）/S 除目录本身外，还将删除指定目录下的所有子目录和文件用于删除目录树/Q 安静模式，带 /S 删除目录树时不要求确认如：删除D盘上名为myfile（此文件夹是空的）的文件夹，可以输入rd d:\myfile如果myfile非空，可输入rd d:\myfile /S d:\myfile删除myfile文件夹及其所有子文件夹及文件（四）dir——显示磁盘目录命令DOS命令页面与教学图(7张)1．功能：显示磁盘目录的内容3．格式：dir [盘符][路径][文件名][/p][/w][/A[[:]属性]][/O[:]排列顺序]][/S]4．使用说明：/p的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/p参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；press any key to continue（按任意键继续）/w的使用：加上/w只显示文件名，至于文件大小及建立的日期和时间则都省略加上参数后，每行可以显示五个文件名/A 显示具有指定属性的文件属性D 目录 R 只读文件 H 隐藏文件 A 准备存档的文件S 系统文件 I 无内容索引文件 L 解析点 - 表示“否”的前缀/O 用分类顺序列出文件排列顺序 N 按名称(字母顺序) S 按大小(从小到大) E 按扩展名(字母顺序)D 按日期/时间(从先到后) G 组目录优先 - 反转顺序的前缀/S 显示指定目录和所有子目录中的文件（五）path——路径设置命令1．功能：设备可执行文件的搜索路径，只对文件有效3．格式：path[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…}（1）当运行一个可执行文件时，dos会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据path命令所设置的路径，顺序逐条地到目录中搜索该文件；（2）path命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；（3）path命令有三种使用方法：path[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径） path：（取消所有路径）path：（显示当前所设的路径）（六）tree——显示磁盘目录结构命令1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名2．类型：外部命令3．格式：tree [盘符：][/f][>prn]（1）使用/f参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；（2）选用>prn参数时，则把所列目录及目录中的文件名打印输出（七）deltree——删除整个目录命令1．功能：将整个目录及其下属子目录和文件删除3．格式：deltree [盘符：]〈路径名〉4．使用说明：该命令可以一步就将目录及其下的所有文件、子目录、更下层的子目录一并删除，而且不管文件的属性为隐藏、系统或只读，只要该文件位于删除的目录之下，deltree都一视同仁，照删不误使用时务必小心
（八）tasklist——显示进程1．功能：将整个计算机的进程显示出来，同任务管理器3．格式：tasklist4．使用说明：运行 cmd tasklistDOS命令磁盘命令（一）format——磁盘格式化命令1．功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收dos的准备3．格式：format〈盘符：〉[/s][/4][/q]（1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示：warning:all data on non——removable diskdrive c:will be lost
proceed with format (y/n）？（警告：所有数据在c盘上，将会丢失，确实要继续格式化吗？{y（确定）/n（否定）}）（2）若是对软盘进行格式化，则会如下提示：insert new diskette for drive a；and press enter when ready…（在a驱中插入新盘，准备好后按回车键）（3）选用[/s]参数，将把dos系统文件io.sys、msdos.sys及command复制到磁盘上，使该磁盘可以做为dos启动盘若不选用/s参数，则格式化后的磁盘只能读写信息，而不能做为启动盘；（4）选用[/4]参数，在1.2mb的高密度软驱中格式化360kb的低密度盘；（5）选用[/q]参数，快速格式化，这个参数并不会重新划分磁盘的磁道和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快（6）选用[/u]参数，表示无条件格式化，即破坏原来磁盘上所有数据不加/u，则为安全格式化，这时先建立一个镜象文件保存原来的fat表和根目录，必要时可用unformat恢复原来的数据（二）unformat恢复格式化命令1．功能：对进行过格式化误操作丢失数据的磁盘进行恢复3．格式：unformat〈盘符〉[/l][/u][/p][/test]4．