'\" t
.\"     Title: Ncat
.\"    Author: [see the "Authors" section]
.\" Generator: DocBook XSL Stylesheets v1.79.1 <http://docbook.sf.net>
.\"      Date: 03/27/2026
.\"    Manual: Ncat Reference Guide
.\"    Source: Ncat
.\"  Language: English
.\"
.TH "NCAT" "1" "03/27/2026" "Ncat" "Ncat Reference Guide"
.\" -----------------------------------------------------------------
.\" * Define some portability stuff
.\" -----------------------------------------------------------------
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.\" http://bugs.debian.org/507673
.\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html
.\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
.ie \n(.g .ds Aq \(aq
.el       .ds Aq '
.\" -----------------------------------------------------------------
.\" * set default formatting
.\" -----------------------------------------------------------------
.\" disable hyphenation
.nh
.\" disable justification (adjust text to left margin only)
.ad l
.\" -----------------------------------------------------------------
.\" * MAIN CONTENT STARTS HERE *
.\" -----------------------------------------------------------------
.SH "نام (NAME)"
ncat \- الحاق و بازهدایت سوکت‌ها
.SH "خلاصه دستور (SYNOPSIS)"
.HP \w'\fBncat\fR\ 'u
\fBncat\fR [\fIگزینه‌ها\fR...] [\fIhostname\fR] [\fIport\fR]
.SH "توضیحات (DESCRIPTION)"
.PP
ابزار Ncat یک ابزار قدرتمند و پر از امکانات شبکه است که داده‌ها را از طریق خط فرمان در بستر شبکه می‌خواند و می‌نویسد. Ncat برای پروژه Nmap نوشته شده و حاصل تکامل خانواده پراکنده نسخه‌های گوناگون Netcat است. این ابزار به گونه‌ای طراحی شده تا یک ابزار پس‌زمینه (back-end) قابل اعتماد باشد که فوراً اتصال شبکه را برای سایر برنامه‌ها و کاربران فراهم سازد. Ncat نه تنها با IPv4 و IPv6 سازگار است، بلکه کاربردهای نامحدودی را در اختیار کاربر قرار می‌دهد.
.PP
از میان قابلیت‌های پرتعداد Ncat می‌توان به اتصال زنجیره‌ای چند Ncat به یکدیگر، بازهدایت پورت‌های TCP، UDP و SCTP به مقاصد دیگر، پشتیبانی از SSL، و اتصال از طریق پروکسی‌های SOCKS4، SOCKS5 یا HTTP (همراه با احراز هویت اختیاری پروکسی) اشاره کرد. برخی از این اصول عمومی برای اکثر برنامه‌ها کاربرد دارند و به شما امکان می‌دهند تا بی‌درنگ پشتیبانی شبکه را به نرم‌افزارهایی که در حالت عادی از آن پشتیبانی نمی‌کنند اضافه کنید.
.SH "خلاصه گزینه‌ها (OPTIONS SUMMARY)"
.PP
.if n \{\
.RS 4
.\}
.nf
Ncat 7\&.99SVN ( https://nmap\&.org/ncat )
Usage: ncat [options] [hostname] [port]

Options taking a time assume seconds\&. Append \*(Aqms\*(Aq for milliseconds,
\*(Aqs\*(Aq for seconds, \*(Aqm\*(Aq for minutes, or \*(Aqh\*(Aq for hours (e\&.g\&. 500ms)\&.
  \-4                         Use IPv4 only
  \-6                         Use IPv6 only
  \-U, \-\-unixsock             Use Unix domain sockets only
      \-\-vsock                Use vsock sockets only
  \-C, \-\-crlf                 Use CRLF for EOL sequence
  \-c, \-\-sh\-exec <command>    Executes the given command via /bin/sh
  \-e, \-\-exec <command>       Executes the given command
      \-\-lua\-exec <filename>  Executes the given Lua script
  \-g hop1[,hop2,\&.\&.\&.]         Loose source routing hop points (8 max)
  \-G <n>                     Loose source routing hop pointer (4, 8, 12, \&.\&.\&.)
  \-m, \-\-max\-conns <n>        Maximum <n> simultaneous connections
  \-h, \-\-help                 Display this help screen
  \-d, \-\-delay <time>         Wait between read/writes
  \-o, \-\-output <filename>    Dump session data to a file
  \-x, \-\-hex\-dump <filename>  Dump session data as hex to a file
  \-i, \-\-idle\-timeout <time>  Idle read/write timeout
  \-p, \-\-source\-port port     Specify source port to use
  \-s, \-\-source addr          Specify source address to use (doesn\*(Aqt affect \-l)
  \-l, \-\-listen               Bind and listen for incoming connections
  \-k, \-\-keep\-open            Accept multiple connections in listen mode
  \-n, \-\-nodns                Do not resolve hostnames via DNS
  \-t, \-\-telnet               Answer Telnet negotiations
  \-u, \-\-udp                  Use UDP instead of default TCP
      \-\-sctp                 Use SCTP instead of default TCP
  \-v, \-\-verbose              Set verbosity level (can be used several times)
  \-w, \-\-wait <time>          Connect timeout
  \-z                         Zero\-I/O mode, report connection status only
      \-\-append\-output        Append rather than clobber specified output files
      \-\-send\-only            Only send data, ignoring received; quit on EOF
      \-\-recv\-only            Only receive data, never send anything
      \-\-no\-shutdown          Continue half\-duplex when receiving EOF on stdin
  \-q <time>                  After EOF on stdin, wait <time> then quit\&.
      \-\-allow                Allow only given hosts to connect to Ncat
      \-\-allowfile            A file of hosts allowed to connect to Ncat
      \-\-deny                 Deny given hosts from connecting to Ncat
      \-\-denyfile             A file of hosts denied from connecting to Ncat
      \-\-broker               Enable Ncat\*(Aqs connection brokering mode
      \-\-chat                 Start a simple Ncat chat server
      \-\-proxy <addr[:port]>  Specify address of host to proxy through
      \-\-proxy\-type <type>    Specify proxy type ("http", "socks4", "socks5")
      \-\-proxy\-auth <auth>    Authenticate with HTTP or SOCKS proxy server
      \-\-proxy\-dns <type>     Specify where to resolve proxy destination
      \-\-ssl                  Connect or listen with SSL
      \-\-ssl\-cert             Specify SSL certificate file (PEM) for listening
      \-\-ssl\-key              Specify SSL private key (PEM) for listening
      \-\-ssl\-verify           Verify trust and domain name of certificates
      \-\-ssl\-trustfile        PEM file containing trusted SSL certificates
      \-\-ssl\-ciphers          Cipherlist containing SSL ciphers to use
      \-\-ssl\-servername       Request distinct server name (SNI)
      \-\-ssl\-alpn             ALPN protocol list to use
      \-\-version              Display Ncat\*(Aqs version information and exit

See the ncat(1) manpage for full options, descriptions and usage examples
.fi
.if n \{\
.RE
.\}
.sp
برای مشاهده توضیحات کامل گزینه‌ها و مثال‌های کاربردی به ادامه این صفحه راهنما مراجعه فرمایید.
