黑客所需技能.docx

dos命令成为黑客必学一：DOS命令（新手看）netstat命令的功能是显示网络连接、路由表和网络接口信息，可以让用户得知目前都有哪些网络连接正在运作。该命令的一般格式为：netstat选项命令中各选项的含义如下：- a显示所有socket,包括正在监听的。- C每隔1秒就重新显示一遍，直到用户中断它。- i显示所有网络接口的信息，格式同“ifconfig-e,o- n以网络IP地址代替名称，显示出网络连接情形。- r显示核心路由表，格式同“route-e,o- t显示TCP协议的连接情况。- U显示UDP协议的连接情况。-V显示正在进行的工作。nslookup命令的功能是查询一台机器的IP地址和其对应的域名。它通常需要一台域名服务器来提供域名服务。如果用户已经设置好域名服务器，就可以用这个命令查看不同主机的IP地址对应的域名。该命令的一般格式为：nslookupIP地址/域名finger命令finger命令的功能是查询用户的信息，通常会显示系统中某个用户的用户名、主目录、停滞时间、登录时间、登录SheII等信息。如果要查询远程机上的用户信息，需要在用户名后面接主机名”，采用用户名主机名的格式，不过要查询的网络主机需要运行finger守护进程。该命令的一般格式为：finger选项使用者用户主机命令中各选项的含义如下：-S显示用户的注册名、实际姓名、终端名称、写状态、停滞时间、登录时间等信息。-1除了用-s选项显示的信息外，还显示用户主目录、登录shell邮件状态等信息，以及用户主目录下的.plan、.PrOjeCt和.forward文件的内容。p除了不显示.plan文件和.project文件以外，与T选项相同。ping命令Ping命令用于查看网络上的主机是否在工作，它向该主机发送ICMPECH（1.REQUEST包。有时我们想从网络上的某台主机上下载文件，可是又不知道那台主机是否开着，就需要使用Ping命令查看。该命令的一般格式为：Ping选项主机名/IP地址命令中各选项的含义如下：-C数目在发送指定数目的包后停止。-d设定S（1.DEBUG的选项。-f大量且模速地送网络封包给一台机器，看它的回应。- I秒数设定间隔几秒送一个网络封包给一台机器，预设值是一秒送一- 1次数在指定次数内，以最快的方式送封包数据到指定机器（只有超级用户可以使用此选项）。- q不显示任何传送封包的信息，只显示最后的结果。- r不经由网关而直接送封包到一台机器，通常是查看本机的网络接口是否有问题。- S字节数指定发送的数据字节数，预设值是56,加上8字节的ICMP头，一共是641CMP数据字节。Net命令许多WindowsNT网络命令以net开始。这些net命令有一些公共属性：通过键入net/?可查阅所有可用的net命令。通过键入nethelp命令可在命令行中获得net命令的语法帮助。例如，要得到netaccounts命令的帮助，请键入nethelpaccountso所有net命令接受选项/yes和/no（可缩写为/y和/n）。/y对命令产生的任何交互提示自动回答"是''，/n回答“否例如，netstopserver通常提示确认是否根据服务器服务结束所有服务，netstopserver/y自动回答“是“并关闭服务器服务。NetAccounts更新用户帐号数据库、更改密码及所有帐号的登录要求。必须要在更改帐号参数的计算机上运行网络登录服务。netaccounts/forcelogoff:minutesnominpwlen:lengthmaxpwage:daysunlimitedminpwage:daysuniquepw:number/domainnetaccounts/sync/domain参数无键入不带参数的netaccounts,将显示当前密码设置、登录时限及域信息。/forcelogoff:minutesIno设置当用户帐号或有效登录时间过期时，结束用户和服务器会话前的等待时间。no选项禁止强行注销。该参数的默认设置为noo指定Zforcelogoffiminutes之后，WindowsNT在其强制用户退出网络minutes分钟之前，将给用户发出警报。如果还有打开的文件，WindowsNT将警告用户。如果minutes小于两分钟，WindowsNT警告用户立即从网络注销。minpwlen:length设置用户帐号密码的最少字符数。允许范围是0-14,默认值为6o/maxpwage:daysunlimited)设置用户帐号密码有效的最大天数。unlimited不设置最大天数。/maxpwage选项的天数必须大于minpwageo允许范围是1-49,710天(unlimited)0默认值为90天。Zminpwageidays设置用户必须保持原密码的最小天数。0值不设置最小时间。允许范围是0-49,710天，默认值为0天。uniquepw:number要求用户更改密码时，必须在经过number次后，才能重复使用与之相同的密码。允许范围是0-8o默认值为5o/domain在当前域的主域控制器上执行该操作。否则只在本地计算机执行操作。该参数仅用于WindowsNTServer域中的WindowsNTWorkstation计算机,WindowsNTServer计算机默认为在主域控制器执行操作。/sync当用于主域控制器时，该命令使域中所有备份域控制器同步；当用于备份域控制器时，该命令仅使该备份域控制器与主域控制器同步。