基于图形和文本的BO服务端都可以通过使用-p选项来设置BO客户机数据包的发送端口。如果数据包被过滤或者有防火墙屏蔽，就可能需要从一个特别的、不会被过滤和屏蔽的端口发送。如果UDP连接通讯不能成功，则可能是数据包在发送或回送路径中被过滤或者屏蔽了。
| App add/appadd | 在TCP端口输出一个基于文本的应用程序。它允许你通过 Telnet对话控制基于文本或DOS的应用程序 |
| App del/appdel | 从监听的连接中关闭一个应用程序 |
| Apps list/applist | 列出当前监听的连接中的应用程序 |
| Directory create/md | 创建目录 |
| Directory list/dir | 列出文件和目录。如要显示多文件、目录则须使用通配符 |
| Directory remove/rd | 删除目录 |
| Export add/shareadd | 在BO客户端上创建一个"出口"（共享）。被输出的目 录或驱动器图标不会出现共享图标 |
| Export delete/sharedel | 删除一个（共享）"出口" |
| Exports list/sharelist | 列出当前共享名、共享驱动器、共享目录、共享权限和 共享密码 |
| File copy/copy | 拷贝文件 |
| File delete/del | 删除文件 |
| File find/find | 在目录中查找符合条件（支持通配符）的文件 |
| File freeze/freeze | 压缩文件 |
| File melt/melt | 解压缩文件 |
| File view/view | 查看文件内容 |
| HTTP Disable/httpoff | 使HTTP客户端失效 |
| HTTP Enable/httpon | 使HTTP客户端有效 |
| Keylog begin/keylog | 将BO客户端上的击键记录在一个文本文件中，同时还 记录执行输入的窗口名 |
| Keylog end/keylog stop | 停止击键记录 |
| MM Capture avi/capavi | 从视频输入设备（如果存在）捕捉视频和音频信号到 avi文件中 |
| MM Capture frame/capframe | 从视频输入设备捕捉一个视频帧到一个位图文件中 |
| MM Capture screen/capscreen | 捕捉BO客户端屏幕影像到一们位图文件中 |
| MM List capture devices/listcaps | 列出视频输入设备 |
| MM Play sound/sound | 在BO客户端上播放一个avi文件 |
| Net connections/netlist | 列出当前接入和接出的连接 |
| Net delete/netdisconnect | 断开BO客户端的一个网络资源连接 |
| Net use/netconnect | 把BO客户端连接到一个网络资源 |
| Net view/netview | 查看BO客户端上所有的网络接口、域名、客户端和可见的共享"出口" |
| Ping host/ping | Ping主机。返回主机名和BO版本 |
| Plugin execute/pluginexec | 运行BO插件。运行不符合BO插件接口的函数可能使客户端死机 |
| Plugin kill/pluginkill | 命令一个插件关闭 |
| Plugins list/pluginlist | 列出当前激活的插件和已存在的插件返回值 |
| Process kill/prockill | 终止一个进程 |
| Process list/proclist | 列出运行中的进程 |
| Process spawn/procspawn | 运行一个程序 |
| Redir add/rediradd | 重定向接入的TCP连接或UDP数据包到另一个IP地址 |
| Redir del/redirdel | 停止端口重定向 |
| Redir list/redirlist | 列出激活的端口重定向 |
| Reg create key/regmakekey | 在注册表中创建中一个主键 |
| Reg delete key/regdelkey | 从注册表中删除一个主键 |
| Reg delete value/regdelval | 删除注册表中的一个键值 |
| Reg list keys/reglistkeys | 列出注册表中一个主键下的子键 |
| Reg list values/reglistvals | 列出注册表中一个主键的键值 |
| Reg set value/regsetval | 设置注册表一个主键的一个键值。键值格式为"类型, 值"。对于二进制值（类型为B），值是一个两位的16进制数；对于DWORD（双字）值（类型为D），值是一个十进制数；对于字符串值（类型为S），值是一个文本串 |
| Resolve host/resolve | 解析BO客户端的主机名的IP地址 |
| System dialogbox/dialog | 用所给出的文本和一个"OK"按钮，在BO客户端上创建一个对话框。可以创建任意多的对话框，对话框的显示是堆叠式的 |
| System info/info | 显示BO客户端上的系统信息 |
| System lockup/lockup | 锁住BO客户端机器 |
| System passwords/passes | 显示被缓存的当前用户密码和屏幕保护密码 |
| System reboot/reboot | 关闭BO客户端主机并重启动 |
| TCP file receive/tcprecv | 将BO客户端主机连接到一个特定的IP地址和端口，并保存所接收到的数据到特定文件中 |
| TCP file send/tcpsend | 将BO客户端主机连接到一个特定的IP地址和端口，发送特定文件中的内容，然后断开此连接 |
| netcat -l -p 666 > file | 从BO客户端传输文件 |
| netcat -l -p 666 < file | 传输文件到BO客户端 |