使用说明：用于将被“非破坏性”格式化的磁盘恢复根目录下被删除的文件或子目录及磁盘的系统扇区（包括fat、根目录、boot扇区及硬盘分区表）受损时，也可以用unformat来抢救（1）选用/l参数列出找到的子目录名称、文件名称、大致日期等信息，但不会真的做unformat工作（2）选用/p参数将显示于屏幕的报告（包含/l参数所产生的信息）同时也送到打印机运行时屏幕会显示：“print out willbe sent to lpt1”（3）选用/test参数只做模拟试验（test）不做真正的写入动作使用此参数屏幕会显示：“simulation only”（4）选用/u参数不使用mirror映像文件的数据，直接根据磁盘现状进行unformat（5）选用/psrtn；修复硬盘分区表若在盘符之后加上/p、/l、/test之一，都相当于使用了/u参数，unformat会“假设”此时磁盘没有mirror映像文件注意：unformat对于刚format的磁盘，可以完全恢复，但format后若做了其它数据的写入，则unformat就不能完整的救回数据了unformat并非是万能的，由于使用unformat会重建fat与根目录，所以它也具有较高的危险性，操作不当可能会扩大损失，如果仅误删了几个文件或子目录，只需要利用undelete就够了（三）chkdsk——检查磁盘当前状态命令1．功能：显示磁盘状态、内存状态和指定路径下指定文件的不连续数目3．格式：chkdsk [盘符：][路径][文件名][/f][/v]（1）选用[文件名]参数，则显示该文件占用磁盘的情况；（2）选[/f]参数，纠正在指定磁盘上发现的逻辑错误；（3）选用[/v]参数，显示盘上的所有文件和路径（四）diskcopy——整盘复制命令1．功能：复制格式和内容完全相同的软盘3．格式：diskcopy[盘符1：][盘符2：]（1）如果目标软盘没有格式化，则复制时系统自动选进行格式化（2）如果目标软盘上原有文件，则复制后将全部丢失（3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘（五）label——建立磁盘卷标命令1．功能：建立、更改、删除磁盘卷标3．格式：label[盘符：][卷标名]（1）卷标名为要建立的卷标名，若缺省此参数，则系统提示键入卷标名或询问是否删除原有的卷标名；（2）卷标名由1至11个字符组成（六）vol——显示磁盘卷标命令1．功能：查看磁盘卷标号3．格式：vol[盘符：]4．使用说明：省略盘符，显示当前驱动器卷标（七）scandisk——检测、修复磁盘命令1．功能：检测磁盘的fat表、目录结构、文件系统等是否有问题，并可将检测出的问题加以修复3．格式：scandisk[盘符1：]{[盘符2：]…}[/all]（1）scandisk适用于硬盘和软盘，可以一次指定多个磁盘或选用[/all]参数指定所有的磁盘；（2）可自动检测出磁盘中所发生的交叉连接、丢失簇和目录结构等逻辑上的错误，并加以修复（八）defrag——重整磁盘命令1．功能：整理磁盘，消除磁盘碎块3．格式：defrag[盘符：][/f]4．使用说明：选用/f参数，将文件中存在盘上的碎片消除，并调整磁盘文件的安排，确保文件之间毫无空隙从而加快读盘速度和节省磁盘空间（九）sys——系统复制命令1．功能：将当前驱动器上的dos系统文件io.sys,msdos.sys和command 传送到指定的驱动器上3．格式：sys[盘符：]使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：no room for on destination disk.DOS命令文件命令（一）copy文件复制命令1．功能：拷贝一个或多个文件到指定盘上3．格式：copy [源盘][路径]（源文件名） [目标盘][路径](目标文件名）（1）copy是文件对文件的方式复制数据，复制前目标盘必须已经格式化；（2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代；（3）复制文件时，必须先确定目标盘有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够；（4）文件名中允许使用通配举“”“？”，可同时复制多个文件；（5）copy命令中源文件名必须指出，不可以省略（6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略；（7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略；（8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：copy；[源盘][路径]〈源文件名1〉+〈源文件名2〉…[目标盘][路径]〈目标文件名〉；（9）利用copy命令，还可以从键盘上输入数据建立文件，格式如下：copy con [盘符：][路径]〈文件名〉；编辑结束后，Ctrl+Z保存编辑（10）注意：copy命令的使用格式，源文件名与目标文件名之间必须有空格
