kalilinux常用命令[共34頁]

1、系統(tǒng)信息arch 顯示機器的處理器架構(gòu)dmidecode -q 顯示硬件系統(tǒng)部件 -(SMBIOS/DMI)hdparm -i /dev/hda 羅列一個磁盤的架構(gòu)特性hdparm -tT /dev/sda 在磁盤上執(zhí)行測試讀取操作cat /proc/cpuinfo 顯示 CPU info 的信息cat /proc/interrupts 顯示中斷cat /proc/meminfo 校驗內(nèi)存使用cat /proc/swaps 顯示哪些 swap 被使用cat /proc/version 顯示內(nèi)核的版本cat /proc/net/dev 顯示網(wǎng)絡適配器及統(tǒng)計cat /proc/mounts 顯示已

2、加載的文件系統(tǒng)lspci -tv 羅列 PCI 設備lsusb -tv 顯示 USB 設備date 顯示系統(tǒng)日期cal 2007 顯示 2007 年的日歷表date 04127002007.00 設置日期和時間 -月日時分年 .秒關機（系統(tǒng)的關機、重啟以及登出）shutdown -h now 關閉系統(tǒng)（ 1）init 0 關閉系統(tǒng)（ 2）telinit 0 關閉系統(tǒng)（ 3）shutdown -h hours:minutes & 按預訂時間關閉系統(tǒng)shutdown -c 取消按預訂時間關閉系統(tǒng)shutdown -r now 重啟（ 1）reoot 重啟（ 2）logout 注銷文件和目錄cd /

3、home 進入/home 目錄cd . 返回上一級目錄cd ./. 返回上兩級目錄cd 進入個人的主目錄cd user1 進入個人的主目錄cd - 返回上次所在的目錄pwd 顯示工作路徑ls 查看目錄中的文件ls -F 查看目錄中的文件 cls -l 顯示文件和目錄的詳細資料ls -a 顯示隱藏文件ls *0-9* 顯示包含數(shù)字的文件名和目錄名mkdir dir1 創(chuàng)建一個叫做 dir1 的目錄 mkdir dir1 dir2 同時創(chuàng)建兩個目錄mkdir dir1/dir2 創(chuàng)建一個目錄樹rm -f file1 刪除一個叫 file1 的文件rmdir dir1 刪除一個叫 dir1 的目錄r

4、m -rf dir1 刪除一個叫 dir1 的目錄并同時刪除其內(nèi)容rm -rf dir1 dir2 同時刪除兩個目錄及它們的內(nèi)容mv dir1 new_dir 重命名 / 移動一個目錄cp file1 file2 復制一個文件cp dir/*. 復制一個目錄下的所有文件到當前工作目錄cp -a /tmp/dir1. 復制一個目錄到當前工作目錄cp -a /tmp/dir2 復制一個目錄ln -s file1 lnk1 創(chuàng)建一個指向文件或目錄的軟鏈接ln file1 lnk1 創(chuàng)建一個指向文件或目錄的物理鏈接touch -t 0712250000 file1 修改一個文件或目錄的時間戳-(YYM

5、MDDhhmm)file file1 outputs the mime type of the file as texticonv -l 列出已知的編碼iconv -f fromEncoding -t toEncoding inputFileoutputFilecreates a new from the given input file by assuming it isencoded in fromEncoding and converting it to toEncoding.find. -maxdepth 1 -name *.jpg -print -exec convert-resiz

6、e 80x60thumbs/;batchresize files in the currentdirectory and send them to a thumbnails directory (requiresconvert from I magemagick)文件搜索find /-name file1 從/ 開始進入根文件系統(tǒng)搜索文件和目錄find /-user user1 搜索屬于用戶 user1 的文件和目錄find /home/user1 -name *.bin 在目錄 /homi/user1 中搜索帶有 bin 結(jié)尾的文件find /usr/bin -type f -atime +

