任务3-4：NETCAT-传输文件、目录；NETCAT-流媒体服务、端口扫描、远程克隆硬盘

任务3：NETCAT-传输文件、目录

注意：这里演示的方法，需要在kali中安装mcrypt这个工具才能进行。apt-get install mcrypt即可。

---

任务4：NETCAT-流媒体服务、端口扫描、远程克隆硬盘

这里要注意的是，虽然udp协议扫描，但是扫描的结果却不一定正确，有可能显示全部开放。。。故，这里有待考量。

这个工具扫描能力并没有nmap强大，只是辅助用的。

B是被取证的电脑

直接删除文件，是可以从硬盘中恢复的。同理，内存也可以克隆，只不过关机后，内存信息就没了。

电子取证，通常是，先内存传到远程计算机，然后硬盘传到远程计算机。做个备份之后，才会进行有一定破坏性的电子取证。

综上所述，netcat在电子取证领域有很大作用。