（二）xcopy——目录复制命令1．功能：复制指定的目录和目录下的所有文件连同目录结构3．格式：xcopy [源盘：]〈源路径名〉[目标盘符：][目标路径名][/s][/v][/e]（1）xcopy是copy的扩展，可以把指定的目录连文件和目录结构一并拷贝，但不能拷贝隐藏文件和系统文件；（2）使用时源盘符、源目标路径名、源文件名至少指定一个；（3）选用/s时对源目录下及其子目录下的所有文件进行copy除非指定/e参数，否则/s不会拷贝空目录，若不指定/s参数，则xcopy只拷贝源目录本身的文件，而不涉及其下的子目录；（4）选用/v参数时，对的拷贝的扇区都进行较验，但速度会降低（三）type——显示文件内容命令1．功能：显示ascii码文件的内容2．类型：内部命令3．格式：type[盘符：][路径]〈文件名〉（1）显示由ascii码组成的文本文件，对.exe或.com等为扩展名的文件，其显示的内容是无法阅读的，没有实际意义；（2）该命令一次只可以显示一个文件的内容，不能使用通配符；（3）如果文件有扩展名，则必须将扩展名写上；（4）当文件较长，一屏显示不下时，可以按以下格式显示；type[盘符：][路径]〈文件名〉|more，more为分屏显示命令，使用些参数后当满屏时会暂停，按任意键会继续显示（5）若需将文件内容打印出来，可用如下格式：type[盘符：][路径]〈文件名〉，>prn此时，打印机应处于联机状态（四）ren——文件改名命令1．功能：更改文件名称3．格式：ren[盘符：][路径]〈旧文件名〉〈新文件名〉（1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名；（2）允许使用通配符更改一组文件名或扩展名（五）fc——文件比较命令1．功能：比较文件的异同，并列出差异处3．格式：fc[盘符：][路径名]〈文件名〉[盘符：][路径名][文件名][/a][/c][/n]（1）选用/a参数，为ascii码比较模式；（2）选用/b参数，为二进制比较模式；（3）选用/c参数，将大小写字符看成是相同的字符（4）选用/n参数，在ascii码比较方式下，显示相异处的行号（六）attrib——修改文件属性命令1．功能：修改指定文件的属性（文件属性参见2.5.4（二）文件属性一节）2．类型：外部命令3．格式：attrib[文件名][r][—r][a][—a][h][—h][—s]（1）选用r参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用—r参数，去除只读属性；（2）选用a参数，将文件设置为档案属性；选用—a参数，去除档案属性； （3）选用h参数，将文件调协为隐含属性；选用—h参数，去隐含属性；（4）选用s参数，将文件设置为系统属性；选用—s参数，去除系统属性； （5）选用/s参数，对当前目录下的所有子目录及作设置（七）del——删除文件命令1．功能：删除指定的文件3．格式：del[盘符：][路径]〈文件名〉[/p]（1）选用/p参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；（2）该命令不能删除属性为隐含或只读的文件；（3）在文件名称中可以使用通配符；（4）若要删除磁盘上的所有文件（del·或del·），则会提示：（arey ou sure？）（你确定吗？）若回答y，则进行删除，回答n，则取消此次删除作业（八）undelete——恢复删除命令1．功能：恢复被误删除命令3．格式：undelete[盘符：][路径名]〈文件名〉[/dos][/list][/all]4．使用说明：使用undelete可以使用“”和“？”通配符（1）选用/dos参数根据目录里残留的记录来恢复文件由于文件被删除时，目录所记载斩文件名第一个字符会被改为e5，dos即依据文件开头的e5和其后续的字符来找到欲恢复的文件，所以，undelete会要求用户输入一个字符，以便将文件名字补齐但此字符不必和原来的一样，只需符合dos的文件名规则即可（2）选用/list只“列出”符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响（3）选用/all自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若undelete利用目录里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选顺序为：#%——0000123456789a~zundelete还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关dos手册DOS命令其它命令（一）cls——清屏幕命令1功能：清除屏幕上的所有显示，光标置于屏幕左上角2类型：内部命令3格式：cls（二）ver查看系统版本号命令1功能：显示当前系统版本号3格式：ver（三）date日期设置命令1功能：设置或显示系统日期3格式：date[mm——dd——yy]4使用说明：（1）省略[mm——dd——yy]显示系统日期并提示输入新的日期，不修改则可直接按回车键，[mm——dd——yy]为“月月——日日——年年”格式；（2）当机器开始启动时，有自动处理文件（autoexec.bat）被执行，则系统不提示输入系统日期否则，提示输入新日期和时间（四）time系统时钟设置命令1功能：设置或显示系统时期3格式：time[hh：mm：ss：xx]（五）mem查看当前内存状况命令1功能：显示当前内存使用的情况2类型：外部命令3格式：mem[/c][/f][/m][/p]（1）选用/c参数列出装入常规内存和cmb的各文件的长度，同时也显示内存空间的使用状况和最大的可用空间；（2）选用/f参数分别列出当前常规内存剩余的字节大小和umb可用的区域及大小；（3）选用/m参数显示该模块使用内存地地址、大小及模块性质；（4）选用/p参数指定当输出超过一屏时，暂停供用户查看（六）msg显示系统信息命令：1功能：显示系统的硬件和操作系统的状况3格式：msg[/s]（1）选用/i参数时，不检测硬件；（2）选用/b参数时，以黑白方式启动msg；（3）选用/s参数时，显示出简明的系统报告DOS命令ping命令对于windows下ping命令相信大家已经再熟悉不过了，但是能把ping的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下参照ping命令的帮助说明，使用ping时可用到的技巧，ping只有在安装了tcp/ip协议以后才可以使用：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-wz