.SH "حالت اتصال و حالت شنود (CONNECT MODE AND LISTEN MODE)"
.PP
ابزار Ncat در یکی از دو حالت اصلی کار می‌کند: حالت اتصال (connect mode) و حالت شنود یا گوش دادن (listen mode). سایر حالت‌ها، مانند سرور پروکسی HTTP، به عنوان حالت‌های خاصی از این دو عمل می‌کنند. در حالت اتصال، Ncat به عنوان یک کلاینت کار می‌کند. در حالت شنود، به عنوان یک سرور عمل می‌نماید.
.PP
در حالت اتصال، آرگومان‌های
\fB\fIhostname\fR\fR
و
\fB\fIport\fR\fR
مشخص می‌کنند که اتصال به چه مقصدی برقرار شود. درج
\fB\fIhostname\fR\fR
الزامی است و می‌تواند نام میزبان یا نشانی IP باشد. اگر
\fB\fIport\fR\fR
ارائه شود، باید یک شماره پورت ده‌دهی باشد. در صورت حذف، مقدار پیش‌فرض آن 31337 است.
.PP
در حالت شنود،
\fB\fIhostname\fR\fR
و
\fB\fIport\fR\fR
نشانی‌ای را که سرور به آن مقید (bind) می‌شود کنترل می‌کنند. هر دو آرگومان در حالت شنود اختیاری هستند. اگر
\fB\fIhostname\fR\fR
حذف شود، به‌طور پیش‌فرض به تمام آدرس‌های موجود روی IPv4 و IPv6 گوش می‌دهد. اگر
\fB\fIport\fR\fR
حذف شود، مقدار پیش‌فرض آن 31337 خواهد بود.
.SH "گزینه‌های پروتکل (PROTOCOL OPTIONS)"
.PP
\fB\-4\fR (تنها IPv4)
.RS 4
اجبار به استفاده انحصاری از IPv4.
.RE
.PP
\fB\-6\fR (تنها IPv6)
.RS 4
اجبار به استفاده انحصاری از IPv6.
.RE
.PP
\fB\-U\fR, \fB\-\-unixsock\fR (استفاده از سوکت‌های دامنه یونیکس)
.RS 4
استفاده از سوکت‌های دامنه یونیکس به جای سوکت‌های شبکه. این گزینه می‌تواند به تنهایی برای سوکت‌های جریانی (stream sockets) یا در ترکیب با
\fB\-\-udp\fR
برای سوکت‌های دیتاگرام استفاده شود. توضیحات حالت
\fB\-U\fR
در بخشی به نام «سوکت‌های دامنه یونیکس (UNIX DOMAIN SOCKETS)» آمده است.
.RE
.PP
\fB\-u\fR, \fB\-\-udp\fR (استفاده از UDP)
.RS 4
استفاده از UDP برای اتصال (حالت پیش‌فرض TCP است).
.RE
.PP
\fB\-\-sctp\fR (استفاده از SCTP)
.RS 4
استفاده از SCTP برای اتصال (حالت پیش‌فرض TCP است). پشتیبانی از SCTP در حالت سازگار با TCP پیاده‌سازی شده است.
.RE
.PP
\fB\-\-vsock\fR (استفاده از سوکت‌های AF_VSOCK)
.RS 4
استفاده از سوکت‌های AF_VSOCK به جای سوکت‌های پیش‌فرض TCP (تنها در لینوکس). این گزینه می‌تواند به تنهایی برای سوکت‌های جریانی یا در ترکیب با
\fB\-\-udp\fR
برای سوکت‌های دیتاگرام به کار رود. شرح حالت
\fB\-\-vsock\fR
در بخشی با عنوان «سوکت‌های AF_VSOCK» ارائه شده است.
.RE
.SH "گزینه‌های حالت اتصال (CONNECT MODE OPTIONS)"
.PP
\fB\-g \fR\fB\fIhop1\fR\fR\fB[,\fIhop2\fR,\&.\&.\&.]\fR (مسیریابی مبدأ آزاد)
.RS 4
تعیین گام‌ها (hops) برای مسیریابی مبدأ آزاد (loose source routing) در IPv4. می‌توانید از
\fB\-g\fR
یک بار با فهرستی از گام‌های جداشده با کاما استفاده کنید، یا
\fB\-g\fR
را چندین بار با گام‌های تکی برای ساخت فهرست به کار ببرید، یا هر دو را ترکیب کنید. گام‌ها را می‌توان به صورت آدرس‌های IP یا نام‌های میزبان مشخص کرد.
.RE
.PP
\fB\-G \fR\fB\fIptr\fR\fR (تنظیم اشاره‌گر مسیریابی مبدأ)
.RS 4
تنظیم «اشاره‌گر» مسیریابی مبدأ IPv4 برای استفاده با
\fB\-g\fR\&.
این آرگومان باید مضربی از ۴ و حداکثر ۲۸ باشد. تمام سیستم‌عامل‌ها از تنظیم این اشاره‌گر روی مقداری غیر از چهار پشتیبانی نمی‌کنند.
.RE
.PP
\fB\-p \fR\fB\fIport\fR\fR, \fB\-\-source\-port \fR\fB\fIport\fR\fR (تعیین پورت مبدأ)
.RS 4
تنظیم شماره پورت برای مقید شدن (bind) Ncat.
.RE
.PP
\fB\-s \fR\fB\fIhost\fR\fR, \fB\-\-source \fR\fB\fIhost\fR\fR (تعیین آدرس مبدأ)
.RS 4
تنظیم آدرس برای مقید شدن Ncat.
.RE
.SH "گزینه‌های حالت شنود (LISTEN MODE OPTIONS)"
.PP
برای مشاهده اطلاعات درباره محدود کردن میزبان‌هایی که می‌توانند به فرآیند شنود Ncat متصل شوند، بخش
«گزینه‌های کنترل دسترسی (ACCESS CONTROL OPTIONS)»
را ببینید.
.PP
\fB\-l\fR, \fB\-\-listen\fR (شنود برای اتصالات)
.RS 4
گوش دادن به اتصالات ورودی به جای اتصال به یک رایانه راه دور.
.RE
.PP
\fB\-m \fR\fB\fInumconns\fR\fR, \fB\-\-max\-conns \fR\fB\fInumconns\fR\fR (تعیین حداکثر تعداد اتصالات)
.RS 4
حداکثر تعداد اتصالات همزمانی که توسط یک نمونه از Ncat پذیرفته می‌شود. مقدار پیش‌فرض ۱۰۰ است (۶۰ در ویندوز).
