下面要带大家了解的是DOS命令详解之net命令,希望能给网友您带来不错的体验。
用于将计算机与共享的资源相连接(建立磁盘映射),或者切断计算机与共享资源的连接(删除磁盘映射),当不带选项使用本命令时,它会列出计算机的连接。
NET USE
[devicename | *] [computernamesharename[volume] [password | *]]
[/USER:[domainname]username]
[/USER:[dotted domain name]username]
[/USER:[username@dotted domain name]
[/SMARTCARD]
[/SAVECRED]
[[/DELETE] | [/PERSISTENT:{YES | NO}]]
NET USE {devicename | *} [password | *] /HOME
NET USE [/PERSISTENT:{YES | NO}]
devicename 指定一个名字以便与资源相连接,或者指定要切断的设备。
有两种类型的设备名:磁盘驱动器 (D: 至 Z:) 和打印机
(LPT1: 至 LPT3:)。输入 一个星号来代替一个指定的设备
名可以分配下一个可用设备名。
computername 指控制共享资源的计算机的名字。如果计算机名中包含有
空字符,就要将双反斜线 () 和计算机名一起用引号
(" ")括起来。计算机名可以有1 到 15 个 字符。
sharename 指共享资源的网络名字。
volume 指定一个服务器上的 NetWare 卷。用户必须安装 Netware
的客户服务(Windows 工作站) 或者 Netware 的网关服务
(Windows 服务器) 并使之与 NetWare 服务器相连。
password 指访问共享资源所需要的密码。
* 进行密码提示。当在密码提示符下输入密码时,密码不会显示。
/USER 指定连接时的一个不同的用户名。
domainname 指定另外一个域。如果缺省域,就会使用当前登录的域。
username 指定登录的用户名。
/SMARTCARD 指定连接使用在智能卡上的凭据。
/SAVECRED 指定保留用户名和密码。此开关被忽略,除非命令提示输入用
户名和密码。
/HOME 将用户与他们的主目录相连。
/DELETE 取消一个网络连接,并且从永久连接列表中删除该连接。
/PERSISTENT 控制对永久网络连接的使用。其默认值是最近使用的设置。
YES 在连接产生时保存它们,并在下次登录时恢复它们。
NO 不保存正在产生的连接或后续的连接;现有的连接将在下次登
录时恢复。可以使用 /DELETE 选项开关来删除永久连接。
dos下的net命令使用大全A:NET VIEW作用:显示域列表、计算机列表或指定计算机的共享资源列表。命令格式:net view [computername | /domain[:domainname]]参数介绍: (1)键入不带参数的net view显示当前域的计算机列表。(2)computername 指定要查看其共享资源的计算机。(3)/domain[:domainname]指定要查看其可用计算机的域。简单事例:(1)net view YFANG查看YFANG的共享资源列表。(2)net view /domain:LOVE查看LOVE域中的机器列表。 B:NET USER作用:添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。命令格式:net user [username [password | *] [options]] [/domain]参数介绍:(1)键入不带参数的net user查看计算机上的用户帐号列表。(2)username添加、删除、更改或查看用户帐号名。(3)password为用户帐号分配或更改密码。(4)*提示输入密码。(5)/domain在计算机主域的主域控制器中执行操作。简单事例:net user yfang查看用户YFANG的信息 (C)NET USE作用:连接计算机或断开计算机与共享资源的连接,或显示计算机的连接信息。命令格式:net use [devicename | *] [computernamesharename[volume]][password | *]] [/user:[domainname]username] [[/delete] |[/persistent:{yes | no}]]参数介绍: (1) 键入不带参数的net use列出网络连接。(2) devicename指定要连接到的资源名称或要断开的设备名称。(3) computernamesharename服务器及共享资源的名称。(4) password访问共享资源的密码。(5) *提示键入密码。(6) /user指定进行连接的另外一个用户。(7) domainname指定另一个域。(8) username指定登录的用户名。(9) /home将用户连接到其宿主目录。(10) /delete取消指定网络连接。(11)/persistent控制永久网络连接的使用。简单事例: (1)net use e: YFANGTEMP将YFANGTEMP目录建立为E盘(2)net use e: YFANGTEMP /delete断开连接 (D)NET TIME作用:使计算机的时钟与另一台计算机或域的时间同步。命令格式:net time [computername | /domain[:name]] [/set]参数介绍:(1)computername要检查或同步的服务器名。(2)/domain[:name]指定要与其时间同步的域。(3)/set使本计算机时钟与指定计算机或域的时钟同步。 (E)Net Start作用:启动服务,或显示已启动服务的列表。命令格式:net start service (F)Net Pause作用:暂停正在运行的服务。命令格式:net pause service (G)Net Continue作用:重新激活挂起的服务。命令格式:net continue service (H)NET STOP作用:停止 Windows NT 网络服务。命令格式:net stop service参数介绍: (1)alerter(警报)(2)client service for netware(Netware 客户端服务)(3)clipbook server(剪贴簿服务器)(4)computer browser(计算机浏览器)(5)directory replicator(目录复制器)(6)ftp publishing service (ftp )(ftp 发行服务)(7)lpdsvc(8)net logon(网络登录)(9)network dde(网络 dde)(10)network dde dsdm(网络 dde dsdm)(11)network monitor agent(网络监控代理)(12)nt lm security support provider(NT LM 安全性支持提供)(13)ole(对象链接与嵌入)(14)remote access connection manager(远程访问连接管理器)(15)remote access isnsap service(远程访问 isnsap 服务)(16)remote access server(远程访问服务器)(17)remote procedure call (rpc) locator(远程过程调用定位器)(18)remote procedure call (rpc) service(远程过程调用服务)(19)schedule(调度)(20)server(服务器)(21)simple tcp/ip services(简单 TCP/IP 服务)(22)snmp(23)spooler(后台打印程序)(24)tcp/ip netbios helper(TCP/IP NETBIOS 辅助工具)(25)ups(26)workstation(工作站)(27)messenger(信使)(28)dhcp client(29)eventlog以下这些SERVICE只能在NT SERVER上使用 (1)file server for macintosh(2)gateway service for netware(3)microsoft dhcp server(4)print server for macintosh(5)remoteboot(6)windows internet name service (I) Net Statistics作用:显示本地工作站或服务器服务的统计记录。命令格式:net statistics [workstation | server]参数介绍:(1)键入不带参数的net statistics列出其统计信息可用的运行服务。(2)workstation显示本地工作站服务的统计信息。(3)server显示本地服务器服务的统计信息。简单事例:net statistics server | more显示服务器服务的统计信息 (J) Net Share作用:创建、删除或显示共享资源。命令格式:net share sharename=drive:path [/users:number | /unlimited][/remark:"text"]参数介绍:(1)键入不带参数的net share显示本地计算机上所有共享资源的信息。(2)sharename是共享资源的网络名称。(3)drive:path指定共享目录的绝对路径。(4)/users:number设置可同时访问共享资源的最大用户数。(5)/unlimited不限制同时访问共享资源的用户数。(6/remark:"text "添加关于资源的注释,注释文字用引号引住。简单事例:(1) net share mylove=c:temp /remark:"my first share"以mylove为共享名共享C:temp(2)net share mylove /delete停止共享mylove目录 (K) Net Session作用:列出或断开本地计算机和与之连接的客户端的会话,也可以写为net sessions或netsess。命令格式:net session [computername] [/delete]参数介绍:(1)键入不带参数的net session显示所有与本地计算机的会话的信息。(2)computername标识要列出或断开会话的计算机。(3)/delete结束与computername计算机会话并关闭本次会话.简单事例:net session YFANG要显示计算机名为YFANG的客户端会话信息列表。 (L) Net Send作用:向网络的其他用户、计算机或通信名发送消息。命令格式:net send {name | * | /domain[:name] | /users} message参数介绍:(1)name要接收发送消息的用户名、计算机名或通信名。(2)*将消息发送到组中所有名称。(3)/domain[:name]将消息发送到计算机域中的所有名称。(4)/users将消息发送到与服务器连接的所有用户。(5)message作为消息发送的文本。简单事例:net send /users server will shutdown in 5 minutes.给所有连接到服务器的用户发送消息 (M) Net Print作用:显示或控制打印作业及打印队列。