任务3:NETCAT-传输文件、目录
注意:这里演示的方法,需要在kali中安装mcrypt这个工具才能进行。apt-get install mcrypt即可。
任务4:NETCAT-流媒体服务、端口扫描、远程克隆硬盘
这里要注意的是,虽然udp协议扫描,但是扫描的结果却不一定正确,有可能显示全部开放。。。故,这里有待考量。
这个工具扫描能力并没有nmap强大,只是辅助用的。
B是被取证的电脑
直接删除文件,是可以从硬盘中恢复的。同理,内存也可以克隆,只不过关机后,内存信息就没了。
电子取证,通常是,先内存传到远程计算机,然后硬盘传到远程计算机。做个备份之后,才会进行有一定破坏性的电子取证。
综上所述,netcat在电子取证领域有很大作用。