timeout] destination-listoptions:-t ping the specified host until stopped to see statistics and continue - type control-break;to stop - type control-c.不停的ping地方主机，直到你按下control-c此功能没有什么特别的技巧，不过可以配合其他参数使用，将在下面提到net use \\ip\ipc$ \" \" /user:\" \" 建立ipc空链接net use \\ip\ipc$ \"密码\" /user:\"用户名\" 建立ipc非空链接net use h: \\ip\c$ \"密码\" /user:\"用户名\" 直接登陆后映射对方c：到本地为h:net use h: \\ip\c$ 登陆后映射对方c：到本地为h:net use \\ip\ipc$ /del 删除ipc链接net use h: /del 删除映射对方到本地的为h：的映射net user 用户名 密码 /add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名 查看帐户的属性net localgroup istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限，注意：istrator后加s用复数net start 查看开启了哪些服务net start 服务名 开启服务；（如：net start telnet，net start schedule)net stop 服务名 停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与“目标ip”主机的时间同步，加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名 暂停某服务net send ip \"文本信息\" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除c：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码 更改系统登陆密码netstat -a 查看开启了哪些端口，常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名 例：netstat -p tcp/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -a ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-a要大写tracert -参数 ip（或计算机名） 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔ping ip（或域名） 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直pingping -t -l 65500 ip 死亡之ping（发送大于64k的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows nt及xp(windows 95 98）查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息tlist -t 以树行列表显示进程（为系统的附加工具，默认是没有安装的，在安装目录的support/tools文件夹内）kill -f 进程名 加-f参数后强制结束某进程（为系统的附加工具，默认是没有安装的，在安装目录的support/tools文件夹内）del -f 文件名加-f参数后就可删除只读文件,/ar、/ah、/as、/aa分别表示删除只读、隐藏、系统、存档文件，/a-r、/a-h、/a-s、/a-a表示删除除只读、隐藏、系统、存档以外的文件例如“del/ar .”表示删除当前目录下所有只读文件，“del/a-s .”