7、100 搜索在過去 100 天內(nèi)未被使用過的執(zhí)行文件find /usr/bin -type f -mtime -10 搜索在 10 天內(nèi)被創(chuàng)建或者修改過的文件find /-name *.rpm -exec chmod 755; 搜素以 .rpm 結(jié)尾的文件并定義其權限find /-xdev -name *.rpm 搜索以 .rpm 結(jié)尾的文件，忽略光驅(qū)、鍵盤等可移動設備locate *.ps 尋找以 .ps結(jié)尾的文件 -先運行 updatedb 命令whereis halt 顯示一個二進制文件、源碼或 man 的位置掛載一個文件mount /dev/hda2/mnt/hda2 掛載一個叫 hd

8、a2 的盤 - 確定目錄/mnt/hda2 已經(jīng)存在umount /dev/hda2 卸載一個叫做 hda2 的盤 -先從掛載點/mnt/hda2 推出fuser -km /mnt/da2 當前設比繁忙時強制卸載umount -n /mnt/hda2 運行卸載操作而不寫入 /etc/mtab 文件-當文件為只讀或當磁盤寫滿時非常有用mount /dev/fd0 /mnt/floppy 掛載一個軟盤mount /dev/cdrom /mnt/cdrom 掛載一個 cdrom 或 dvdrommount /dev /hdc /mnt/cdrecorder 掛載一個 cdrw 或 dvdrommou

9、nt -o loop file.iso /mnt/cdrom 掛載一個文件或 ISO 鏡像文件mount -t vfat /dev/hda5 /mnt/hda5 掛載一個 windowsFAT32 文件系統(tǒng)mount /dev/sda1 /mnt/usdisk 掛載一個 usb 捷盤或閃存設備mount -t smbfs -o username=user,password=pass/WinClient/share /mnt/share 掛載一個 windows 網(wǎng)路共享磁盤空間df -h 顯示已掛載的分區(qū)列表ls -lSr |more 以尺寸大小排列文件和目錄du -sh dir1 估算目錄

10、dir1 已經(jīng)使用的磁盤空間du -sk * | sort -rm 以容量大小為依據(jù)次顯示文件和目錄的大小rpm -q -a -qf %10SIZEn | sort -kl,1n 以大小為依據(jù)次顯示已安裝的 rpm 包所使用的空間 (fedora, redhat 類系統(tǒng)）dpkg-query -W -f=$Installed-Size;10t$Packagen |sort-k1,1n 以大小為依據(jù)顯示已安裝的 deb 包所使用的空間（ubuntu,debian 類系統(tǒng)）用戶和群組groupadd group_name 創(chuàng)建一個新用戶組groupdel group_name 刪除一個用戶組gro

11、upmod -n new_group_name old_group_name 重命名一個用戶組useradd -c Name Surname -g admin -d /home/user1 -s/bin/bash user1 創(chuàng)建一個屬于“ admin ”用戶組的用戶useradd user1 創(chuàng)建一個新用戶userdel -r user1 刪除一個用戶（ -r 排除主目錄）usermod -cUser FTP -g system -d /ftp/user1-s/bin/nologin user1 修改用戶屬性passwd 修改口令passwd user1 修改一個用戶的口令（之允許 root

12、 執(zhí)行）chage -E 2005-12-31 user1 設置用戶口令的失效期限pwck 檢查 /etc/qasswd 的文件格式和語法修正以及存在的用戶grpck 檢查 /etc/pallwd 的文件格式和語法修正以及存在的群組newgrp group_name 登錄進一個新的群組以改變新創(chuàng)建文件的預設群組文件的權限 - 使用“ + ”設置權限，使用“ -”用于取消ls -lh 顯示權限ls /tmp | pr -T5 -W$COLUMNS 將終端劃分成 5 欄顯示chmod ugo+rwx directory1 設置目錄的所有人（ u）、群組（g）以及其他人（ o）以讀（ r）、寫（ w