.RE
.PP
\fB\-k\fR, \fB\-\-keep\-open\fR (پذیرش چندین اتصال و عدم خروج با EOF سوکت)
.RS 4
در حالت عادی، سرور شنونده تنها یک اتصال را می‌پذیرد و پس از بسته شدن آن خاتمه می‌یابد. این گزینه موجب می‌شود که چندین اتصال همزمان را بپذیرد و پس از بسته شدن همه آنها، منتظر اتصالات بیشتر بماند. این گزینه باید با
\fB\-\-listen\fR
ترکیب شود. در این حالت هیچ راهی وجود ندارد که Ncat متوجه شود ورودی شبکه چه زمانی به پایان رسیده است، بنابراین تا زمان توقف دستی به کار خود ادامه می‌دهد. این امر همچنین بدان معناست که هرگز جریان خروجی خود را نمی‌بندد، بنابراین هر برنامه‌ای که از Ncat داده می‌خواند و منتظر انتهای فایل (EOF) است معلق خواهد ماند.
.sp
در حالت اتصال، گزینه
\fB\-k\fR
معنای متفاوتی دارد: هنگامی که طرف راه دور یک اتصال TCP سمت خود را می‌بندد، Ncat به اجرا و ارسال هرگونه داده در دسترس ادامه خواهد داد. این رفتار پیش‌فرض در Ncat 7.95 و نسخه‌های پیشین بود، اما برای هماهنگی بیشتر با سایر پیاده‌سازی‌های netcat تغییر یافت. پروتکل TCP تنها پروتکل انتقالی است که از این گزینه در حالت اتصال پشتیبانی می‌کند.
.RE
.PP
\fB\-\-broker\fR (واسطه‌گری اتصالات)
.RS 4
امکان اتصال چندین طرف به یک سرور متمرکز Ncat و برقراری ارتباط با یکدیگر را فراهم می‌سازد. Ncat می‌تواند ارتباط بین سیستم‌هایی را که پشت NAT هستند یا به هر دلیلی قادر به اتصال مستقیم نیستند واسطه‌گری کند. این گزینه در ترکیب با
\fB\-\-listen\fR
استفاده می‌شود که باعث فعال شدن حالت واسطه‌گری روی پورت
\fB\-\-listen\fR
می‌گردد.
.RE
.PP
\fB\-\-chat\fR (سرور چت فوری)
.RS 4
گزینه
\fB\-\-chat\fR
حالت گفت‌وگو (چت) را فعال می‌کند که برای تبادل متن میان چندین کاربر طراحی شده است. در حالت چت، واسطه‌گری اتصالات فعال است. Ncat پیش از ارسال هر پیام دریافتی به سایر اتصالات، یک شناسه (ID) به ابتدای آن اضافه می‌کند. این شناسه برای هر کلاینت متصل منحصر‌به‌فرد است و کمک می‌کند مشخص شود چه کسی چه پیامی ارسال کرده است. علاوه بر این، کاراکترهای غیرقابل‌چاپ مانند نویسه‌های کنترلی escape می‌شوند تا از وارد آمدن آسیب به ترمینال جلوگیری به عمل آید.
.RE
.SH "گزینه‌های اس‌اس‌ال (SSL OPTIONS)"
.PP
\fB\-\-ssl\fR (استفاده از SSL)
.RS 4
در حالت اتصال، این گزینه به صورت شفاف یک نشست SSL را با سرور SSL مذاکره می‌کند تا اتصال را به طور امن رمزگذاری نماید. این ویژگی به ویژه برای تعامل با سرورهای HTTP مجهز به SSL بسیار کاربردی است.
.sp
در حالت سرور، این گزینه به جای ترافیک ساده، به اتصالات ورودی SSL گوش می‌دهد.
.sp
در حالت UDP، این گزینه پروتکل Datagram TLS (DTLS) را فعال می‌نماید.
.RE
.PP
\fB\-\-ssl\-verify\fR (اعتبارسنجی گواهی‌های سرور)
.RS 4
در حالت کلاینت، گزینه
\fB\-\-ssl\-verify\fR
مشابه
\fB\-\-ssl\fR
است، با این تفاوت که اعتبارسنجی گواهی سرور را نیز الزامی می‌کند. Ncat همراه با مجموعه‌ای پیش‌فرض از گواهی‌های مورد اعتماد در فایل
ca\-bundle\&.crt
ارائه می‌شود. برخی سیستم‌عامل‌ها فهرستی پیش‌فرض از گواهی‌های مورد اعتماد فراهم می‌کنند؛ در صورت موجود بودن، این فهرست‌ها نیز مورد استفاده قرار می‌گیرند. از
\fB\-\-ssl\-trustfile\fR
برای ارائه یک فهرست سفارشی استفاده کنید. از
\fB\-v\fR
یک یا چند بار برای دریافت جزئیات درباره خطاهای اعتبارسنجی بهره بگیرید. Ncat گواهی‌های باطل‌شده (revoked) را بررسی نمی‌کند.
.sp
این گزینه در حالت سرور هیچ اثری ندارد.
.RE
.PP
\fB\-\-ssl\-cert \fR\fB\fIcertfile\&.pem\fR\fR (تعیین گواهی SSL)
.RS 4
این گزینه مسیر فایل‌های گواهی با کدگذاری PEM را مشخص می‌کند که برای احراز هویت سرور (در حالت شنود) یا کلاینت (در حالت اتصال) استفاده می‌شوند. آن را در ترکیب با
\fB\-\-ssl\-key\fR
به کار ببرید.
.RE
.PP
\fB\-\-ssl\-key \fR\fB\fIkeyfile\&.pem\fR\fR (تعیین کلید خصوصی SSL)
.RS 4
این گزینه مسیر فایل کلید خصوصی با کدگذاری PEM را تعیین می‌کند که با گواهی مشخص‌شده توسط
\fB\-\-ssl\-cert\fR
مرتبط است.
.RE
.PP
\fB\-\-ssl\-trustfile \fR\fB\fIcert\&.pem\fR\fR (فهرست گواهی‌های مورد اعتماد)
.RS 4
این گزینه فهرستی از گواهی‌ها را تعیین می‌کند که برای اعتبارسنجی گواهی مورد اعتماد هستند. این گزینه هیچ اثری ندارد مگر اینکه با
\fB\-\-ssl\-verify\fR
ترکیب شود. آرگومان این گزینه نام یک فایل PEM حاوی گواهی‌های معتبر است. معمولاً این فایل شامل گواهی‌های مراجع صدور گواهی (CA) است، هرچند ممکن است مستقیماً شامل گواهی‌های سرور نیز باشد. هنگامی که از این گزینه استفاده می‌شود، Ncat از گواهی‌های پیش‌فرض خود استفاده نمی‌کند.
