信息安全实践：利用net命令对已探测用户名和口令进行攻击

（1）在运行中输入“cmd”，并回车，启用MS-DOS，如图3.1.11所示。

（2）输入命令，与主机192.168.0.137建立空连接，成功界面如图3.1.12所示。

图3.1.11　启用MS-DOS

图3.1.12　建立空连接

（3）在记事本中输入命令，如图3.1.13所示，作用为启动telnet服务。

（4）选择保存类型“所有文件”到C盘，命名为123.bat，如图3.1.14所示。

图3.1.13　编辑记事本文件

图3.1.14　存储文件

（5）把123.bat文件拷贝到主机192.168.0.137的\winnt\system32目录中，如图3.1.15所示。

（6）运用net time命令查看主机192.168.0.137的当前时间，如图3.1.16所示。

图3.1.15　拷贝文件(www.xing528.com)

图3.1.16　查看目标主机当前时间

（7）添加计划任务，如图3.1.17所示，使得在规定时间运行123.bat文件。

（8）再次查看目标主机的时间，已经到了123.bat运行时间，如图3.1.18所示。

图3.1.17　添加计划任务

图3.1.18　再次查看目标主机当前时间

（9）与目标主机进行telnet连接，如图3.1.19所示。

（10）发现telnet连接成功！如图3.1.20所示。

图3.1.19　telnet连接

图3.1.20　telnet连接成功