命令格式:net print [computername ] job# [/hold | /release | /delete]参数介绍:(1)computername共享打印机队列的计算机名。(2)sharename打印队列名称。(3)job#在打印机队列中分配给打印作业的标识号。(4)/hold使用 job# 时,在打印机队列中使打印作业等待。(5)/release释放保留的打印作业。(6/delete从打印机队列中删除打印作业。简单事例:net print YFANGSEEME列出YFANG计算机上SEEME打印机队列的目录 (N)Net Name作用:添加或删除消息名(有时也称别名),或显示计算机接收消息的名称列表。命令格式:net name [name [/add | /delete]]参数介绍:(1)键入不带参数的net name列出当前使用的名称。(2)name指定接收消息的名称。(3)/add将名称添加到计算机中。(4)/delete从计算机中删除名称。 (O) Net Localgroup作用:添加、显示或更改本地组。命令格式:net localgroup groupname {/add [/comment:"text "] | /delete}[/domain]参数介绍:(1)键入不带参数的net localgroup显示服务器名称和计算机的本地组名称。(2)groupname要添加、扩充或删除的本地组名称。(3)/comment: "text "为新建或现有组添加注释。(4)/domain在当前域的主域控制器中执行操作,否则仅在本地计算机上执行操作?(5)name [ ...]列出要添加到本地组或从本地组中删除的一个或多个用户名或组名。(6)/add将全局组名或用户名添加到本地组中。(7)/delete从本地组中删除组名或用户名。简单事例:(1)net localgroup love /add将名为love的本地组添加到本地用户帐号数据库(2)net localgroup love显示love本地组中的用户 (P) Net Group作用:在 Windows NT Server 域中添加、显示或更改全局组。命令格式:net group groupname {/add [/comment:"text "] | /delete} [/domain]参数介绍:(1)键入不带参数的net group显示服务器名称及服务器的组名称。(2)groupname要添加、扩展或删除的组。(3)/comment:"text "为新建组或现有组添加注释。(4)/domain在当前域的主域控制器中执行该操作,否则在本地计算机上执行操作(5)username[ ...]列表显示要添加到组或从组中删除的一个或多个用户。(6)/add添加组或在组中添加用户名。(7)/delete删除组或从组中删除用户名。简单事例:net group love yfang1 yfang2 /add将现有用户帐号yfang1和yfang2添加到本地计算机的love组 (Q) Net File作用:显示某服务器上所有打开的共享文件名及锁定文件数。命令格式:net file [id [/close]]参数介绍:(1)键入不带参数的net file获得服务器上打开文件的列表。(2)id文件标识号。(3)/close关闭打开的文件并释放锁定记录。 (R) Net Config作用:显示当前运行的可配置服务,或显示并更改某项服务的设置。命令格式:net config [service [options]]参数介绍:(1)键入不带参数的net config显示可配置服务的列表。(2)service通过net config命令进行配置的服务(server或workstation)(3)options服务的特定选项。 (S) Net Computer作用:从域数据库中添加或删除计算机。命令格式:net computer computername {/add | /del}参数介绍:(1)computername指定要添加到域或从域中删除的计算机。(2)/add将指定计算机添加到域。(3)/del将指定计算机从域中删除。简单事例:(1)net computer cc /add将计算机 cc 添加到登录域 (T)Net Accounts作用:更新用户帐号数据库、更改密码及所有帐号的登录要求。命令格式:net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length][/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number][/domain]参数介绍:(1)键入不带参数的net accounts显示当前密码设置、登录时限及域信息。(2)/forcelogoff:{minutes | no}设置当用户帐号或有效登录时间过期时(3)/minpwlen:length设置用户帐号密码的最少字符数。(4)/maxpwage:{days | unlimited}设置用户帐号密码有效的最大天数。(5)/minpwage:days设置用户必须保持原密码的最小天数。(6)/uniquepw:number要求用户更改密码时,必须在经过number次后才能重复使用与之相同的密码。(7)/domain在当前域的主域控制器上执行该操作。