.RE
.PP
\fB\-\-ssl\-ciphers \fR\fB\fIcipherlist\fR\fR (تعیین مجموعه‌های رمزشناسی SSL)
.RS 4
این گزینه فهرست مجموعه‌های رمزشناسی (ciphersuites) را مشخص می‌کند که Ncat هنگام اتصال به سرورها یا هنگام پذیرش اتصالات SSL از کلاینت‌ها استفاده خواهد کرد. ساختار نگارشی در صفحه راهنمای OpenSSL ciphers(1) شرح داده شده و مقدار پیش‌فرض آن برابر است با:
ALL:!aNULL:!eNULL:!LOW:!EXP:!RC4:!MD5:@STRENGTH
.RE
.PP
\fB\-\-ssl\-servername \fR\fB\fIname\fR\fR (درخواست نام سرور متمایز)
.RS 4
در حالت کلاینت، این گزینه افزونه TLS SNI (Server Name Indication) را تنظیم می‌کند که نام سرور منطقی مورد اتصال Ncat را به سرور اعلام می‌دارد. این ویژگی زمانی بسیار مهم است که سرور مقصد میزبان چندین سرور مجازی روی یک آدرس شبکه منفرد باشد. در صورت عدم درج این گزینه، افزونه TLS SNI با نام میزبان سرور مقصد پر خواهد شد.
.RE
.PP
\fB\-\-ssl\-alpn \fR\fB\fIALPN list\fR\fR (تعیین فهرست پروتکل‌های ALPN)
.RS 4
این گزینه امکان می‌دهد فهرستی از پروتکل‌های جداشده با کاما را برای ارسال از طریق افزونه Application-Layer Protocol Negotiation (ALPN) در TLS مشخص فرمایید. این قابلیت توسط تمام نسخه‌های OpenSSL پشتیبانی نمی‌شود.
.RE
.SH "گزینه‌های پروکسی (PROXY OPTIONS)"
.PP
\fB\-\-proxy \fR\fB\fIhost\fR\fR\fB[:\fIport\fR]\fR (تعیین آدرس پروکسی)
.RS 4
درخواست عبور از طریق پروکسی
\fIhost\fR:\fIport\fR،
با استفاده از پروتکل مشخص‌شده با
\fB\-\-proxy\-type\fR\&.
.sp
اگر پورتی مشخص نشود، پورت استاندارد و شناخته‌شده پروتکل پروکسی استفاده خواهد شد (۱۰۸۰ برای SOCKS و ۳۱۲۸ برای HTTP). هنگام تعیین یک سرور پروکسی IPv6 HTTP با آدرس IP به جای نام میزبان، باید الزاماً از نمادگذاری کروشه (مثلاً [2001:db8::1]:8080) برای تفکیک پورت از آدرس IPv6 استفاده شود. اگر پروکسی نیاز به احراز هویت دارد، از
\fB\-\-proxy\-auth\fR
استفاده فرمایید.
.RE
.PP
\fB\-\-proxy\-type \fR\fB\fIproto\fR\fR (تعیین پروتکل پروکسی)
.RS 4
در حالت اتصال، این گزینه پروتکل
\fIproto\fR
را برای اتصال از طریق میزبان پروکسی مشخص‌شده با
\fB\-\-proxy\fR
درخواست می‌کند. در حالت شنود، موجب می‌شود Ncat به عنوان یک سرور پروکسی با استفاده از پروتکل مشخص‌شده عمل کند.
.sp
پروتکل‌های در دسترس فعلی در حالت اتصال عبارتند از
http
(CONNECT)،
socks4
(SOCKSv4)
و
socks5
(SOCKSv5)\&.
تنها سروری که در حال حاضر پشتیبانی می‌شود
http
است. اگر این گزینه به کار نرود، پروتکل پیش‌فرض
http
خواهد بود.
.RE
.PP
\fB\-\-proxy\-auth \fR\fB\fIuser\fR\fR\fB[:\fIpass\fR]\fR (تعیین اطلاعات اعتباری پروکسی)
.RS 4
در حالت اتصال، اعتبارنامه‌هایی را ارائه می‌دهد که برای اتصال به سرور پروکسی به کار می‌روند. در حالت شنود، اعتبارنامه‌های مورد نیاز کلاینت‌های متصل‌شونده را تعیین می‌کند. برای استفاده با
\fB\-\-proxy\-type http\fR
یا
\fB\-\-proxy\-type socks5\fR،
ساختار باید به شکل username:password باشد. برای
\fB\-\-proxy\-type socks4\fR،
باید تنها به صورت username باشد.
.sp
این اعتبارنامه‌ها را می‌توان به عنوان جایگزین از طریق تنظیم متغیر محیطی
\fBNCAT_PROXY_AUTH\fR
نیز به Ncat منتقل کرد که ریسک ثبت آنها در گزارش‌های فرآیند را کاهش می‌دهد. (گزینه
\fB\-\-proxy\-auth\fR
اولویت بالاتری دارد.)
.RE
.PP
\fB\-\-proxy\-dns \fR\fB\fItype\fR\fR (تعیین محل ترجمه مقصد پروکسی)
.RS 4
در حالت اتصال، مشخص می‌کند که آیا نام‌های میزبان مقصد پروکسی توسط سرور پروکسی راه دور ترجمه شوند یا به صورت محلی توسط خود Ncat. مقادیر ممکن برای
\fItype\fR
عبارتند از:
.sp
local
\- نام‌های میزبان به صورت محلی روی میزبان Ncat ترجمه می‌شوند. اگر نام میزبان قابل حل نباشد، Ncat با خطا خارج می‌شود.
.sp
remote
\- نام‌های میزبان مستقیماً به سرور پروکسی راه دور تحویل داده می‌شوند. این رفتار پیش‌فرض است.
.sp
both
\- ابتدا تلاش می‌شود نام میزبان روی هاست Ncat ترجمه شود. نام‌های غیرقابل حل به سرور پروکسی راه دور فرستاده می‌شوند.
.sp
none
\- ترجمه نام میزبان به طور کامل غیرفعال می‌شود. تنها می‌توان از یک آدرس مستقیم عددی IPv4 یا IPv6 به عنوان مقصد پروکسی استفاده کرد.
.sp
ترجمه محلی نام میزبان به طور کلی از نسخه IP مشخص‌شده با گزینه‌های
\fB\-4\fR
یا
\fB\-6\fR
پیروی می‌کند، به جز برای SOCKS4 که با IPv6 ناسازگار است.