13、）和執(zhí)行（ x）的權限chmod go-rwx directory1 刪除群組（ g）與其他人（ o）對目錄的讀寫執(zhí)行權限chmown user1 file1 改變一個文件的所有人屬性chown -R user1 directory1 改變一個目錄的所有讓人屬性并同時改變目錄下所有文件的屬性chgrp group1 file1 改變文件的群組chown user1:group1 file1 改變一個文件的所有人和群組屬性find /-perm -u+s 羅列一個系統(tǒng)中所有使用了 SUID 控制的文件chmod u+s /bin/file1 設置一個二進制文件的 SUID 位-與性該文件的用戶也

14、被賦予和所有者同樣的權限chmod u-s /bin/file1 禁用一個二進制文件的 SUID 位chmod g+s /home/public 設置一個目錄的 SGID 位- 類似 SUID ，不過這是針對目錄的chmod g-s /home/public 禁用一個目錄的 SGID 位chmod o+t /home/public 設置一個文件的 STIKY 位- 只允許合法所有人刪除文件chmod o-t /home/public 禁用一個目錄的 STIKY 位文件的特殊屬性 -使用“ + ”設置權限，使用“ -”用于取消chattr +a file1 只允許追加方式寫文件chatr +c

15、file1 允許這個文件能被內(nèi)核自動壓縮 / 解壓chattr +d file1 在運行文件系統(tǒng)備份時， dump 程序?qū)⒑雎赃@個文件chattr +i file1 設置成不可改變的文件，不能被刪除、修改、重命名或者鏈接chattr +s file1 允許一個文件被安全地刪除chattr +S file1 一旦應用程序?qū)@個文件執(zhí)行了寫操作， 使系統(tǒng)立刻把修改的結(jié)果寫到磁盤chattr +u file1 若文件被刪除， 系統(tǒng)會允許你在以后恢復這個被刪除的文件lattr 顯示特殊的屬性打包和壓縮文件bunzip2 file1.bz2 解壓一個叫做 file1.bz2 的文件bzip2 file1

16、 壓縮一個叫做 file1 的文件gunzip file1.gz 解壓一個叫做 file1.gz 的文件gzip file1 壓縮以額叫做 file1 的文件gzip -9 file1 最大程度壓縮rar a file1.rar test_file 創(chuàng)建一個叫做 file.rar 的包rar a file.rar file1 file2 dir1 同時壓縮 file1 ，file2 以及目錄dir1 rar x file1.rar 解壓 rar 包unuar x file1.rar 解壓 rar 包tar -cvf archive.tar file1 創(chuàng)建一個非壓縮的 tarbal1tar -

17、cvf archive.tar file1 file2 dir1 創(chuàng)建一個包含了 file1 ，file2 以及 dir1 的檔案文件tar -tf archive.tar 顯示一個包中的內(nèi)容tar -xvf archive.tar 釋放一個包tar -xvf archive.tar -C /tmp 將壓縮包釋放到 /tmp 目錄下tar -cvfj archive.tar.bz2 dir1 創(chuàng)建一個 bzip2 格式的壓縮包tar -xvfj archive.tar.bz2 解壓一個 bzip2 格式的壓縮包tar -cvfz archive.tar.gz dir1 創(chuàng)建一個 gzip 格式

18、的壓縮包tar -xvfz archive.tar.gz 解壓一個 gzip 格式的壓縮包zip file1.zip file1 創(chuàng)建一個 zip 格式的壓縮包zip -r file1.zip file1 file2 dir1 將幾個文件和目錄同時壓縮成一個zip 格式的壓縮包unzip file1.zip 解壓一個 zip 格式壓縮包RPM 包-（Fedora,Redhat 及類似系統(tǒng)）rpm -ivh package.rpm 安裝一個 rpm 包rpm -ivh -nodeeps package.rpm 安裝一個 prm 包而忽略依賴關系警告rpm -U package.rpm 更新一個