(8)/sync当用于主域控制器时,该命令使域中所有备份域控制器同步简单事例:net accounts /minpwlen:7将用户帐号密码的最少字符数设置为7以上介绍的是NET命令在WINNT下的基本用法,下面再来介绍一下NET命令在WIN98下的基本用法在WIN98中NET命令也有一些参数其中有一些参数的名字和功能及简单的使用方法和WINNT下的相应的参数的用法相同的有:(1)NET TIME命令(2)NET PRINT命令(3)NET USE命令(4)NET VIEW命令其中有一些参数的名字和WINNT下的相应的参数的名字相同但其用法却有些不同的有:(1)NET START作用:启动相应的服务。(不能在DOS-WIN中用)命令格式:NET START [BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI| NWLINK] [/LIST] [/YES] [/VERBOSE](2)NET STOP作用:停止相应的服务.(不能在DOS-WIN中用)命令格式:NET STOP [BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK] [/YES]在WIN98中NET命令还有一些参数是在98下才有的,他们是:(1)NET DIAG作用:运行MS的DIAGNOSTICS程序显示网络的DIAGNOSTIC信息命令格式:NET DIAGNOSTICS [/NAMES | /STATUS](2)NET INIT作用:不通过绑定来加载协议或网卡驱动(不能在DOS-WIN中用)命令格式:NET INITIALIZE [/DYNAMIC](3)NET LOGOFF作用:断开连接的共享资源(不能在DOS-WIN中用)(4)NET LOGON作用:在WORKGROUP中登陆(不能在DOS-WIN中用)命令格式:NET LOGON [user [password | ?]] [/DOMAIN:name] [/YES] [/SAVEPW:NO](5)NET PASSWORD作用:更改你的网络登陆口令(不能在DOS-WIN中用)命令格式:NET PASSWORD computer | /DOMAIN:name [user [oldpassword[newpassword]]]
net 这个命令是网络命令中最重要的一个,必须透彻掌握它的每一个子命令的用法,因为它的功能实在是太强大了,这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令,键入net/?回车如图6。 在这里,我们重点掌握几个入侵常用的子命令。 netview 使用此命令查看远程主机的所以共享资源。命令格式为netviewIP。如图7。 netuse 把远程主机的某个共享资源影射为本地盘符,图形界面方便使用,呵呵。命令格式为netusex:IPsharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接(netuseIPIPC$"password"/user:"name"),如图8。 建立了IPC$连接后,呵呵,就可以上传文件了:copync.exe192.168.0.7admin$,表示把本地目录下的nc.exe传到远程主机,结合后面要介绍到的其他DOS命令就可以实现入侵了。 netstart 使用它来启动远程主机上的服务。当你和远程主机建立连接后,如果发现它的什么服务没有启动,而你又想利用此服务怎么办?就使用这个命令来启动吧。用法:netstartservername,如图9,成功启动了telnet服务。 netstop 入侵后发现远程主机的某个服务碍手碍脚,怎么办?利用这个命令停掉就ok了,用法和netstart同。 netuser 查看和帐户有关的情况,包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的,最重要的,它为我们克隆帐户提供了前提。键入不带参数的netuser,可以查看所有用户,包括已经禁用的。下面分别讲解。 1,netuserabcd1234/add,新建一个用户名为abcd,密码为1234的帐户,默认为user组成员。 2,netuserabcd/del,将用户名为abcd的用户删除。 3,netuserabcd/active:no,将用户名为abcd的用户禁用。 4,netuserabcd/active:yes,激活用户名为abcd的用户。 5,netuserabcd,查看用户名为abcd的用户的情况,如图10。 netlocalgroup 查看所有和用户组有关的信息和进行相关操作。键入不带参数的netlocalgroup即列出当前所有的用户组。在入侵过程中,我们一般利用它来把某个帐户提升为administrator组帐户,这样我们利用这个帐户就可以控制整个远程主机了。用法:netlocalgroupgroupnameusername/add,如图11。 现在我们把刚才新建的用户abcd加到administrator组里去了,这时候abcd用户已经是超级管理员了,呵呵,你可以再使用netuserabcd来查看他的状态,和图10进行比较就可以看出来。但这样太明显了,网管一看用户情况就能漏出破绽,所以这种方法只能对付菜鸟网管,但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员,这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。 nettime 这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面,那么也许就用不到这个命令了。但简单的入侵成功了,难道只是看看吗?我们需要进一步渗透。这就连远程主机当前的时间都需要知道,因为利用时间和其他手段(后面会讲到)可以实现某个命令和程序的定时启动,为我们进一步入侵打好基础。用法:nettimeIP。
本文到此结束,希望能给网友您带来不错的体验