.RE
.SH "گزینه‌های اجرای دستور (COMMAND EXECUTION OPTIONS)"
.PP
\fB\-e \fR\fB\fIcommand\fR\fR, \fB\-\-exec \fR\fB\fIcommand\fR\fR (اجرای دستور)
.RS 4
اجرای دستور مشخص‌شده پس از برقراری اتصال. دستور باید به صورت مسیر کامل درج شود. تمام ورودی‌های کلاینت راه دور به برنامه ارسال شده و پاسخ‌ها از طریق سوکت به کلاینت راه دور بازگردانده می‌شوند؛ بدین ترتیب برنامه خط فرمانی شما از طریق یک سوکت تعاملی می‌شود. در ترکیب با
\fB\-\-keep\-open\fR،
Ncat چندین اتصال همزمان به پورت/برنامه مشخص‌شده را مانند inetd مدیریت می‌کند. Ncat تنها حداکثر تعداد معینی از اتصالات همزمان را می‌پذیرد که توسط گزینه
\fB\-m\fR
کنترل می‌شود. به‌طور پیش‌فرض این مقدار روی ۱۰۰ تنظیم شده است (۶۰ در ویندوز).
.RE
.PP
\fB\-c \fR\fB\fIcommand\fR\fR, \fB\-\-sh\-exec \fR\fB\fIcommand\fR\fR (اجرای دستور از طریق sh)
.RS 4
مشابه
\fB\-e\fR،
با این تفاوت که تلاش می‌کند دستور را از طریق
/bin/sh
اجرا کند. این بدان معناست که نیازی به تعیین مسیر کامل برای دستور ندارید، و امکانات شل مانند متغیرهای محیطی در دسترس خواهند بود.
.RE
.PP
\fB\-\-lua\-exec \fR\fB\fIfile\fR\fR (اجرای یک اسکریپت lua.)
.RS 4
فایل مشخص‌شده را پس از برقراری اتصال، با استفاده از مفسر داخلی به عنوان یک اسکریپت Lua اجرا می‌کند. هم ورودی استاندارد و هم خروجی استاندارد اسکریپت به جریان‌های داده اتصال بازهدایت می‌شوند.
.RE
.PP
تمام گزینه‌های اجرا متغیرهای زیر را به محیط فرآیند فرزند اضافه می‌کنند:
.PP
\fBNCAT_REMOTE_ADDR\fR, \fBNCAT_REMOTE_PORT\fR
.RS 4
نشانی IP و شماره پورت میزبان راه دور. در حالت اتصال، نشانی مقصد است؛ در حالت شنود، نشانی کلاینت می‌باشد.
.RE
.PP
\fBNCAT_LOCAL_ADDR\fR, \fBNCAT_LOCAL_PORT\fR
.RS 4
نشانی IP و شماره پورت انتهای محلی اتصال.
.RE
.PP
\fBNCAT_PROTO\fR
.RS 4
پروتکل مورد استفاده: یکی از
TCP،
UDP، و
SCTP\&.
.RE
.SH "گزینه‌های کنترل دسترسی (ACCESS CONTROL OPTIONS)"
.PP
\fB\-\-allow \fR\fB\fIhost\fR\fR\fB[,\fIhost\fR,\&.\&.\&.]\fR (مجاز شمردن اتصالات)
.RS 4
فهرست میزبان‌های مشخص‌شده تنها میزبان‌هایی خواهند بود که مجاز به اتصال به فرآیند Ncat هستند. سایر تلاش‌های اتصال قطع خواهند شد. در صورت بروز تعارض میان
\fB\-\-allow\fR
و
\fB\-\-deny\fR،
گزینه
\fB\-\-allow\fR
اولویت دارد. ساختار تعیین میزبان از همان نحو نگارشی مورد استفاده در Nmap تبعیت می‌کند.
.RE
.PP
\fB\-\-allowfile \fR\fB\fIfile\fR\fR (مجاز شمردن اتصالات از فایل)
.RS 4
این گزینه عملکردی یکسان با
\fB\-\-allow\fR
دارد، با این تفاوت که میزبان‌های مجاز در یک فایل با خطوط تفکیک‌شده قرار می‌گیرند، نه مستقیماً در خط فرمان.
.RE
.PP
\fB\-\-deny \fR\fB\fIhost\fR\fR\fB[,\fIhost\fR,\&.\&.\&.]\fR (مسدود کردن اتصالات)
.RS 4
فهرستی از میزبان‌هایی را به Ncat معرفی می‌کند که اجازه اتصال به فرآیند شنود Ncat را ندارند. در صورت تلاش میزبان‌های مشخص‌شده برای اتصال، نشست آنها بی‌صدا خاتمه می‌یابد. در صورت تعارض میان
\fB\-\-allow\fR
و
\fB\-\-deny\fR،
گزینه
\fB\-\-allow\fR
اولویت دارد. تعیین میزبان‌ها از همان قواعد Nmap پیروی می‌کند.
.RE
.PP
\fB\-\-denyfile \fR\fB\fIfile\fR\fR (مسدود کردن اتصالات از فایل)
.RS 4
این گزینه همان عملکرد
\fB\-\-deny\fR
را دارد، به جز اینکه میزبان‌های مستثنی‌شده در یک فایل تفکیک‌شده با خطوط جدید ارائه می‌شوند، نه مستقیماً در خط فرمان.
.RE
.SH "گزینه‌های زمان‌بندی (TIMING OPTIONS)"
.PP
این گزینه‌ها پارامتر
time
را دریافت می‌کنند. این مقدار به‌طور پیش‌فرض بر حسب ثانیه مشخص می‌شود، هرچند می‌توانید پسوندهای
ms،
s،
m، یا
h
را به مقدار اضافه کنید تا میلی‌ثانیه، ثانیه، دقیقه یا ساعت مشخص شود.
.PP
\fB\-d \fR\fB\fItime\fR\fR, \fB\-\-delay \fR\fB\fItime\fR\fR (تعیین تأخیر بین خطوط)
.RS 4
تنظیم بازه تأخیر برای خطوط ارسالی. این گزینه به طور مؤثری تعداد خطوطی را که Ncat در بازه مشخص ارسال می‌کند محدود می‌سازد. این کار ممکن است برای ارتباطات کم‌پهنای‌باند یا برای غلبه بر محدودیت‌های گزینه‌های
\fBiptables \-\-limit\fR
مفید باشد.
.RE
.PP
\fB\-i \fR\fB\fItime\fR\fR, \fB\-\-idle\-timeout \fR\fB\fItime\fR\fR (تعیین مهلت زمان بیکاری)
.RS 4
تنظیم یک مهلت زمانی مشخص برای اتصالات بدون فعالیت (idle). در صورت رسیدن به مهلت بیکاری، اتصال قطع می‌شود.
.RE
.PP
\fB\-q \fR\fB\fItime\fR\fR (تأخیر خروج پس از دریافت EOF در stdin)
.RS 4
پس از دریافت EOF در ورودی استاندارد (stdin)، به اندازه زمان مشخص‌شده صبر کرده و سپس خارج می‌شود. اگر
\fItime\fR
منفی باشد، برای همیشه صبر می‌کند. Ncat ممکن است همچنان بر اساس مهلت بیکاری یا EOF روی سوکت خارج شود.
