等待秒数上限避免对死目标干等内核默认超时。扫描多个端口或一段范围后面的参数全部被当作端口# 扫一批离散端口 nc.exe -v -w 2 -z target_host 22 80 443 3306 # 扫一段范围含端点-z 表示只探测、不传数据的快速扫描模式 nc.exe -v -w 2 -z target_host 20-30小贴士多个端口同时被拒绝时nc 默认不打印refused噪音只报真正开放的端口——这正是它适合当快速扫描器用的原因。UDP 服务也能探但要有心理预期nc.exe -u -v -w 3 target_host 53轻量级文件传输没有 FTP/SCP 时的应急通道两台同内网的机器一条监听 一条发送文件就过去了。先在接收端监听端口# 接收端监听 12345把收到的数据写进文件 nc.exe -l -p 12345 received_file.txt再在发送端把文件灌进去注意先起监听端# 发送端把文件通过 12345 发出去-w 30 保证数据传完后主动收尾 nc.exe -w 30 receiver_ip 12345 file_to_send.txt大文件直接管道type即可接收端写法不变type large_file.zip | nc.exe -w 30 receiver_ip 9999小贴士传 UDP 模式两边都加-u时给接收端加-w更有价值——UDP 没有连接关闭信号靠超时让接收端自己退出。协议调试与十六进制抓包没有 tcpdump 也能看原始报文调试二进制协议时肉眼盯着乱码很容易漏掉结构问题。-o参数会把收发双方的数据按方向写进十六进制转储文件# 连接并抓取双向流量逐字节记录到 dump.log nc.exe -v -o dump.log mail.example.com 25转储行以来自网络/发往网络开头附带每方向字节总数、十六进制与 ASCII 双视图。没有网络抓包设备、或权限不够跑 tcpdump 时这一招特别好用。Windows 独有能力后台运行与把程序挂到端口上这是 NT 移植版区别于 Unix 原版的两个亮点。无窗口后台监听——-ddetach直接释放控制台进程不在任务栏留丑窗口nc.exe -d -l -p 9999迷你 inetd——-e在连接建立/接收到连接后自动执行程序把它的 stdin/stdout 接到网络这头# 在 23 端口监听客户端一连上就启动 cmd.exe 并接到网络上 nc.exe -l -p 23 -e cmd.exe配合-L大写可以让监听在断开后自动重启重复连接同一个监听进程nc.exe -L -p 8080 -e your_program.exe⚠️ 警告-e侧没有任何认证而启动的进程继承 nc 进程的权限——用管理员启动连上来拿到的就是管理员 shell。只允许在你自己的实验机上玩切勿暴露到生产网络。本项目doexec.c中已包含 2004 年的缓冲区溢出安全修复见源码注释。多网卡机器还可以用-s绑定指定源地址# 只从本机 192.168.1.100 这个地址出去/收 nc.exe -v -s 192.168.1.100 target_host 80辅助参数速记几个用得上时很香的开关参数作用典型搭配-n纯数字跳过 DNS 查询DNS 环境混乱时加速连接-i N慢速发送每 N 秒发一行喂数据给会限速/会 panic 的旧服务-t应答 Telnet 选项协商本构建已编译开启见 Makefile 的-DTELNET穿透 telnet 协商直接看到登录提示-c发送时使用 CRLF 换行对接只认\r\n的协议-r随机化端口/源端口打散规律扫描时降低被识别的模式特征3 分钟上手最简路径第 1 步拿到可执行文件。仓库里已附带编译好的nc.exe32 位与nc64.exe64 位放到任意目录即可运行。如果你手上有完整源码仓库git clone https://gitcode.com/gh_mirrors/nc/nc.exe第 2 步跑通最小连接。连一个在线服务手工敲一条 HTTP 请求连上后输入GET / HTTP/1.0再按两次回车观察完整响应头。第 3 步起一个监听。在任意一台 Windows 机器上nc.exe -l -p 9999另开一个终端本机自测nc.exe localhost 9999两边都能收发消息按CtrlC退出——你已经跑通客户端 服务端两种形态了。第 4 步传一个文件。用上一节接收端 发送端两条命令把readme.txt从一台机器搬到另一台type管道处理大文件。到这里最核心的用法你已经全部会用。进阶与组合拳让 nc 进入你的工作流PowerShell 端口体检函数——把扫描包成可复用函数输出带颜色function Test-NetcatPort { param([string]$Host, [int[]]$Ports (22, 80, 443, 3389)) foreach ($p in $Ports) { Write-Host 端口 $p - -NoNewline .