19、rpm 包但不改變其配置文件rpm -F package.rpm 更新一個確定已安裝的 rpm 包rpm -e package_name.rpm 刪除一個 rpm 包rpm -qa 顯示系統(tǒng)中所有已安裝的 rpm 包rpm -qa | grep httpd 顯示所有名稱中包含“ httpd ”字樣的 rpm包rpm -qi package_name 獲取一個已安裝包的特殊信息rpm -qg System Environment/Daemons 顯示一個組件的rpm 包rpm -ql package_name 顯示已經(jīng)安裝的 rpm 包提供的文件列表rpm -qc package_name 顯示

20、一個已經(jīng)安裝的 rpm 包提供的配置文件列表rpm -q package_name -whatrequires 顯示與一個 rpm 包存在依賴關系的列表rpm -q package_name -whatprovides 顯示一個 rpm 包所占的體積rpm -q package_name -scripts 顯示在按鉆根 / 刪除期間所執(zhí)行的腳本 lrpm -q package_name -changelog 顯示一個 rpm 包的修改歷史rpm -qf /etc/httpd/conf/httpd.conf 確認所給的文件由哪個rpm 包所提供rpm -qp package.rpm -l 顯示由

21、一個尚未安裝的 rpm 包提供的文件列表rpm -import /media/cdrom/RPM-GPG-KEY 導入公鑰數(shù)字證書rmp -checksig package.rpm 確認一個 rpm 包的完整性rpm -qa gpg-pubkey 確認已安裝所有 rpm 包的完整性rpm -V package_name 檢查文件尺寸、許可、類型、所有者、群組、MD5 檢查以及最后修改時間rpm -Va 檢查系統(tǒng)中所有已安裝的 rpm 包-小心使用rpm -Vp package.rpm 確認一個 rpm 包還未安裝rpm2cpio package.rpm | cpio -extract -mak

22、e-directories*bin* 從一個 rpm 包運行可執(zhí)行文件rpm -ivh /usr/src/redhat/RMS/arch /package.rpm 從一個rpm 源碼安裝一個構(gòu)建好的包rpmbuild -reuild package_name.src.rpm 從一個 rpm 源碼構(gòu)建一個 rpm 包YUM 軟件包升級器 -（Fedora,RedHat 及類似系統(tǒng)）yum install package_name 下載并安裝一個 rpm 包yum localinstall package_name.rpm 將安裝一個 rpm 包，使用你自己的軟件倉庫為你解決所有依賴關系yum u

23、pdate package_name.rpm 更新當前系統(tǒng)中所有的 rpm包yum update package_name 更型一個 rpm 包yum remove package_name 刪除一個 rpm 包yum list 列出當前系統(tǒng)中安裝的所有包yum search package_name 在 rpm 倉庫中搜尋軟件包yum clean packages 清理 rpm 緩存刪除下載的包yum clean headers 刪除所有頭文件yum clean all 刪除所有緩存的包和頭文件DEB 包（Debian,Ubuntu 及類似系統(tǒng)）dpkg -i package.deb 安裝/

24、更新一個 deb 包dpkg -r package_name 從系統(tǒng)刪除一個 deb 包dpkg -l 顯示系統(tǒng)中所有已經(jīng)安裝的 deb 包dpkg -l | grep httpd 顯示所有名稱中包含“ httpd ”字樣的 deb包dpkg -s package_name 獲得已經(jīng)安裝在系統(tǒng)中一個特殊包的信息dpkg -L package_name 顯示系統(tǒng)中已經(jīng)安裝的一個 deb 包所提供的文件列表dpkg -contents package.deb 顯示尚未安裝的一個包所提供的文件列表dpkg -S /bin/ping 確認所給的文件由哪個 deb 包提供APT 軟件工具（ Debian

25、,Ubuntu 及類似系統(tǒng)）apt-get intall package_name 安裝/ 更新一個 deb 包apt-cdrom install package_name 從光盤安裝 /更新一個 deb 包apt-get update 升級列表中的軟件包apt-get upgrade 升級所有已安裝的軟件apt-get remove package_name 從系統(tǒng)刪除一個 deb 包apt-get check 確認依賴的軟件倉庫正確apt-get clean 從下載的軟件包中清理緩存apt-cache search searmhed-package 返回包含所要搜索字符串的軟件包名稱查看文

