内网嗅探自我保护用到的批处理

最新推荐文章于 2025-09-10 09:59:17 发布

7禧

最新推荐文章于 2025-09-10 09:59:17 发布

阅读量458

点赞数

CC 4.0 BY-SA版权

分类专栏： T00ls 文章标签： query 服务器 user

本文链接：https://blog.youkuaiyun.com/god_7z1/article/details/6821138

T00ls 专栏收录该内容

111 篇文章

订阅专栏

本文介绍了一段批处理脚本，用于管理员上线时自动注销自身，并提供了防止系统当机、嗅探过程中的服务器挂载及手动观察丢包率的方法。脚本适用于管理员账号和其他具有管理员权限的账号，确保系统的稳定性和安全性。

检测管理员上线就注销自已：
　　@echo off
　　:check
　　choice /C YN /T 10 /D Y
　　quser find "#16"   && del xx.bat logoff
　　goto check　　
    #16 每次运行这个 bat 的时候先quser 一下，看当前的会话id 是多少，然后加1 每连接一次就会加1。以上适应使用管理员帐号时。
　　-------------------------------------------
　　下面适应使用拥有管理员权限的其他帐号：　　

    @echo off
　　logoff 1
　　del log.bat
　　logoff后面的1改成自己登陆的ID号,用query user查看
　　还有一个是防止嗅探过程中把服务器挂掉：
　　@rem pinggw.bat Createdby Icerain
　　@echo off
　　echo ping...
　　:ping
　　ping 127.0.0.1 -n 20>nul
　　ping -n 1 192.168.1.1 |find "Reply"
　　if %ERRORLEVEL%==0 goto :ping
　　else goto :taskkill
　　:taskkill
　　taskkill /f /im Cain.exe
　　end
　　-----------------------------------
　　手动观察丢包率防止当机：
　　ping www.r00ts.info

　　IF ERRORLEVEL 1 GOTO reboot
　　IF ERRORLEVEL 0 GOTO ping
　　:reboot
　　shutdown /r /t 0
　　如果看到丢包率超过10%就要注意了