表示删除当前目录下除系统文件以外的所有文件DOS命令shutdown命令如下：shutdown.exe -a 取消关机shutdown.exe -s 关机shutdown.exe -f 强行关闭应用程序shutdown.exe -m \\计算机名 控制远程计算机shutdown.exe -i 显示图形用户界面，但必须是Shutdown的第一个参数shutdown.exe -l 注销当前用户shutdown.exe -r 关机并重启shutdown.exe -t时间 设置关机倒计时shutdown.exe -c\"消息内容\" 输入关机对话框中的消息内容（不能超127个字符）比如你的电脑要在24:00关机，可以选择“开始→运行”，输入“at 24:00 Shutdown -s”，这样，到了24点，电脑就会出现“系统关机”对话框，默认有30秒钟的倒计时并提示你保存工作如果你想以倒计时的方式关机，可以输入“Shutdown.exe -s -t 7200”，这里表示120分钟后自动关机，“7200”代表120分钟如果想取消的话，可以在运行中输入“shutdown -a”另外输入“shutdown -i”，则可以打开设置自动关机对话框，对自动关机进行设置让Windows 2000也实现同样的效果，可以把Shutdown.exe复制到系统目录System32下eg:shutdown.exe -s -m \\z20235当然你还可以把shutdown与at命配合使用来定时关机，会更加的精确，格式：at 关机时间 shutdown 选项实例：at 12:45 shutdown -s -t 20 就是让机子在12:45关机，并倒计时20秒须要注意的是在使用它时须先打开 “Task Scheduler”服务DOS命令基本命令DOS命令ping它是用来检查网络是否通畅或者网络连接速度的命令作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等下面就来看看它的一些常用的操作先看看帮助吧，在DOS窗口中键入：ping /? 回车，所示的帮助画面在此，我们只掌握一些基本的很有用的参数就可以了（下同）-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节结合上面介绍的-t参数一起使用，会有更好的效果哦-n 定义向目标IP发送数据包的次数，默认为3次如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IPDOS命令nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等在此我们就有必要了解几个基本的参数-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP-n 列出本地机器的NETBIOS信息当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数DOS命令netstat这是一个用来查看网络状态的命令，操作简便功能强大-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等用法：netstat -a IP-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息用法：netstat -r IPDOS命令tracert跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助如图5这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内用法：tracert IPDOS命令net这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了 在这里，我们重点掌握几个常用的子命令net view使用此命令查看远程主机的所有共享资源命令格式为net view \\IPnet use把远程主机的某个共享资源影射为本地盘符，图形界面方便使用命令格式为net use x: \\IP\sharename上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘下面表示和192.168.0.7建立IPC$连接（net use $\">\\IP\IPC$ \"password\" /user:\"name\"），建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe $\">\\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了net start使用它来启动远程主机上的服务当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧用法：net start servername，如图9，成功启动了telnet服务net stop入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同net user查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提键入不带参数的net user，可以查看所有用户，包括已经禁用的下面分别讲解1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员2，net user abcd /del，将用户名为abcd的用户删除3，net user abcd /active:no，将用户名为abcd的用户禁用4，net user abcd /active:yes，激活用户名为abcd的用户5，net user abcd，查看用户名为abcd的用户的情况net localgroup 查看所有和用户组有关的信息和进行相关操作键入不带参数的net localgroup即列出当前所有的用户组在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了net