NC使用杂碎

nc -nv IP地址 端口
命令行中的 A|B 管道号|： 前面内容的输出作为后面的输入 可以结合nc进行远程取证，电子审计
> 表示重定向
cat 文件名 表示 查看内容
mcrypt：一个加密指令，需要自行安装 apt-get install mcrypt

NC的流媒体服务，可以在远程进行媒体服务。一端不断流向另一端，需设定缓存大小。

远程硬盘克隆 用于远程电子取证
NC缺点：缺乏加密和身份验证的能力 改进工具-NCAT

TrueCrypt:文件加密
分为Standard TrueCrypt volume和Hidden TrueCrypt volume 

其中后者相当于在加密盘里再隐藏了一个盘，通过输入不同的密码来实现，可以应用于特殊情景。