DOS命令大全（二）——入侵必练的CMD命令 /黑客常用CMD命令(13)

下面我们以图3所示的拓扑环境来搭建一个测试平台，在这个环境中，我们需要一台域控制器，一台vpn服务器，并将其加入到域中作为域成员服务器，还有一台nat服务器（nat服务器的部署方法请参见《实用window2008之三：nat服务器的架设应用实例》），另（从10.0.0.0到10.255.255.255），b类（从172.16.0.0到172.31.255.255），c类（从192.168.0.0到192.168.255.255）。然后，设置路由a的lan口ip为192.168.1.1 lan口的ip段为192.168.1.x网段 掩码255.255.255.0。第四，设置路由b的lan口ip为192.168.2.1 lan口ip段为192.168.2.x网段 掩码255.255.255.0第五，将路由b的wan口和路由a的任意一个lan口用网线连接。

xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机

xscan -file hostlist.txt -port -cgi -t 200,5 -v -o检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机

九：

3、命令行方式嗅探器: xsniff.exe

可捕获局域网内FTP/SMTP/POP3/HTTP协议密码

参数说明

-tcp 输出TCP数据报

-udp 输出UDP数据报

-icmp 输出ICMP数据报

-pass 过滤密码信息

-hide 后台运行

-host 解析主机名

-addr IP地址 过滤IP地址

-port 端口 过滤端口

-log 文件名 将输出保存到文件

-asc 以ASCII形式输出

-hex 以16进制形式输出

用法示例

xsniff.exe -pass -hide -log pass.log后台运行嗅探密码并将密码信息保存在pass.log文件中

xsniff.exe -tcp -udp -asc -addr 192.168.1.1嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-94497-13.html