.RE
.PP
\fB\-w \fR\fB\fItime\fR\fR, \fB\-\-wait \fR\fB\fItime\fR\fR (تعیین مهلت اتصال)
.RS 4
تنظیم مهلت زمانی ثابت برای تلاش‌های برقراری اتصال.
.RE
.SH "گزینه‌های خروجی (OUTPUT OPTIONS)"
.PP
\fB\-o \fR\fB\fIfile\fR\fR, \fB\-\-output \fR\fB\fIfile\fR\fR (ذخیره داده‌های نشست)
.RS 4
ذخیره داده‌های نشست در یک فایل.
.RE
.PP
\fB\-x \fR\fB\fIfile\fR\fR, \fB\-\-hex\-dump \fR\fB\fIfile\fR\fR (ذخیره داده‌های نشست به صورت هگز)
.RS 4
ذخیره داده‌های نشست در یک فایل به صورت هگزادسیمال.
.RE
.PP
\fB\-\-append\-output\fR (الحاق خروجی)
.RS 4
استفاده از گزینه
\fB\-\-append\-output\fR
به همراه
\fB\-o\fR
یا
\fB\-x\fR
موجب می‌شود خروجی حاصل به جای بازنویسی کامل فایل‌های خروجی مشخص‌شده، به انتهای آنها ضمیمه شود.
.RE
.PP
\fB\-v\fR, \fB\-\-verbose\fR (حالت پرگویی)
.RS 4
استفاده از
\fB\-v\fR
باعث می‌شود Ncat در حالت پرگویی کار کند و انواع اطلاعات مفید مربوط به اتصال را به نمایش بگذارد. برای پرگویی و جزئیات بیشتر بیش از یک بار (\fB\-vv\fR،
\fB\-vvv\fR...)
استفاده کنید.
.RE
.SH "گزینه‌های متفرقه (MISC OPTIONS)"
.PP
\fB\-C\fR, \fB\-\-crlf\fR (استفاده از CRLF برای پایان خط)
.RS 4
این گزینه به Ncat دستور می‌دهد که هنگام دریافت ورودی از standard input، انتهای خطوط LF را به CRLF تبدیل کند. این ویژگی برای تعامل مستقیم با برخی از سرورهای سخت‌گیر از طریق ترمینال در پروتکل‌های متنی متداول که از CRLF برای پایان خط استفاده می‌کنند کاربرد دارد.
.RE
.PP
\fB\-h\fR, \fB\-\-help\fR (صفحه راهنما)
.RS 4
نمایش یک صفحه راهنمای خلاصه شامل گزینه‌ها و پارامترهای متداول، و سپس خروج.
.RE
.PP
\fB\-\-recv\-only\fR (فقط دریافت داده)
.RS 4
در صورت درج این گزینه، Ncat تنها داده‌ها را دریافت می‌کند و برای ارسال چیزی تلاش نخواهد کرد.
.RE
.PP
\fB\-\-send\-only\fR (فقط ارسال داده)
.RS 4
در صورت درج این گزینه، Ncat تنها داده‌ها را ارسال می‌کند و داده‌های دریافتی را نادیده می‌گیرد. این گزینه همچنین باعث می‌شود Ncat پس از دریافت EOF در stdin، اتصال شبکه را بسته و خاتمه یابد.
.RE
.PP
\fB\-\-no\-shutdown\fR (عدم خاموشی به حالت نیمه‌دوطرفه)
.RS 4
در صورت درج این گزینه، Ncat پس از مشاهده EOF روی stdin، فراخوانی shutdown را روی سوکت انجام نمی‌دهد. این قابلیت برای سازگاری عقب‌رو با netcat توزیع OpenBSD تعبیه شده است که هنگام اجرا با گزینه \(Aq\-d\(Aq چنین رفتاری دارد.
.RE
.PP
\fB\-n\fR, \fB\-\-nodns\fR (عدم ترجمه نام‌های میزبان)
.RS 4
غیرفعال‌سازی کامل ترجمه نام میزبان در سراسر گزینه‌های Ncat، مانند مقصد، آدرس مبدأ، گام‌های مسیریابی مبدأ و پروکسی. تمام آدرس‌ها باید به صورت عددی مشخص شوند. (توجه داشته باشید که ترجمه مقصدهای پروکسی به صورت جداگانه از طریق گزینه
\fB\-\-proxy\-dns\fR
کنترل می‌شود.)
.RE
.PP
\fB\-t\fR, \fB\-\-telnet\fR (پاسخ به مذاکرات تلنت)
.RS 4
مدیریت مذاکرات DO/DONT WILL/WONT در پروتکل تلنت. این امر امکان اسکریپت‌نویسی نشست‌های Telnet را با Ncat فراهم می‌سازد.
.RE
.PP
\fB\-\-version\fR (نمایش نسخه)
.RS 4
نمایش شماره نسخه Ncat و خروج.
.RE
.SH "سوکت‌های دامنه یونیکس (UNIX DOMAIN SOCKETS)"
.PP
گزینه
\fB\-U\fR
(مشابه
\fB\-\-unixsock\fR)
موجب می‌شود Ncat به جای سوکت‌های شبکه از سوکت‌های دامنه یونیکس استفاده کند. سوکت‌های دامنه یونیکس به عنوان یک مدخل در سیستم فایل وجود دارند. شما باید نام سوکتی را برای اتصال یا شنود تعیین کنید. به عنوان مثال، برای ایجاد اتصال:
.PP
\fBncat \-U ~/unixsock\fR
.PP
برای شنود روی یک سوکت:
.PP
\fBncat \-l \-U ~/unixsock\fR
.PP
حالت شنود در صورتی که سوکت وجود نداشته باشد آن را ایجاد خواهد کرد. سوکت پس از پایان برنامه همچنان باقی خواهد ماند.
.PP
هر دو نوع سوکت دامنه جریانی و دیتاگرام پشتیبانی می‌شوند. از
\fB\-U\fR
به تنهایی برای سوکت‌های جریانی استفاده کنید، یا آن را با
\fB\-\-udp\fR
برای سوکت‌های دیتاگرام ترکیب فرمایید. سوکت‌های دیتاگرام نیازمند یک سوکت مبدأ برای برقراری اتصال هستند. به‌طور پیش‌فرض، یک سوکت مبدأ با نام تصادفی در صورت نیاز ایجاد شده و پس از پایان برنامه حذف می‌گردد. از گزینه
\fB\-\-source\fR
به همراه یک مسیر برای استفاده از یک سوکت مبدأ با نام مشخص استفاده کنید.
