網(wǎng)管必須掌握的dos命令(存儲(chǔ)版)
【正文】 看本地機(jī)器的所有開放端口，可以有效發(fā)現(xiàn)和預(yù)防木馬，可以知道機(jī)器所開的服務(wù)等信息， 這里可以看出本地機(jī)器開放有 FTP服務(wù)、 Tel服務(wù)、郵件服務(wù)、 WEB 服務(wù)等。 五， 這個(gè)命令是網(wǎng)絡(luò)命令中最重要的一個(gè)，必須透徹掌握它的每一個(gè)子命令的用法，因?yàn)樗墓δ軐?shí)在是太強(qiáng)大了，這簡(jiǎn)直就是微軟為我們提供的最好的入侵工具。上面一個(gè)表示把 magic的目錄影射為本地的 Z盤。這對(duì)我們?nèi)肭质呛苡欣?，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數(shù)的 localgroup即列出當(dāng)前所有的用戶組。這就連遠(yuǎn)程主機(jī)當(dāng)前的時(shí)間都需要知道，因?yàn)槔脮r(shí)間和其他手段（后面會(huì)講到）可以實(shí)現(xiàn)某個(gè)命令和程序的定時(shí)啟動(dòng)，為我們進(jìn)一步入侵打好基礎(chǔ)。 七， ftp 大家對(duì)這個(gè)命令應(yīng)該比較熟悉了吧？網(wǎng)絡(luò)上開放的 ftp的主機(jī)很多，其中很大一部分是匿名的，也就是說(shuō)任何人都可以登陸上去。這里因?yàn)槭悄涿顷懀杂脩麸@示為 Anonymous。這也必須保證你有可寫的權(quán)限。這里我使用的超級(jí)管理員權(quán)限登陸的。 。 然后在提示符下鍵入 open IP回車，這時(shí)就出現(xiàn)了登陸窗口，讓你輸入 合法的用戶名和密碼，這里輸入任何密碼都是不顯示的，如圖。這就要看遠(yuǎn)程 ftp服務(wù)器是否給了你可寫的權(quán)限了，如果可以，呵呵，該怎么 利用就不多說(shuō)了，大家就自由發(fā)揮去吧。 用戶名和密碼都是 ftp，密碼是不顯示的 。如圖。如果你的目標(biāo)只是進(jìn)入到遠(yuǎn)程主機(jī)里面，那么也許就用不到這個(gè)命令了。 4， user abcd /active:yes，激活用戶名為 abcd的用戶。 stop 入侵后發(fā)現(xiàn)遠(yuǎn)程主機(jī)的某個(gè)服務(wù)礙手礙腳，怎么辦？利用這個(gè)命令停掉就 ok了，用法和 start同。 use 把遠(yuǎn)程主機(jī)的某個(gè)共享資源影射為本地盤符，圖形界面方便使用，呵呵。 這里說(shuō)明數(shù)據(jù)從本地機(jī)器傳輸?shù)?，中間沒(méi)有經(jīng)過(guò)任何中轉(zhuǎn)，說(shuō)明這兩臺(tái)機(jī)器是在同一段局域網(wǎng)內(nèi)。 當(dāng)?shù)玫?了對(duì)方的 IP或者機(jī)器名的時(shí)候，就可以使用 nbtstat命令來(lái)進(jìn)一步得到對(duì)方的信息了，這又增加了我們?nèi)肭值谋ｋU(xiǎn)系數(shù)。從 TTL的返回值可以初步判斷被 ping主機(jī)的操作系統(tǒng)，之所以說(shuō) “初步判斷 ”是因?yàn)檫@個(gè)值是可以修改的。試想，如果你使用 100M 的寬帶接入，而目標(biāo) IP是 56K 的小貓，那么要不了多久，目標(biāo) IP就因?yàn)槌惺懿涣诉@么多的數(shù)據(jù)而掉線，呵呵，一次攻擊就這么簡(jiǎn)單的實(shí)現(xiàn)了。說(shuō)大了，
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1