mt的使用说明

yiel

Opintion :
    -filter          ---Change TCP/IP filter to on/off status.
    -addport         ---Add ports to the filter' allowed portlist.
    -setport         ---Set ports as the filter' allowed portlist.
    -nicinfo         ---List TCP/IP interface info.
    -pslist          ---List active processes.
    -pskill          ---Kill a specified process.
    -dlllist         ---List dlls of a specified process.
    -sysinfo         ---List system info.
    -shutdown        ---Shutdown system.
    -reboot          ---Reboot system.
    -poweroff        ---Turn off power.
    -setupts         ---Install Terminal Service.
    -remts           ---Remove Terminal Service.
    -chgtsp          ---Reset Terminal Service port.
    -clog            ---Clean system log.
    -enumsrv         ---List all services.
    -querysrv        ---List detail info of a specified service.
    -instsrv         ---Install a service.
    -cfgsrv          ---Changes the configuration of a service.
    -remsrv          ---Remove a specified service.
    -startsrv        ---Start a specified service.
    -stopsrv         ---Stop a specified service.
    -netget          ---Download from http/ftp.
    -redirect        ---Port redirect.
    -chkuser         ---List all account、sid and anti clone.
    -clone           ---Clone from admin to dest.
    -never           ---Set account looks like never logged on.
    -killuser        ---Del account. Even "guest" account.
    -su              ---Run process as Local_System privilege.
                     Usage: mt.exe -su [File]  ----Default run cmd.e
xe
    -findpass        ---Show all logged on user's pass.
    -netstat         ---List TCP connections.
    -killtcp         ---Kill TCP connection.
    -psport          ---Map ports to processes.
    -touch           ---Set the file times for a specified file.
    -secdel          ---Secure delete files and directory or zap free s
pace.
    -regshell        ---Enter a console registry editor.
-chkdll          ---Detect gina dll backdoor.

使用命令：
（1）mt -nicinfo 显示网卡等信息

SecurityFilter:     Disabled

NIC 1:
    IP Address :     192.168.45.246
    Gateway :        192.168.45.201
    SubnetMask :     255.255.255.0
    DNS Servers:
    EnableDHCP :     NO
    TCPAllowedPort : All
    UDPAllowedPort : All
（2）mt -pslist 查看所有运行的进程
PID     Path
0       [Idle Process]
8       孾System]
160     \SystemRoot\System32\smss.exe
184     \??\C:\WINNT\system32\csrss.exe
204     \??\C:\WINNT\system32\winlogon.exe
232     C:\WINNT\system32\services.exe
244     C:\WINNT\system32\lsass.exe
424     C:\WINNT\system32\svchost.exe
456     C:\WINNT\system32\spoolsv.exe
504     C:\WINNT\System32\msdtc.exe
608     C:\WINNT\System32\svchost.exe
632     C:\WINNT\System32\llssrv.exe
680     C:\PROGRA~1\MICROS~3\MSSQL\binn\sqlservr.exe
736     C:\WINNT\system32\regsvc.exe
752     C:\Program Files\eEye Digital Security\Retina 5\Scanner\RetinaEngine.exe

812     C:\WINNT\system32\regsrc.exe
864     C:\WINNT\system32\MSTask.exe
908     C:\Program Files\VMware\VMware Tools\VMwareService.exe
944     C:\WINNT\System32\WBEM\WinMgmt.exe
968     C:\WINNT\system32\Dfssvc.exe
992     C:\Program Files\Common Files\eEye Digital Security\Application Bus\eeye
evnt.exe
1004    C:\WINNT\System32\inetsrv\inetinfo.exe
1084    C:\Program Files\Common Files\System\MSSearch\Bin\mssearch.exe
1208    C:\WINNT\Explorer.exe
1352    C:\Program Files\VMware\VMware Tools\VMwareTray.exe
1388    C:\Program Files\VMware\VMware Tools\VMwareUser.exe
1400    C:\WINNT\System32\internat.exe
1436    C:\Program Files\Microsoft SQL Server\80\Tools\Binn\sqlmangr.exe
1624    C:\WINNT\System32\svchost.exe
1704    C:\WINNT\System32\mdm.exe
1304    C:\WINNT\System32\G_Server.exe
1192    C:\WINNT\System32\conime.exe
876     C:\WINNT\System32\cmd.exe
312     C:\Program Files\Windows NT\Accessories\WORDPAD.EXE
308     C:\tools\mt.exe
（3）mt -logoff 注销当前用户
（4）mt -chkts 查看终端服务安装情况
（5）mt -sysinfo  列出系统信息
（6）mt -shutdown  关闭系统
（7）mt -reboot  重启操作系统   
（8）mt  -poweroff      关闭电源
（9）mt  -setupts  安装远程中断服务，需要重新启动计算机使其生效
（10）mt -remts    移出远程中断服务
（11）mt   -chgtsp 端口 重新设置远程终端服务端口。
             -clog                     ---Clean system log.



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/23013/showart_179720.html