.SH "سوکت‌های AF_VSOCK (AF_VSOCK SOCKETS)"
.PP
گزینه
\fB\-\-vsock\fR
موجب می‌شود Ncat به جای سوکت‌های شبکه از سوکت‌های AF_VSOCK استفاده کند. به جای نام میزبان یا نشانی IP، باید یک CID ارائه شود. به عنوان مثال، برای برقراری اتصال به هاست:
.PP
\fBncat \-\-vsock 2 1234\fR
.PP
برای شنود روی یک سوکت:
.PP
\fBncat \-l \-\-vsock 1234\fR
.PP
هر دو نوع سوکت جریانی و دیتاگرام پشتیبانی می‌شوند، اما در دسترس بودن نوع سوکت بستگی به هایپروایزر دارد. از
\fB\-\-vsock\fR
به تنهایی برای سوکت‌های جریانی، یا در ترکیب با
\fB\-\-udp\fR
برای سوکت‌های دیتاگرام استفاده کنید.
.SH "مثال‌ها (EXAMPLES)"
.PP
اتصال به example.org روی پورت TCP شماره 8080.
.RS 4
\fBncat example\&.org 8080\fR
.RE
.PP
شنود برای اتصالات ورودی روی پورت TCP شماره 8080.
.RS 4
\fBncat \-l 8080\fR
.RE
.PP
بازهدایت پورت TCP شماره 8080 در سیستم محلی به پورت 80 در میزبان مشخص.
.RS 4
\fBncat \-\-sh\-exec "ncat example\&.org 80" \-l 8080 \-\-keep\-open\fR
.RE
.PP
متصل شدن به پورت TCP شماره 8081 و متصل کردن /bin/bash برای دسترسی آزادانه در سراسر شبکه.
.RS 4
\fBncat \-\-exec "/bin/bash" \-l 8081 \-\-keep\-open\fR
.RE
.PP
اتصال یک شل به پورت TCP شماره 8081، محدود کردن دسترسی به میزبان‌های یک شبکه محلی، و محدود کردن حداکثر اتصالات همزمان به ۳ عدد.
.RS 4
\fBncat \-\-exec "/bin/bash" \-\-max\-conns 3 \-\-allow 192\&.168\&.0\&.0/24 \-l 8081 \-\-keep\-open\fR
.RE
.PP
اتصال به smtphost:25 از طریق یک سرور SOCKS4 روی پورت 1080.
.RS 4
\fBncat \-\-proxy socks4host \-\-proxy\-type socks4 \-\-proxy\-auth joe smtphost 25\fR
.RE
.PP
اتصال به smtphost:25 از طریق یک سرور SOCKS5 روی پورت 1080.
.RS 4
\fBncat \-\-proxy socks5host \-\-proxy\-type socks5 \-\-proxy\-auth joe:secret smtphost 25\fR
.RE
.PP
ایجاد یک سرور پروکسی HTTP روی localhost پورت 8888.
.RS 4
\fBncat \-l \-\-proxy\-type http localhost 8888\fR
.RE
.PP
ارسال یک فایل از طریق پورت TCP شماره 9899 از host2 (کلاینت) به host1 (سرور).
.RS 4
HOST1$
\fBncat \-l 9899 > outputfile\fR
.sp
HOST2$
\fBncat HOST1 9899 < inputfile\fR
.RE
.PP
انتقال فایل در جهت معکوس، و تبدیل Ncat به یک سرور «تک‌فایل».
.RS 4
HOST1$
\fBncat \-l 9899 < inputfile\fR
.sp
HOST2$
\fBncat HOST1 9899 > outputfile\fR
.RE
.SH "کد وضعیت خروج (EXIT CODE)"
.PP
کد خروج مشخص می‌کند که آیا اتصال با موفقیت برقرار و تکمیل شده است یا خیر. مقدار 0 یعنی هیچ خطایی رخ نداده است. مقدار 1 به معنای بروز یک خطای شبکه است؛ مانند
«Connection refused»
یا
«Connection reset»\&.
مقدار 2 برای تمام خطاهای دیگر مانند گزینه نامعتبر یا فایل ناموجود در نظر گرفته شده است.
.SH "اشکالات (BUGS)"
.PP
همانند سازندگانش، Ncat بی‌نقص نیست؛ اما شما می‌توانید با ارسال گزارش‌های باگ یا نوشتن وصله‌ها (patches) به بهبود آن کمک کنید. اگر Ncat آن‌گونه که انتظار دارید رفتار نمی‌کند، ابتدا به آخرین نسخه موجود در
\m[blue]\fB\%https://nmap.org\fR\m[]
ارتقا دهید. اگر مشکل همچنان پابرجا بود، کمی تحقیق کنید تا مشخص شود که آیا این باگ قبلاً کشف و رفع شده است یا خیر. متن پیام خطا را در وب جستجو کنید یا آرشیوهای
nmap\-dev
را در
\m[blue]\fB\%https://seclists.org\fR\m[]
بررسی فرمایید.

این صفحه راهنما را نیز به طور کامل بخوانید. اگر نتیجه‌ای نیافتید، گزارش باگ را به نشانی
<dev@nmap\&.org>
ایمیل کنید. لطفاً هر اطلاعاتی که درباره مشکل به دست آورده‌اید، به همراه شماره نسخه Ncat و نسخه سیستم‌عاملی که روی آن اجرا می‌شود را ضمیمه کنید. احتمال پاسخ به گزارش‌های مشکلات و پرسش‌های نحوه استفاده ارسالی به dev@nmap.org بسیار بیشتر از ارسال مستقیم برای Fyodor است.
.PP
وصله‌های کد برای رفع اشکالات حتی از گزارش‌های اشکال نیز باارزش‌تر هستند. دستورالعمل‌های پایه برای تهیه فایل‌های وصله با تغییرات شما در نشانی زیر موجود است:
\m[blue]\fB\%https://svn.nmap.org/nmap/HACKING\fR\m[]\&.
وصله‌ها را می‌توانید به
nmap\-dev
(توصیه‌شده) یا مستقیماً برای Fyodor ارسال کنید.
.SH "نویسندگان (AUTHORS)"
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Chris Gibson
<chris@linuxops\&.net>
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Gordon Lyon (Fyodor)<fyodor@nmap\&.org>
(\m[blue]\fB\%http://insecure.org\fR\m[])
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Kris Katterjohn
<katterjohn@gmail\&.com>
.RE
.sp
.RS 4
.ie n \{\
\h'-04'\(bu\h'+03'\c
.\}
.el \{\
.sp -1
.IP \(bu 2.3
.\}
Mixter
<mixter@gmail\&.com>
.RE
.PP
نسخه اصلی Netcat توسط Hobbit*
<hobbit@avian\&.org>*
نوشته شده بود. هرچند Ncat بر پایه هیچ کدی از Netcat «سنتی» (یا هر پیاده‌سازی دیگری) ساخته نشده است، ولی در عین حال Ncat از نظر روح و عملکرد کاملاً مبتنی بر Netcat است.
