鬼仔's Blog

作者：Netpatch
来源：WEB安全手册

主要用于在登陆肉鸡终端的时候，放哨用的。一旦有人连接终端端口（默认端口3389），就发声报警，并对对方是否登陆进行监控。

如果有人登陆终端成功，就自动把指定目录的工具（exe后缀的）循环进行“结束 程序进程”操作，整目录进行删除，然后注销会话并删除自身（不留任何文件）。
阅读全文 »

作者：逗号

– -! 来了TOOLS 这么久还没写过东西现在给大家贡献点东西
当你在渗透中挂机嗅探的时候，如果管理员上来发现就不好了所以有了这个bat 的用处
检测管理员上线注销自已的 bat
copy 保存为 xx.bat
阅读全文 »

作者：TheLostMind

有时候在肉鸡下面想整个其他的肉鸡，用SOCK5反向代理，麻烦又慢，有N多线程的IPC$密码破解工具，无奈别人装着杀软哇，做个免杀忒麻烦，大可不必动用牛刀，一点点软给我们提供了N多命令行工具，直接上个批处理脚本，如果被杀了是你人品问题，哈哈：

看了一晚上，在获取程序返回码的地方出了点差错，害得我去看MSDN，哎~~~先贴代码吧，不敢独自享用，送给大坏蛋们，O(∩_∩)O哈哈~
阅读全文 »

来源：梦之光芒

这个批处理看了下，很有创意。（没找到原连接，但代码中有名字）

原理是这样：

help：命令查询cmd命令列表

help cmd：命令查询具体的描述

然后以html的相关格式写进超文本文件。

但也因此资料是不完全的，譬如最常用的net等命令不会被攫取。

———————————以下代码存入*.bat———————————
阅读全文 »

作者：lcx
来源：vbs小铺

给黑手专栏里写的文章

批处理的api–WMIC学习体会
lcx

上期的专栏里，NP给大家写了一篇很精彩也很有实际应用效果的批处理教程。这期，我给大家讲一下最近我学习wmic的体会。在这篇文章里也许你看不 到很多奇特有用的的实际例程，但是呢，授人以鱼不如授人以渔，希望我的文章能让你通俗易懂的了解一些wmic的基本知识，可以有一个学习的兴趣，让自己继 续深研一下wmic。
阅读全文 »

鬼仔注：以前只知道第一种方法。

来源：vbs小铺

第一种方法：

ping 127.0.0.1 -n 5000>nul
dir c:\ >c:\1.txt

延时5分钟后执行dir c:\

第二种方法

:: Sleep.bat – Sleep/Delay/Wait n seconds
:: Herbert Kleebauer(Germany) – 2005/05/29
:: Modified by Will Sort – 2005/06/02
@echo off
echo q | debug>nul
echo Bj@jzh`0X-`/PPPPPPa(DE(DM(DO(Dh(Ls(Lu(LX(LeZRR]EEEUYRX2Dx=>sleep.com
echo 0DxFP,0Xx.t0P,=XtGsB4o@$?PIyU 阅读全文 »

来源：中国DOS联盟论坛

中国DOS联盟批处理室经典帖子合集

历经半年的收集整理终于出炉了;

该版是 收集了自 2004年 至今 (2007-6-14) 的 几乎全部经典帖子经典问题;

由 批处理室 三位版主 联袂推出

以后每半年出一期.

由于ie7的兼容问题;现将两个版本分别发出来.
CN-DOS批处理精华贴(2007-A)(IE6)
CN-DOS批处理精华贴(2007-A)(IE7)
阅读全文 »

鬼仔注：这个批处理需要用到nc.exe、rar.exe、base64.exe这三个文件，作者在批处理中设置会从作者的站上自动下载这三个文件，不过如无法自动下载，请从作者的站上下载：
http://www.vkill.net/netbar/网吧所需exe/nc.exe
http://www.vkill.net/netbar/网吧所需exe/rar.exe
http://www.vkill.net/netbar/网吧所需exe/base64.exe

作者：vkill

————————–群发方法———————————————-
p-mailsend /u *@* /p * /t a.txt /s test /c * /a *
阅读全文 »