网管和黑客都必须知道的命令(3)

中华网科技 http://tech.china.com 2006-03-23 16:17:31

【进入BBS】【进入聊天室】【 推荐给朋友 】【浏览字号：大 中 小】【关闭窗口】

　　
　　九、prihack.exe是IIS的printer远程缓冲区溢出工具。

　　idqover.exe是溢出idq的，选择“溢出后在一个端口监听”，然后用telnet连接它的监听端口，如果溢出成功，一连它的端口，绑定的命令马上执行。xploit.exe是一个图形界面的ida溢出，成功以后winxp下需要打winxp。

　　一○、ntis.exe、cmd.exe和cmdasp.asp是三个cgi-backdoor，exe要放到cgi-bin目录下，asp放到有ASP执行权限的目录。然后用IE浏览器连接。

　　一、一 Xscan命令行运行参数说明：

　　在检测过程中，按"[空格]"键可以查看各线程状态及扫描进度，按"q"键保存当前数据后提前退出程序，按""强行关闭程序。

　　1.命令格式: xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项]

　　xscan -file <主机列表文件名> <检测项目> [其他选项]

　　其中<检测项目> 含义如下:

　　-port : 检测常用服务的端口状态(可通过datconfig.ini文件的"PORT-SCAN-OPTIONSPORT-LIST"项定制待检测端口列表)；

　　-ftp : 检测FTP弱口令(可通过datconfig.ini文件设置用户名/密码字典文件)；

　　-ntpass : 检测NT-Server弱口令(可通过datconfig.ini文件设置用户名/密码字典文件)；

　　-cgi : 检测CGI漏洞(可通过datconfig.ini文件的"CGI-ENCODEencode_type"项设置编码方案)；

　　-iis : 检测IIS漏洞(可通过datconfig.ini文件的"CGI-ENCODEencode_type"项设置编码方案)；

　　[其他选项] 含义如下:

　　-v: 显示详细扫描进度

　　-p: 跳过Ping不通的主机

　　-o: 跳过没有检测到开放端口的主机

　　-t <并发线程数量[,并发主机数量]>: 指定最大并发线程数量和并发主机数量, 默认数量为100,10

首页 上页 | 1 | 2 | 3 | 下页 尾页  共 3 页