.SH "اعلامیه‌های حقوقی (LEGAL NOTICES)"
.SS "حق نشر و مجوز Ncat (Ncat Copyright and Licensing)"
.PP
نرم‌افزار Ncat دارای حق نشر (C) 2005\(en2022 شرکت Nmap Software LLC است. این نرم‌افزار به عنوان نرم‌افزار آزاد و متن‌باز تحت شرایط مشابه نرم‌افزار Nmap توزیع می‌شود. شرایط دقیق و جزئیات بیشتر در نشانی زیر در دسترس است:
\m[blue]\fB\%https://nmap.org/man/man-legal.html\fR\m[]\&.
.SS "مجوز کریتیو کامنز برای این راهنمای Ncat (Creative Commons License for this Ncat Guide)"
.PP
این
«راهنمای مرجع Ncat»
دارای حق نشر (C) 2005\(en2022 شرکت Nmap Software LLC است. این راهنما بدین‌وسیله تحت نگارش 3.0 از مجوز
\m[blue]\fBCreative Commons Attribution License\fR\m[]\&\s-2\u[1]\d\s+2
قرار می‌گیرد. این مجوز به شما اجازه می‌دهد اثر را به دلخواه بازنشر کرده و تغییر دهید، مشروط بر اینکه به منبع اصلی ارجاع دهید. به عنوان راهکار جایگزین، می‌توانید این سند را مشمول همان مجوز خود Ncat (که پیش‌تر اشاره شد) در نظر بگیرید.
.SS "دسترسی به کد منبع و مشارکت‌های جامعه کاربری"
.PP
کد منبع این نرم‌افزار در اختیار همگان قرار گرفته است زیرا معتقدیم کاربران حق دارند پیش از اجرای یک برنامه، دقیقاً بدانند برنامه قرار است چه کاری انجام دهد. این امر همچنین به شما امکان می‌دهد نرم‌افزار را برای رخنه‌های امنیتی ممیزی و بررسی کنید (تاکنون هیچ رخنه‌ای یافت نشده است).
.PP
کد منبع همچنین به شما اجازه می‌دهد Nmap (که شامل Ncat است) را به پلتفرم‌های جدید پورت کنید، باگ‌ها را برطرف سازید و قابلیت‌های جدید اضافه کنید. شما شدیداً تشویق می‌شوید که تغییرات خود را برای امکان ادغام در توزیع اصلی به نشانی
<dev@nmap\&.org>
ارسال کنید. با ارسال این تغییرات برای Fyodor یا یکی از لیست‌های ایمیل توسعه Insecure.Org، فرض بر این است که شما حق نامحدود و غیرانحصاری برای استفاده مجدد، تغییر و تغییر مجوز کد را به پروژه Nmap (شرکت Nmap Software LLC) واگذار می‌کنید. نرم‌افزار Nmap همواره به صورت متن‌باز عرضه خواهد شد، اما این موضوع از آن جهت اهمیت دارد که عدم امکان تغییر مجوز کد در گذشته مشکلات سهمگینی برای سایر پروژه‌های نرم‌افزار آزاد (مانند KDE و NASM) به وجود آورده است. ما همچنین گهگاه همان‌گونه که در صفحه راهنمای Nmap آمده است مجوز کد را به اشخاص ثالث واگذار می‌کنیم. اگر تمایل دارید شرایط مجوز ویژه‌ای برای مشارکت‌های خود تعیین کنید، کافی است هنگام ارسال آنها این موضوع را قید فرمایید.
.SS "سلب ضمانت (No Warranty)"
.PP
این برنامه با این امید توزیع شده است که مفید واقع شود، اما بدون هرگونه ضمانت؛ حتی بدون ضمانت ضمنی قابلیت تجاری یا مناسب بودن برای یک هدف معین. برای اطلاعات بیشتر به مجوز منبع عمومی Nmap در نشانی زیر مراجعه فرمایید:
\m[blue]\fB\%https://nmap.org/npsl\fR\m[],
یا فایل
LICENSE
همراه با Nmap را مطالعه نمایید.
.SS "استفاده نامناسب (Inappropriate Usage)"
.PP
ابزار Ncat هرگز نباید با امتیازات ویژه (مانند suid root) نصب شود. این امر می‌تواند یک روزنه امنیتی بزرگ ایجاد کند زیرا سایر کاربران روی سیستم (یا مهاجمان) می‌توانند از آن برای ارتقای امتیاز (privilege escalation) استفاده کنند.
.SS "نرم‌افزارهای شخص ثالث (Third\-Party Software)"
.PP
این محصول شامل نرم‌افزارهای توسعه‌یافته توسط
\m[blue]\fBApache Software Foundation\fR\m[]\&\s-2\u[2]\d\s+2
است. یک نسخه اصلاح‌شده از
\m[blue]\fBکتابخانه قابل حمل شکار بسته‌های Libpcap\fR\m[]\&\s-2\u[3]\d\s+2
به همراه Ncat توزیع شده است. نسخه ویندوز Ncat در عوض از کتابخانه
\m[blue]\fBNpcap library\fR\m[]\&\s-2\u[4]\d\s+2
مشتق‌شده از Libpcap بهره می‌برد. برخی عملکردهای سطح پایین شبکه از کتابخانه شبکه‌ای
\m[blue]\fBLibdnet\fR\m[]\&\s-2\u[5]\d\s+2
که توسط Dug Song نوشته شده استفاده می‌کنند. یک نسخه اصلاح‌شده به همراه Ncat توزیع گردیده است. Ncat می‌تواند به صورت اختیاری به
\m[blue]\fBجعبه‌ابزار رمزنگاری OpenSSL\fR\m[]\&\s-2\u[6]\d\s+2
برای پشتیبانی از تشخیص نسخه SSL متصل شود. تمامی نرم‌افزارهای شخص ثالث ذکرشده در این پاراگراف، تحت مجوزهای نرم‌افزاری سبک BSD به صورت آزاد قابل بازتوزیع هستند.
.SH "نکات (NOTES)"
.IP " 1." 4
Creative Commons Attribution License
.RS 4
\%http://creativecommons.org/licenses/by/3.0
.RE
.IP " 2." 4
Apache Software Foundation
.RS 4
\%http://www.apache.org
.RE
.IP " 3." 4
Libpcap portable packet capture library
.RS 4
\%http://www.tcpdump.org
.RE
.IP " 4." 4
Npcap library
.RS 4
\%https://npcap.com
.RE
.IP " 5." 4
Libdnet
.RS 4
\%http://libdnet.sourceforge.net
.RE
.IP " 6." 4
OpenSSL cryptography toolkit
.RS 4
\%http://www.openssl.org
.RE