怎麽通過端口進行入侵？
四、tracert 跟蹤路由信息，使用此命令可以查出數據從本地機器傳輸到目標主機所經過的所有途徑，這對我們了解網絡布局和結構很有幫助。 這裏說明數據從本地機器傳輸到192.168.0.1的機器上，中間沒有經過任何中轉，說明這兩臺機器是在同壹段局域網內。用法：tracert IP。 2
必須掌握的八個cmd命令（自己的收藏）
五、net 這個命令是網絡命令中最重要的壹個，必須透徹掌握它的每壹個子命令的用法，因為它的功能實在是太強大了，這簡直就是 微軟為我們提供的最好的入侵工具。首先讓我們來看壹看它都有那些子命令，鍵入net /?回車。 在這裏，我們重點掌握幾個入侵常用的子命令。 net view 使用此命令查看遠程主機的所以***享資源。命令格式為net view IP。 net use 把遠程主機的某個***享資源影射為本地盤符，圖形界面方便使用，呵呵。命令格式為net use x: IPsharename。上面壹個表示把 192.168.0.5IP的***享名為magic的目錄影射為本地的Z盤。下面表示和192.168.0.7建立IPC$連接（net use IP IPC$"password" /user:"name"）。 建立了IPC$連接後，呵呵，就可以上傳文件了：copy nc.exe 92.168.0.7admin$，表示把本地目錄下的nc.exe傳到遠程主機，結合後面要介紹到的其他DOS命令就可以實現入侵了。 net start 使用它來啟動遠程主機上的服務。當妳和遠程主機建立連接後，如果發現它的什麽服務沒有啟動，而妳又想利用此服務怎麽辦？就使用這個命令來啟動吧。用法：net start servername，成功啟動了telnet服務。 net stop 入侵後發現遠程主機的某個服務礙手礙腳，怎麽辦？利用這個命令停掉就ok了，用法和net start同。 net user 查看和帳戶有關的情況，包括新建帳戶、刪除帳戶、查看特定帳戶、激活帳戶、帳戶禁用等。這對我們入侵是很有利的，最重要的，它為我們克隆帳戶提供了前提。鍵入不帶參數的net user，可以查看所有用戶，包括已經禁用的。下面分別講解。 1，net user abcd 1234 /add，新建壹個用戶名為abcd，密碼為1234的帳戶，默認為user組成員。 2，net user abcd /del，將用戶名為abcd的用戶刪除。 3，net user abcd /active:no，將用戶名為abcd的用戶禁用。 4，net user abcd /active:yes，激活用戶名為abcd的用戶。 5，net user abcd，查看用戶名為abcd的用戶的情況。 net localgroup 查看所有和用戶組有關的信息和進行相關操作。鍵入不帶參數的net localgroup即列出當前所有的用戶組。在入侵過程中，我們壹般利用它來把某個帳戶提升為administrator組帳戶，這樣我們利用這個帳戶就可以控制整個遠程主機了。用法： net localgroup groupname username /add。 現在我們把剛才新建的用戶abcd加到administrator組裏去了，這時候abcd用戶已經是超級管理員了，呵呵，妳可以再使用 net user abcd來查看他的狀態。但這樣太明顯了，網管壹看用戶情況就能漏出破綻，所以這種方法只能對付菜鳥網管，但我們還得知道。現在的手段都是利用其他工具和手段克隆壹個讓網管看不出來的超級管理員，這是後話。有興趣的朋友可以參照《黑客防線》第30期上的《由淺入深解析隆帳戶》壹文。 net time 這個命令可以查看遠程主機當前的時間。如果妳的目標只是進入到遠程主機裏面，那麽也許就用不到這個命令了。但簡單的入侵成功了，難道只是看看嗎？我們需要進壹步滲透。這就連遠程主機當前的時間都需要知道，因為利用時間和其他手段（後面會講到）可以實現某個命令和程序的定時啟動，為我們進壹步入侵打好基礎。用法：net time IP。 3 必須掌握的八個cmd命令（自己的收藏）
六、at 這個命令的作用是安排在特定日期或時間執行某個特定的命令和程序（知道net time的重要了吧？）。當我們知道了遠程主機的當前時間，就可以利用此命令讓其在以後的某個時間（比如2分鐘後）執行某個程序和命令。用法：at time command computer。 表示在6點55分時，讓名稱為a-01的計算機開啟telnet服務（這裏net start telnet即為開啟telnet服務的命令）。 七、ftp 大家對這個命令應該比較熟悉了吧？網絡上開放的ftp的主機很多，其中很大壹部分是匿名的，也就是說任何人都可以登陸上去。現在如果妳掃到了壹臺開放 ftp服務的主機（壹般都是開了21端口的機器），如果妳還不會使用ftp的命令怎麽辦？下面就給出基本的ftp命令使用方法。 首先在命令行鍵入ftp回車，出現ftp的提示符，這時候可以鍵入"help"來查看幫助（任何DOS命令都可以使用此方法查看其幫助)。 大家可能看到了，這麽多命令該怎麽用？其實也用不到那麽多，掌握幾個基本的就夠了。 首先是登陸過程，這就要用到open了，直接在ftp的提示符下輸入"open 主機IP ftp端口"回車即可，壹般端口默認都是21，可以不寫。接著就是輸入合法的用戶名和密碼進行登陸了，這裏以匿名ftp為例介紹。 用戶名和密碼都是ftp，密碼是不顯示的。當提示**** logged in時，就說明登陸成功。這裏因為是匿名登陸，所以用戶顯示為Anonymous。 接下來就要介紹具體命令的使用方法了。 dir 跟DOS命令壹樣，用於查看服務器的文件，直接敲上dir回車，就可以看到此ftp服務器上的文件。 cd 進入某個文件夾。 get 下載文件到本地機器。 put 上傳文件到遠程服務器。這就要看遠程ftp服務器是否給了妳可寫的權限了，如果可以，呵呵，該怎麽 利用就不多說了，大家就自由發揮去吧。 delete 刪除遠程ftp服務器上的文件。這也必須保證妳有可寫的權限。 bye 退出當前連接。 quit 同上。 八、telnet 功能強大的遠程登陸命令，幾乎所有的入侵者都喜歡用它，屢試不爽。為什麽？它操作簡單，如同使用自己的機器壹樣，只要妳熟悉DOS命令，在成功以 administrator身份連接了遠程機器後，就可以用它來幹妳想幹的壹切了。下面介紹壹下使用方法，首先鍵入telnet回車，再鍵入help查看其幫助信息。 然後在提示符下鍵入open IP回車，這時就出現了登陸窗口，讓妳輸入合法的用戶名和密碼，這裏輸入任何密碼都是不顯示的。 當輸入用戶名和密碼都正確後就成功建立了telnet連接，這時候妳就在遠程主機上具有了和此用戶壹樣的權限，利用DOS命令就可以實現妳想幹的事情了。