東森新聞速報

2008年8月2日 星期六

必须掌握的八个DOS命令

一,ping   

5Mv9FkS�WO_2Hu7Tf0盘锦博客Z2j#x'N1G q4J`i

  它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命 令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数 据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧,在DOS窗口中键入:ping盘锦博客F.PtAdC
/? 回车,。所示的帮助画面。在此,我们只掌握一些基本的很有用的参数就可以了(下同)。   盘锦博客8wc,{7Do'C$q

盘锦博客*LU.W(G6Hp$| \

  -t
*F-AKp2K0o Z1B0表示将不间断向目标IP发送数据包,直到我们强迫其停止。试想,如果你使用100M的宽带接入,而目标IP是56K的小猫,那么要不了多久,目标IP就因为承受不了这么多的数据而掉线,呵呵,一次攻击就这么简单的实现了。
9]{�M&WD]:^0  盘锦博客I�j+HW ?2B

盘锦博客b3_9me4I F2Z

  -l 定义发送数据包的大小,默认为32字节,我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用,会有更好的效果哦。   盘锦博客R ErW H${

盘锦博客kwA6w#S6i

  -n盘锦博客/? ]5JBN6n'I(M0vlOT
定义向目标IP发送数据包的次数,默认为3次。如果网络速度比较慢,3次对我们来说也浪费了不少时间,因为现在我们的目的仅仅是判断目标IP是否存在,那么就定义为一次吧。盘锦博客_4Oh5ys
  

4V F$n[+RC;i0盘锦博客Q_(c|Q K/NUEL"C

  说明一下,如果-t 参数和 -n参数一起使用,ping命令就以放在后面的参数为标准,比如“ping IP -t -n盘锦博客.pxi,h,M}
3”,虽然使用了-t参数,但并不是一直ping下去,而是只ping 3次。另外,ping命令不一定非得ping盘锦博客7z4w,~&{)G5?6H q
IP,也可以直接ping主机域名,这样就可以得到主机的IP。   

*Tx$?)Qx'PI0盘锦博客Uo#k2@:a.F5X2G za

  下面我们举个例子来说明一下具体用法。   盘锦博客,H}n7NE9I3S A/|

-N"u8mU5T*w,FK0  这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒,从这里可以判断网络连接速度的大小
m"b$H&i+zmaBs0。从TTL的返回值可以初步判断被ping主机的操作系统,之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。

(a_wau s V2g0盘锦博客o1N Vh9b }

  (小知识:如果TTL=128,则表示目标主机可能是Win2000;如果TTL=250,则目标主机可能是Unix)盘锦博客"u k*}5E-wet

盘锦博客 m:DY:i#D�u*s5i8} F

  至于利用ping命令可以快速查找局域网故障,可以快速搜索最快的QQ服务器,可以对别人进行ping攻击……这些就靠大家自己发挥了。   

i7w-Y9I0whtR0

:bM_ r3o.BC2omB N0  二,nbtstat   

V9I"fx PiU0盘锦博客lmUa7t2t

  该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接,使用这个命令你可以得到远程主机的NETBIOS信息,比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
5W(fd/d-aW0  

)Mr/YPr h^1E.ia0

2F$\a UdR0  -a 使用这个参数,只要你知道了远程主机的机器名称,就可以得到它的NETBIOS信息(下同)。   盘锦博客j_?m#[l6WV2jT,}�b(K

F/y3Ra9uw%je0  -A 这个参数也可以得到远程主机的NETBIOS信息,但需要你知道它的IP。

X,w6v o(|0

-c k'hi3}l0  -n 列出本地机器的NETBIOS信息。   盘锦博客b}0wye.H,l

盘锦博客#BTi"wK-\8C)xf

  当得到了对方的IP或者机器名的时候,就可以使用nbtstat命令来进一步得到对方的信息了,这又增加了我们入侵的保险系数。   盘锦博客wh9Q+i8R

盘锦博客I-~�~c%u;l

  三,netstat盘锦博客zMQg;@Ah)w

盘锦博客1Q&b@[*T#S

  这是一个用来查看网络状态的命令,操作简便功能强大。   盘锦博客r&\}!?X NC5[�xy

)UuN3|(oPO]0  -a 查看本地机器的所有开放端口,可以有效发现和预防木马,可以知道机器所开的服务等信息,如图4。   盘锦博客K.a|l8s0AF2\

