攻击工具netcat windows 使用实验

https://phpor.net/blog/post/225

参数介绍：

‘nc.exe -h’即可看到各参数的使用方法。

基本格式：nc [-options] hostname port[s] [ports] …

nc -l -p port [options] [hostname] [port]

-d 后台模式 【popexizhi:pope编译的，此命令运行server后与-L联合使用，客户端连接退出后，server端有-L 依然监听的效果但是会异常退出，不知道原因；从别人那里拿到的就不会有这个问题，看来还要查代码】

-e prog 程序重定向，一旦连接，就执行 [危险!!]  [popexizhi: 反弹shell的最经典用法 -e cmd.exe]

-g gateway source-routing hop point[s], up to 8   

-G num source-routing pointer: 4, 8, 12, …

-h 帮助信息

-i secs 延时的间隔

-l 监听模式，用于入站连接

-L 连接关闭后,仍然继续监听 [popexizhi:问题同-d联合使用，单独使用还是很不错的；当前发现无论谁编译的使用 -u方式和-L连用后就不可以再次连接，好奇怪]

-n 指定数字的IP地址，不能用hostname

-o file 记录16进制的传输

-p port 本地端口号

-r 随机本地及远程端口

-s addr 本地源地址

-t 使用TELNET交互方式 [popexizhi: 这个没有找到例子不会用，mark一个?]

-u UDP模式

-v 详细输出–用两个-v可得到更详细的内容

-w secs timeout的时间

-z 将输入输出关掉–用于扫描时

端口的表示方法可写为M-N的范围格式。