该命令仅适用于WindowsNTServer域成员的计算机。NetComputer从域数据库中添加或删除计算机。该命令仅在运行WindowsNTServer的计算机上可用。netcomputercomputername/add/del参数Xcomputername指定要添加到域或从域中删除的计算机。/add将指定计算机添加到域。/del将指定计算机从域中删除。NetConfig显示当前运行的可配置服务，或显示并更改某项服务的设置。netconfigserviceoptions参数无键入不带参数的netconfig将显示可配置服务的列表。service通过netconfig命令进行配置的服务(server或workstation)0options服务的特定选项。完整语法请参阅netconfigserver或netconfigWorkstation0NetConfigServer运行服务时显示或更改服务器的服务设置。netconfigserver/autodisconnect:timesrvcomment:zztext/hidden:yesIno参数无键入不带参数的netconfigserver,将显示服务器服务的当前配置。/autodisconnect:time设置断开前用户会话闲置的最大时间值。可以指定-1,表示永不断开连接。允许范围是-1-65535分钟，默认值是15分钟。/srvcomment:zztext为服务器添加注释，可以通过netview命令在屏幕上显示所加注释。注释最多可达48个字符，文字要用引号引住。/hidden:yesIno)指定服务器的计算机名是否出现在服务器列表中。请注意隐含某个服务器并不改变该服务器的权限。默认为110oNetConfigWorkstation服务运行时，显示或更改工作站各项服务的设置。netconfigworkstation/charcount:bytes/chartime:msec/charwait:sec参数无键入不带参数的netconfigworkstation将显示本地计算机的当前配置。/charcount:bytes指定WindowsNT在将数据发送到通讯设备之前收集的数据量。如果同时设置/chartime:msec参数，WindowsNT按首先满足条件的选项运行。允许范围是0-65535字节，默认值是16字节。/chartime:msec指定WindowsNT在将数据发送到通讯设备之前收集数据的时间。如果同时设置/charcount:bytes参数，WindowsNT按首先满足条件的选项运行。允许范围是0-65535000毫秒，默认值是250毫秒。Zcharwaitisec设置WindowsNT等待通讯设备变为可用的时间。允许的范围是0-65535秒，默认值是3600秒。NetContinue重新激活挂起的服务。netcontinueservice参数service能够继续运行的服务，包括：fileserverformacintosh（该服务仅限于WindowsNTServer）,ftppublishingservice,Ipdsvc,netlogon,networkdde,networkddedsdm,ntImsecuritysupportprovider,remoteboot（该服务仅限于WindowsNTServer）,remoteaccessserver,schedule,server,simpletcp/ipservices及workstation0NetFile显示某服务器上所有打开的共享文件名及锁定文件数。该命令也可以关闭个别文件并取消文件锁定。netfileid/close参数无键入不带参数的netfile可获得服务器上打开文件的列表。id文件标识号。/close关闭打开的文件并释放锁定记录。请从共享文件的服务器中键入该命令。NetGroup在WindowsNTServer域中添加、显示或更改全局组。该命令仅在WindowsNTServer域中可用。netgroupEgroupname/commentztext/domainnetgroupgroupname/add/comment:z,text；/delete)/domainnetgroupgroupnameusername./add/delete/domain参数无键入不带参数的netgroup可以显示服务器名称及服务器的组名称。groupname要添加、扩展或删除的组。仅提供某个组名便可查看组中的用户列表。/comment:z,text为新建组或现有组添加注释。注释最多可以是48个字符，并用引号将注释文字引住。/domain在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作。该参数仅用于作为WindowsNTServer域成员的WindowsNTWorkStatiOn计算机。WindowsNTSerVer计算机默认为在主域控制器中操作。username列表显示要添加到组或从组中删除的一个或多个用户。使用空格分隔多个用户名称项。/add添加组或在组中添加用户名。必须使用该命令为添加到组中的用户建立帐号。/delete删除组或从组中删除用户名。NetHelp提供网络命令列表及帮助主题，或提供指定命令或主题的帮助。可用网络命令列于N下面的“命令参考”中“命令”窗口内。nethelpcommandnetcommand/hel