26、件內(nèi)容cat file1 從第個字節(jié)開始正向查看文件的內(nèi)容tac file1 從最后一行開始反向查看一個文件內(nèi)容more file1 查看一個文件的內(nèi)容less file1 類似與 more 命令，但時它允許在文件中和正向操作一樣的反向操作head -2 file1 查看一個文件的前兩行tail -2 file1 查看一個文件的最后兩行tail -f /var/log/messages 實時查看被添加到一個文件中大的內(nèi)容文本處理cat file1 file2 . |command file1_in.txt_or_file1_out.txtgeneral syntax for text mani

27、prlation using PIPE,STDIN andSTDOUTcat file1 | command( sed, grep, awk, grep, et.) result.txt 合并一個文件的詳細說明文本，并將簡介寫入一個新文件中cat file1 | command( sed, grep, awk, grep, etc.) resulttxt合并一個文件的詳細說明文本， 并將簡介寫入一個已有的文件夾中grep Aug /var/log/messages 在文件 /var/log/massages 中查找關鍵詞“ Aug ”grep Aug /var/log/messages 在文件

28、 /var/log/messages 中查找以“ Aug ”開始的詞匯grep 0-9 /var/og/messages 選擇/var/log/messages 文件中所包含數(shù)字的行grep Aug -R /var/log/* 在目錄 /var/log 及隨后的目錄中搜索字符串“ Aug ”sed s/stringa1/stringa2/g example.txt 將 example.txt 文件中的“string1 ”替換成“ string2 ”sed /$/d example.txt 從 example.txt 文件中刪除所有空白行sed /*#/d; /$/d example.txt 從

29、 example.txt 文件中刪除所有注釋和空白行echo esempio |tr :lower: :upper: 合并上下單元格內(nèi)容sed -e ld result.txt 從文件 example.txt 中排除第一行sed -n /stringal/p 查看只包含詞匯“ string1 ”的行sed -e s/*$/ example.txt 刪除每一行最后的看空白字符sed -e s/stringal/g example.tst 從文檔中只刪除詞匯“stringl ”并保留剩余全部sed -n 1,5p;5q example.txt 查看從第一行到第 5 行內(nèi)容sed -n 5p;5q

30、example.txt 查看第 5 行sed -e s/00*/0/g example.txt 用單個零替換多個零cat -n file1 表示文件的行數(shù)cat example.txt | awk NR%2=1 刪除 example.txt 文件中的所有偶數(shù)行echo a b c | awk print $1 查看一行第一欄echo a b c | awk print $1,$3 查看一行的第一和第三欄paste file1 file2 合并兩個文件或兩欄的內(nèi)容，中間用“ + ”區(qū)分sort file1 file2 排序兩個文件的內(nèi)容sort file1 file2 | uniq 取出兩個文件

31、的并集 （重復的行只保留一份）sort file1 file2 |uniq -u 刪除交集，留下其他的行sort file1 file2 |uniq -d 取出兩個文件的交集（只留下同時存在于兩個文件中的文件）comm -1 file1 file2 比較兩個文件的內(nèi)容只刪除 file1 所包含的內(nèi)容comm -2 file1 file2 比較兩個文件的內(nèi)容只刪除 file2 所包含的內(nèi)容comm -3 file1 file2 比較兩個文件的內(nèi)容只刪除兩個文件共有的部分字符設置和文件格式轉(zhuǎn)換dos2unix filedos.txt fileunix.txt 將一個文本文件的格式從MSDOS 轉(zhuǎn)換

