教你学会远程管理自己的主机－黑客软件

【原理基础】

PsTools是Sysinternals推出的一个功能强大的远程管理工具包，一共由12个命令组成，可以用来远程管理Windows NT/2000/XP系统。该软件在DOS窗口中操作，虽然没有漂亮的图形界面，但是功能却十分强大，使用起来也很简便。PsTools 一套命令行的Winnt/Win2000系统管理工具，包含了PsExec等12款小工具.功能非常的强大。

【运行环境】

利用PsTools 12款工具强大的功能，可以帮助我们更好的管理远程主机/服务器。

工作平台：VMware workstation虚拟机

服务平台：Windows 2003操作系统

辅助平台：Windows Xp(远程测试)

【跟我操作】

1.psexec

psexec是一个远程执行工具，你可以像使用telnet一样使用它。下面是psexec的使用参数如图：

psexec是一个远程执行工具，你可以像使用telnet一样使用它。它的使用格式为：

psexec \\远程机器ip [-u username [-p password]] [-c [-f]] [-i][-d] program [arguments]

它的参数有：

-u后面跟用户名 -p后面是跟密码的,如果建立ipc连接后这两个参数则不需要。（如果没有-p参数，则输入命令后会要求你输入密码）

-c :拷贝文件到远程机器并运行（注意：运行结束后文件会自动删除）

-d 不等待程序执行完就返回，（比如要让远程机器运行tftp服务端的时候使用，不然psexec命令会一直等待tftp程序结束才会返回）

-i 在远程机器上运行一个名为psexesvc进程，(到底什么用弄不明白）

假设我在远程机器ip有一个账号，账号名是：abc 密码是：123，

比如想要用telnet一样在远程系统上执行命令可以打：psexec \\远程机器ip -u abc -p 123 cmd；

如果想要远程机器执行本地c:\srm文件可以打：psexec \\远程机器ip -u abc -p 123 -c c:\srm；

如果想要让远程机器执行本地上tftp服务端，(假设tftp服务端在本地c:\tftp32)，可以打：psexec \\远程机器ip -u abc -p 123 -c c:\tftp32 –d；

假设我们有一个远程主机有个账号。用户名为：Administrator 密码：123456 比如想要用telnet一样在远程系统上执行命令 如图：如想要用telnet一样在远程系统上执行命令：