больше конечно хотелось бы смотреть в сторону tcp-udp, т.к. конкретная задача которая остро встала, это конект через ncat. нгрок умеет и в tcp, но к нему нет конекта от жертвы почему-то. по http прилетают запросы, а по tcp глухо. хотя на уязвимом сервере точно есть ncat и он точно не в изолированной среде (логично, раз по http соединение есть)