32、成 UNIXunix2dos fileunix.txt filedos.txt 將一個文本文件的格式從 UNIX轉(zhuǎn)換成 MSDOSrecode .HTMLpage.html 將一個文本文件轉(zhuǎn)換成htmlrecode -l |more 顯示所有允許的轉(zhuǎn)換格式文件系統(tǒng)分析badblocks -v /dev/hdal 檢查磁盤 hdal 上的壞次塊fsck /dev/hdal 修復/ 檢查 hdal 磁盤上 linux 文件系統(tǒng)的完整性fsck.ext2 /dev/hdal 修復/檢查 hdal 磁盤上 ext2 文件系統(tǒng)的完整性e2fsck /dev/hdal 修復/ 檢查 hdal 磁盤上的 e

33、xt2 文件系統(tǒng)的完整性e2fsck -j /dev/hdal 修復/ 檢查 hdal 磁盤上 ext3 文件系統(tǒng)的完整性fsck ext3 /dev/hkal 修復/ 檢查 hdal 磁盤上 ext3 文件系統(tǒng)的完整性fsck .vfat /dev/hdal 修復/檢查 hdal 磁盤上 fat 文件系統(tǒng)的完整性fscm .msdos /dev/hdal 修復/檢查 hdal 磁盤上 dos 文件系統(tǒng)的完整性dosfsck /dev/hdal 修復/ 檢查 hdal 磁盤上 dos 文件系統(tǒng)的完整性初始化一個文件系統(tǒng)mkfs /dev/hdal 在 hdal 分區(qū)創(chuàng)建一個文件系統(tǒng)mke2fs

34、 /dev/hdal 在分區(qū)創(chuàng)建一個 linux ext2 的文件系統(tǒng)mke2fs -j /dev /hdal 在 hdal 分區(qū)創(chuàng)建一個 linux ext3( 日志型）的文件系統(tǒng)mkfs -t vfat 32 -F /dev/hdal 創(chuàng)建一個 FAT32 文件系統(tǒng)fdformat -n /dev/fd0 格式化一個軟盤mkswap /dev/hda3 創(chuàng)建一個 swap 文件SWAP 文件系統(tǒng)mkswap /dev/hda3 創(chuàng)建一個 swap 文件系統(tǒng)swapon /dev/hda3 啟用一個新的 swap 文件系統(tǒng)swapon /dev/hda2 /dev/hdb3 啟用兩個 swa

35、p 分區(qū)備份dump -0aj -f /tmp/home0.bak /home 制作一個 /home 目錄的完整備份dump -1aj -f /tmp/home0.bak /home 制作一個 /home 目錄的交互式備份restore -if /tmp/home0.bak 還原一個交互式備份rsync -rogpav -delete /home /tmp 同步兩邊的目錄rsync -rogpav -e ssh -delete /home ip_address:/tmp 通過SSH 通道 rsyncrsync -az -e ssh -delete ip_addr:/home/public /h

36、ome/local通過 ssh 和壓縮將一個遠程目錄同步到本地目錄rsync -az -e ssh -delete /home/local ip_addr:/home/public 通過 ssh 和壓縮將本地目錄同步到遠程目錄dd bs=1M if=/dev/hda | gzip | ssh userip_addr ddof+hda.gz 通過 ssh 在遠程主機上執(zhí)行一次備份本地磁盤的操作dd if=/dev/sda of=/tmp/file1 備份磁盤內(nèi)容到一個文件tar -Puf dackup.tar /home/user 執(zhí)行一次對 /home/user 目錄的交互式備份操作( cd

37、/tmp/local/& tar c. ) | ssh -C userip_addr cd/home/share/ & tar x -p 通過 ssh 在遠程目錄中復制一個目錄內(nèi)容( tar c /home ) | ssh -C userip_addr cd/home/backup-home & tar x -p 通過 ssh 在遠程目錄中復制一個本地目錄tar vf - . | (cd /tmp/backup ; tar xf - ) 本地將一個目錄復制到另一個地方，保留原有權限及鏈接find /home/user1 -name *.txt | xargs cp -av-target-dir

