مقدمه

Netcat که معمولاً با نام nc شناخته می‌شود، یکی از قدرتمندترین ابزارهای خط فرمان لینوکس برای برقراری ارتباط شبکه‌ای، تست پورت‌ها، انتقال فایل و عیب‌یابی سرویس‌های TCP و UDP است.

به دلیل انعطاف‌پذیری بالا، Netcat به «چاقوی سوئیسی شبکه» (Swiss Army Knife of Networking) معروف است و تقریباً در جعبه‌ابزار هر مدیر سیستم، متخصص شبکه و مهندس DevOps قرار دارد.

در این مقاله، با تمامی قابلیت‌های مهم دستور nc همراه با مثال‌های عملی آشنا می‌شوید.

Netcat چیست؟

Netcat ابزاری برای ایجاد و مدیریت ارتباطات شبکه‌ای از طریق پروتکل‌های TCP و UDP است.

با استفاده از Netcat می‌توانید:

• بررسی باز بودن پورت‌ها
• تست سرویس‌های شبکه
• ارسال و دریافت داده
• انتقال فایل
• ایجاد Listener
• تست اتصال بین دو سرور
• اشکال‌زدایی برنامه‌های شبکه

را انجام دهید.

بررسی نصب Netcat

ابتدا بررسی کنید که Netcat روی سیستم نصب باشد.

nc -h

یا

nc --help

نصب Netcat

Ubuntu / Debian

sudo apt update
sudo apt install -y netcat-openbsd

AlmaLinux / Rocky Linux

sudo dnf install -y nc

CentOS 7

sudo yum install -y nc

ساختار کلی دستور

nc [OPTIONS] HOST PORT

بررسی اتصال به یک پورت

مثلاً بررسی پورت 80 سایت:

nc google.com 80

اگر اتصال برقرار شود، نشان‌دهنده باز بودن پورت است.

اسکن یک پورت

nc -zv google.com 443

پارامترها:

• -z فقط بررسی اتصال
• -v نمایش جزئیات

نمونه خروجی:

Connection to google.com 443 port [tcp/https] succeeded!

اسکن چند پورت

nc -zv localhost 20-100

اسکن UDP

nc -zvu 8.8.8.8 53

تعیین Timeout

nc -zv -w 5 google.com 443

در این مثال، اگر طی ۵ ثانیه اتصال برقرار نشود، دستور متوقف می‌شود.

ایجاد Listener

nc -l 9000

اکنون سیستم روی پورت 9000 منتظر اتصال خواهد بود.

اتصال به Listener

از سیستم دیگر:

nc SERVER-IP 9000

اکنون هر متنی که ارسال شود، در سمت مقابل نمایش داده خواهد شد.

ارسال پیام

echo "Hello World" | nc SERVER-IP 9000

انتقال فایل

سیستم دریافت‌کننده

nc -l 9000 > backup.tar.gz

سیستم ارسال‌کننده

nc SERVER-IP 9000 < backup.tar.gz

تست وب‌سرور

nc google.com 80

سپس:

GET / HTTP/1.1
Host: google.com

پس از دو بار Enter، پاسخ HTTP نمایش داده می‌شود.

تست HTTPS

برای HTTPS بهتر است از OpenSSL استفاده شود، زیرا ارتباط رمزنگاری شده است.

تست SMTP

nc mail.example.com 25

تست SSH

nc SERVER-IP 22

اگر سرویس SSH فعال باشد، Banner آن نمایش داده می‌شود.

تست Redis

nc localhost 6379

تست MySQL

nc localhost 3306

تست PostgreSQL

nc localhost 5432

تست اتصال بین دو سرور

روی سرور اول:

nc -l 5000

روی سرور دوم:

nc SERVER-IP 5000

بررسی باز بودن پورت‌های Docker

nc -zv localhost 8080

بررسی ارتباط با API

nc api.example.com 80

مهم‌ترین پارامترهای nc

خطاهای رایج

nc: command not found

Netcat نصب نشده است.

Connection refused

سرویس روی آن پورت اجرا نمی‌شود یا توسط فایروال مسدود شده است.

Connection timed out

ارتباط شبکه برقرار نیست یا فایروال مسیر را مسدود کرده است.

Name or service not known

نام دامنه اشتباه است یا DNS به‌درستی کار نمی‌کند.

بهترین روش‌ها

• از -zv برای بررسی وضعیت پورت‌ها استفاده کنید.
• برای جلوگیری از انتظار طولانی، مقدار -w را مشخص کنید.
• هنگام انتقال فایل، از شبکه‌های امن یا تونل‌های رمزنگاری‌شده استفاده کنید.
• برای سرویس‌های HTTPS از ابزارهایی مانند openssl s_client استفاده کنید.
• برای بررسی دقیق‌تر سرویس‌ها، Netcat را در کنار ابزارهایی مانند ss، tcpdump و nmap به کار ببرید.

اشتباهات رایج

• استفاده از Netcat برای تست HTTPS بدون در نظر گرفتن TLS
• باز گذاشتن Listenerهای بدون نیاز
• اسکن تعداد زیادی پورت بدون مجوز در شبکه‌های عمومی
• فراموش کردن تعیین Timeout
• انتقال فایل‌های حساس بدون رمزنگاری

چک‌لیست

پس از مطالعه این مقاله باید بتوانید:

• Netcat را نصب کنید.
• باز بودن یک پورت را بررسی کنید.
• یک Listener ایجاد کنید.
• بین دو سیستم ارتباط برقرار کنید.
• فایل انتقال دهید.
• سرویس‌های مختلف مانند SSH، HTTP و SMTP را تست کنید.
• از پارامترهای اصلی nc استفاده کنید.

مطالعات بیشتر

برای مطالعه بیشتر می‌توانید از منابع زیر استفاده کنید:

• OpenBSD nc Manual Page
• GNU Netcat Manual (Ncat/Nmap Project)
• Linux man page for nc

جمع‌بندی

دستور nc (Netcat) یکی از کاربردی‌ترین ابزارهای شبکه در لینوکس است که برای تست ارتباطات TCP و UDP، بررسی پورت‌ها، انتقال فایل، ایجاد Listener و عیب‌یابی سرویس‌های مختلف استفاده می‌شود. سادگی استفاده در کنار قابلیت‌های گسترده، Netcat را به ابزاری ضروری برای مدیران سیستم، مهندسان شبکه و متخصصان DevOps تبدیل کرده است. یادگیری این ابزار به شما کمک می‌کند بسیاری از مشکلات ارتباطی را سریع‌تر شناسایی و برطرف کنید.

کیان پور