# netcat (nc) — Das Schweizer Taschenmesser für TCP/IP > Praxis-Guide zu netcat (nc) — rohe TCP-/UDP-Verbindungen lesen und schreiben, Ports scannen, Dateien übertragen und Netzwerkdienste auf der Kommandozeile debuggen. Source: https://www.jpkc.com/db/cheatsheets/networking/nc/ netcat (nc) ist das Schweizer Taschenmesser des TCP/IP-Stacks: Mit einem einzigen Kommando liest und schreibst du rohe Daten über TCP- und UDP-Verbindungen, scannst Ports, überträgst Dateien zwischen Rechnern und debuggst Netzwerkdienste direkt auf der Shell. Das Tool ist auf nahezu jedem Unix-System vorinstalliert und benötigt keine zusätzlichen Abhängigkeiten. Dieser Guide zeigt dir die wichtigsten nc-Optionen für legitime Admin- und Diagnose-Aufgaben – vom schnellen Port-Check bis zur komprimierten Dateiübertragung. ## TCP-Verbindungen `nc ` — Verbindet sich mit einem TCP-Port. ```bash nc example.com 80 ``` `nc -v ` — Verbindet mit ausführlicher Ausgabe. ```bash nc -v example.com 443 ``` `nc -z ` — Port-Scan: prüft, ob ein Port offen ist (keine Daten werden gesendet). ```bash nc -zv example.com 80 ``` `nc -z -` — Scannt einen Port-Bereich. ```bash nc -zv localhost 3000-3100 ``` `nc -w ` — Setzt einen Verbindungs-Timeout. ```bash nc -w 5 -zv example.com 443 ``` ## Lauschen & Server `nc -l ` — Lauscht auf einem TCP-Port (einfacher Server). ```bash nc -l 8080 ``` `nc -lk ` — Lauscht und akzeptiert weiterhin Verbindungen (persistent). ```bash nc -lk 8080 ``` `nc -l > ` — Lauscht und speichert empfangene Daten in einer Datei. ```bash nc -l 9999 > received.tar.gz ``` `nc < ` — Sendet eine Datei an ein lauschendes netcat. ```bash nc 192.168.1.10 9999 < backup.tar.gz ``` ## UDP `nc -u ` — Verbindet per UDP statt TCP. ```bash nc -u localhost 5000 ``` `nc -lu ` — Lauscht auf UDP-Pakete. ```bash nc -lu 5000 ``` `echo '' | nc -u ` — Sendet eine UDP-Nachricht. ```bash echo 'test message' | nc -u localhost 5000 ``` ## HTTP & Tests `echo -e 'GET / HTTP/1.1\r\nHost: \r\n\r\n' | nc 80` — Sendet einen rohen HTTP-GET-Request. ```bash echo -e 'GET / HTTP/1.1\r\nHost: example.com\r\n\r\n' | nc example.com 80 ``` `nc -l 8080 <<< 'HTTP/1.1 200 OK\r\n\r\nHello'` — Erstellt einen minimalen Einmal-HTTP-Server. ```bash while true; do echo -e 'HTTP/1.1 200 OK\r\n\r\nHello' | nc -l 8080; done ``` `echo 'QUIT' | nc 25` — Prüft, ob ein SMTP-Server antwortet. ```bash echo 'QUIT' | nc -w 3 mail.example.com 25 ``` ## Dateiübertragung `nc -l > (receiver)` — Empfängt eine Datei (auf der Zielmaschine ausführen). ```bash nc -l 9999 > backup.tar.gz ``` `nc < (sender)` — Sendet eine Datei (auf der Quellmaschine ausführen). ```bash nc 192.168.1.10 9999 < backup.tar.gz ``` `tar czf - | nc ` — Sendet ein Verzeichnis als komprimierten Stream. ```bash tar czf - project/ | nc 192.168.1.10 9999 ``` `nc -l | tar xzf -` — Empfängt und entpackt einen komprimierten Stream. ```bash nc -l 9999 | tar xzf - ``` ## Typische Anwendungsmuster `nc -zv 2>&1 | grep succeeded` — Schneller Konnektivitäts-Check (skriptfreundlich). ```bash nc -zv db.example.com 5432 2>&1 | grep succeeded ``` `nc -l -e /bin/bash` — Bindet eine Shell an einen Port (nur für autorisierte Tests; nur netcat-traditional oder ncat; nicht im OpenBSD-nc). ```bash nc -l 4444 -e /bin/bash ``` `nc -l | nc

` — Einfacher TCP-Proxy / Relay. ```bash nc -l 8080 | nc backend.local 3000 ``` `echo -n | nc -w 1 && echo 'open' || echo 'closed'` — Schneller Port-Check mit open/closed-Ausgabe. ```bash echo -n | nc -w 1 localhost 3306 && echo 'MySQL open' || echo 'MySQL closed' ``` ## Fazit netcat bleibt unverzichtbar, weil es weder Abhängigkeiten noch besondere Rechte braucht: Ein einfaches `nc`-Kommando reicht für Port-Checks, schnelle Dateiübertragungen im LAN oder das Debuggen eines neuen Netzwerkdienstes. Wer komplexere Szenarien braucht – TLS, mehrere gleichzeitige Verbindungen oder Proxy-Funktionen – sollte `socat` als leistungsfähigere Alternative in Betracht ziehen. ## Weiterführende Links - [Netcat – Wikipedia](https://de.wikipedia.org/wiki/Netcat) – Hintergrund und Geschichte - [nc(1) – Manpage](https://man.openbsd.org/nc) – alle Optionen im Überblick (englisch) ## Verwandte Kommandos - [socat](https://www.jpkc.com/db/cheatsheets/networking/socat/) – vielseitigerer Socket-Relay mit TLS-Unterstützung - [nmap](https://www.jpkc.com/db/cheatsheets/networking/nmap/) – mächtiger Port- und Service-Scanner - [ss](https://www.jpkc.com/db/cheatsheets/networking/ss/) – aktive Socket-Verbindungen und lauschende Ports einsehen