38、ectory=home/backup/ -parents 從一個目錄查找并復制所有以 .txt 結(jié)尾的文件到另一個目錄find /var/log -name *.log |tar cv -files-from=- bzip2 log.tar.bz2 查找所有以 .log 結(jié)尾的文件并做成一個 bzip 包dd if=/dev/hda of=/dev/fd0 bs=512 count=1 做一個將MBR(Master Boot Record) 內(nèi)容復制到軟盤的動作大的 i=/dev/fd0 of=/dev/hda bs=512 count=1 從已經(jīng)保存到軟盤的備份中恢復 MBR 內(nèi)容光盤cdr

39、ecord -v gracetime=2 dev=/dev/cdrom -eject lank=fast-force 請看空一個可復寫的光盤內(nèi)容mkisofs /dev/cdrom cd.iso 再磁盤上創(chuàng)建一個光盤的 iso 鏡像文件mkisofs /dev/cdrom | gzip cd_iso.gz 在磁盤上創(chuàng)建一個壓縮了的光盤 iso 鏡像文件mkisofs -J -allow-leading-dots -R -VLabel CD -iso-level 4-o ./cd.iso data_cd 創(chuàng)建一個目錄的 iso 鏡像文件cdrecord -v dev=/dev/cdrom cd.

40、iso 刻錄一個 ISO 鏡像文件gzip -dc cd_iso.gz | cdrecord dev=/dev/cdrom - 刻錄一個壓縮了的 ISO 鏡像文件mount -o loop cd.iso /mnt/iso 掛載一個 ISO 鏡像文件cd-paramia -B 從一個 CD 光盤轉(zhuǎn)錄音軌到 wav 文件中 （參數(shù) -3 ）cdrecord -scanbus 掃描總線以識別 scsi 通道dd if=/dev/hdc |md5sum 校驗一個設備的 md5sum 編碼，例如一張 CD應用命令whois 域名/ip 查看域名的詳細信息ping 域名/ip 測試本機到遠端主機是否聯(lián)通d

41、ig 域名/ip 查看域名解析的詳細信息host -l 域名 dns 服務器傳輸 zone掃描nmap:-sS 半開掃描 TCP 和 SYN 掃描-sT 完全 TCP 鏈接掃描-sU UDP 掃描-PS sym 包探測（防火墻探測）-PA ack 包探測 （防火墻探測）-PN 不 ping-n 不 dns 解析-A -O 和-sV-O 操作系統(tǒng)識別-sV 服務器版本信息 (banner)-P 端口掃描-T 設置時間級別（ 0-5 ）-iL 導入掃描將結(jié)果-oG 輸出掃描結(jié)果操作系統(tǒng)識別：p0f -i eth0 -U -p 開啟混雜模式xprobe2 ip| 域名 檢測 osbanner 獲?。?/p>

42、nc ip port 檢測端口是否打開telnet ip port 檢測端口是否打開wget ip 下載主頁cat index.html | more 是否顯示主頁代碼q 推出windows 枚舉nmap -sS -p 139,445 ip 掃描 windowscd /pentest/enumeration/smb-enumnbtscan -f targetIP 檢測 netbiossmbgetserverinfo -i targetIP 掃描 name,os, 組smbdumpusers -i targetIP 列出用戶smbclient -L /targetIP 列出共性使用 window

43、s ：net use ipipc$ /u: 開啟看空會話net view ip 顯示共享信息smbclient:smbclient -L hostName -I targetIP 枚舉共享smbclient -L hostName/share -U 用看空用戶鏈接smbclient -L hostName -I targetIP -u admin 普通用戶鏈接rpcclient:rpcclient targetIP -u 打開一個空會話netshareenum 枚舉共享enumdomusers 枚舉用戶lsaenumsid 枚舉域 SIDqueryuser RID 查詢用戶信息createdomuser 創(chuàng)建用戶訪問ARP 欺騙：ettercap:nano /usr/local/etc/etter.conf 配置文件Sniff Unified sniffing Network interface: eth0 OK 設置抓包網(wǎng)卡Hosts Scan for hosts (do this two times) 掃描網(wǎng)段的主機Hosts Hosts list 顯示主機列表Select the d