+gR5]Q(bJi&x0  这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法:netstat -a IP。

w:}n S*R l0盘锦博客9?6[_s/l`

  -r 列出当前的路由信息,告诉我们本地机器的网关、子网掩码等信息。用法:netstat -r IP。盘锦博客N*k _ b k)^ i.D
四,tracert盘锦博客VRD1\N;G

zf)u/[Rj.sW+w Z0  跟踪路由信息,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径,这对我们了解网络布局和结构很有帮助。如图5。   

l,Z&{^{\7e(Za0

T"kl9?,D8R~+{.V!z%E0  这里说明数据从本地机器传输到192.168.0.1的机器上,中间没有经过任何中转,说明这两台机器是在同一段局域网内。用法:tracert IP。   

:\9]6~:mk:U0p_Q0盘锦博客 P'~g'~~@I�} O,G

  五,net   

iZdH SI c0

S,[+Un$@(E K:s&t0  这个命令是网络命令中最重要的一个,必须透彻掌握它的每一个子命令的用法,因为它的功能实在是太强大了,这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令,键入net盘锦博客qmh,_ pi
/?回车如图6。盘锦博客%L^%x%`7xx'MIy

fW(o[Ko KZfJ)x0  在这里,我们重点掌握几个入侵常用的子命令。   

.zY#O3w5L5S0

emU$YJ^q0  net view   

e6S.|Qp0盘锦博客*k(oI#?5k?&gE@1z

  使用此命令查看远程主机的所以共享资源。命令格式为net view\\IP。  盘锦博客b"T)M;u"^�p i

盘锦博客F^aUl:H,X1\/`:J

  net use盘锦博客0XEjE Xv7Sr+J

盘锦博客#|i \9V;aG

  把远程主机的某个共享资源影射为本地盘符,图形界面方便使用,呵呵。命令格式为net use x:
h5z,]Av,A'W!M0\\IP\sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。下面表示和192.168.0.7建立IPC$连接(net
A Lh']BMZ\0use\\IP\IPC$"password" /user:"name"),   

9sT#G x$s.Ez8T0

F3CK]a CUt0  建立了IPC$连接后,呵呵,就可以上传文件了:copy nc.exe
kw%^!N:k|3l-t%J7O0\\192.168.0.7\admin$,表示把本地目录下的nc.exe传到远程主机,结合后面要介绍到的其他DOS命令就可以实现入侵了。   盘锦博客 `;NI&@ Acg O

盘锦博客H)Aj8C9SQ

  net start盘锦博客�sv T�S0k;F

盘锦博客 zs"qb4D+}

  使用它来启动远程主机上的服务。当你和远程主机建立连接后,如果发现它的什么服务没有启动,而你又想利用此服务怎么办?就使用这个命令来启动吧。用法:net盘锦博客jOx au
start servername,如图9,成功启动了telnet服务。   

yMR:s'p!Yn0

G_8Y1c5oX0  net stop盘锦博客E;EdxV$bcx

#Y%H]?n|\n0  入侵后发现远程主机的某个服务碍手碍脚,怎么办?利用这个命令停掉就ok了,用法和net start同。   

M6j jX#M)Y(^J6Y m0

}(e5y.P0@e0  net user

"q(R o f,t/}+F!f0

rL3Z(n%j&{6{5RE~0  查看和帐户有关的情况,包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的,最重要的,它为我们克隆帐户提供了前提。键入不带参数的net盘锦博客7o2r#H4B"e)J
user,可以查看所有用户,包括已经禁用的。下面分别讲解。盘锦博客5x(p*u"GKHO

[@ Ok&mjr0  1,net user abcd 1234 /add,新建一个用户名为abcd,密码为1234的帐户,默认为user组成员。盘锦博客N:^[O }N�n/K*E

"Z4p;qK\-EqP0  2,net user abcd /del,将用户名为abcd的用户删除。盘锦博客1x{_"B }]5o

Qm.EZ2c OA�o6O"xu0  3,net user abcd /active:no,将用户名为abcd的用户禁用。盘锦博客7z$IAg1Q!y Ud

盘锦博客;gZ�U b0e$@

  4,net user abcd /active:yes,激活用户名为abcd的用户。

h&q:U7{sJL7g0

%_$TD)u0{[;T0  5,net user abcd,查看用户名为abcd的用户的情况  



原文網址

沒有留言:

張貼留言

現在對外IP