\nc.exe -v -w 2 $Host $p 2$null if ($LASTEXITCODE -eq 0) { Write-Host 开放 -ForegroundColor Green } else { Write-Host 关闭/超时 -ForegroundColor Red } } } Test-NetcatPort -Host example.com批处理健康检查——写一个只含GET /health HTTP/1.0加空行的health.txt然后echo off nc.exe -w 3 localhost 8080 health.txt response.txt find 200 OK response.txt nul if %errorlevel% equ 0 (echo 服务正常) else (echo 服务异常)任务计划定时巡检——把上面脚本挂到 Windows 任务计划每天 9 点跑一次并留日志schtasks /create /tn DailyPortCheck /sc daily /st 09:00 /tr nc.exe -v -w 3 -z myserver.com 22 80 443 C:\logs\portcheck.log协议学习利器——用nc host 25手动对话 SMTP、nc host 13拉 NTP 时间、echo {k:v} | nc.exe api.example.com 80测 REST 端点。原文档把这叫教学工具对着原始连接模拟一遍协议比读十篇博客都扎实。避坑指南-w超时在本版上只保收尾老版本里它限制的是网络读空闲连接建立阶段的超时有已知局限别指望它对所有场景都精确生效。UDP 扫描结果仅供参考很多 UDP 服务对探测包根本不回中间过滤器丢包又不回 ICMP 时所有端口会看起来都开着。原文档专门为此写了半页注意事项结论是UDP 扫描可信度天然打折。-e是最大的双刃剑无认证 继承父进程权限实验机随便玩生产环境千万别开-e与-o同时使用时 hexdump 会被自动关闭源码里有明确处理。绑定 1024 以下端口需要管理员权限现代 Windows 对低端口有权限限制报Address already in use或无权限时以管理员身份重开终端再试。想自己编译 64 位Makefile默认用 32 位交叉编译器CCi686-pc-mingw32-gcc把首行改成CCx86_64-pc-mingw32-gcc、把产物名改为nc64.exe后执行make-DGAPING_SECURITY_HOLE与-DTELNET两个编译开关决定了-e/-t是否可用改动前先看 Makefile。横向对比什么时候选 Netcat能力Netcat (nc.exe)TelnetPowerShell 原生第三方 GUI 工具原始 TCP/UDP 双向数据强项仅 TCP、会吞二进制需写脚本多数支持端口扫描/范围扫描内置-z 范围语法无需自己实现支持文件传输管道重定向一条命令无需写脚本支持监听/服务端模式内置无需写脚本支持十六进制流量转储内置-o无需抓包工具视工具而定单文件轻量、可嵌入脚本一个 exe系统自带系统自带通常较重一句话取舍要脚本可编排、数据不篡改、双向原始流选 nc要图形化抓包分析nc 的-o转储文件可以交给专业工具二次分析。行动号召现在就把 nc 放进你的工具箱给自己三个梯度各花 10 分钟的挑战入门用上一节两条命令在两台机器间传完一个文件。进阶写一个最小 HTTP 服务——nc.exe -L -p 8080 -e挂一个小脚本让它对任何 GET 回一句200 OK。高阶用-o十六进制转储 管道把 nc 搭成透明代理记录某段流量再分析报文结构。想再深一层直接读源码——整个项目核心就一个文件注释密度极高是最好的 C 网络编程教材主程序与参数解析netcat.c-e执行实现的 Windows 管道线程doexec.c跨平台兼容层generic.hWindows 移植说明Weld Pond 原文readme.txt原版 Netcat 完整文档light side / dark side 经典两章hobbit.txt构建配置Makefile最后提醒一句nc 能帮你快速摸到网络最底层的脉搏也正因为如此只测你自己拥有或明确获授权的系统。工具本身是中性放大器——放大的是你的能力也是你的责任。现在就把nc.exe拖进你的工具箱3 分钟后你会回来感谢这次决定。【免费下载链接】nc.exeNetcat for windows 32/64 bit项目地址: https://gitcode.com/gh_mirrors/nc/nc.exe创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考