time这个命令可以查看远程主机当前的时间如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础用法：net time \\IPDOS命令at这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令用法：at time command \\computer表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）DOS命令ftp首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助）首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍用户名和密码都是ftp，密码是不显示的当提示 logged in时，就说明登陆成功这里因为是匿名登陆，所以用户显示为Anonymous 接下来就要介绍具体命令的使用方法了dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件cd 进入某个文件夹get 下载文件到本地机器put 上传文件到远程服务器这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧delete 删除远程ftp服务器上的文件这也必须保证你有可写的权限bye 退出当前连接quit 同上DOS命令telnet功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来想干的一切了下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了这里我使用的超级管理员权限登陆的DOS命令字符应用DOS命令单符号【~】①在for中表示使用增强的变量扩展②在%var:~n,m%中表示使用扩展环境变量指定位置的字符串③在set/a中表示一元运算符，将操作数按位取反【
】①在set /a中一元运算符，表示逻辑非比如set /a a=!0，这时a就表示逻辑1【@】① 隐藏命令行本身的回显，常用于批处理中【$】①在findstr命令里面表示一行的结束②在prompt命令里面，表示将其后的字符转义（符号化或者效果化）【%】①在set /a中的二元运算符，表示算术取余② 命令行环境下，在for命令in前，后面接一个字符（可以是字母、数字或者一些特定字符），表示指定一个循环或者遍历指标变量③ 批处理中，后接一个数字表示引用本批处理当前执行时的指定的参数④ 其它情况下，%将会被脱去（批处理）或保留（命令行）【^】① 取消特定字符的转义作用，比如& | > < ! \"等，但不包括%比如要在屏幕显示一些特殊的字符，比如> >> | ^ &；等符号时，就可以在其前面加一个^符号来显示这个^后面的字符了，^^就是显示一个^，^|就是显示一个|字符了；②在set/a中的二元运算符，表示按位异或③在findstr/r的[]中表示不匹配指定的字符集【&；】① 命令连接字符比如我要在一行文本上同时执行两个命令，就可以用&；命令连接这两个命令②在set/a中是按位与【】① 代表任意个任意字符，就是我们通常所说的\"通配符\";比如想在c盘的根目录查找c盘根目录里所有的文本文件（.txt），那么就可以输入命令\"dir c:\.txt\"②在set /a中的二元运算符，表示算术乘法③在findstr/r中表示将前一个字符多次匹配【-】① 范围表示符，比如日期的查找，for命令里的tokens操作中就可以用到这个字符②在findstr/r中连接两个字符表示匹配范围③ -跟在某些命令的/后表示取反向的开关④在set /a中：1.表示一个负数2.表示算术减运算【+】① 主要是在copy命令里面会用到它，表示将很多个文件合并为一个文件，就要用到这个+字符了②在set/a中的二元运算符，表示算术加法【：】① 标签定位符，表示其后的字符串为以标签，可以作为goto命令的作用对象比如在批处理文件里面定义了一个\":begin\"标签，用\"goto begin\"命令就可以转到\":begin\"标签后面来执行批处理命令了②在%var:string1=string2%中分隔变量名和被替换字串关系【|】① 管道符，就是将上一个命令的输出，作为下一个命令的输入.\"dir /a/b |more\"就可以逐屏的显示dir命令所输出的信息②在set/a中的二元运算符，表示按位或③ 在帮助文档中表示其前后两个开关、选项或参数是二选一的【/】① 表示其后的字符（串）是命令的功能开关（选项）比如\"dir /s/b/a-d\"表示\"dir\"命令指定的不同的参数②在set/a中表示除法【>；】① 命令重定向符，echo 唐山味儿不浓 欢迎你 >d:\1.txt ；写入文本到指定文件（如果文件存在则替换）②在findstr/r中表示匹配单词的右边界，需要配合转义字符\使用【<；】① 将其后面的文件的内容作为其前面命令的输入②在findstr/r中表示匹配单词的左边界，需要配合转义字符\使用【=】① 赋值符号，用于变量的赋值比如\"set a=windows\"的意思意思是将\"windows\"这个字符串赋给变量\"a\"②在set/a中表示算术运算，比如\"set /a x=5-65\"【\】① 这个\"\\"符号在有的情况下，代表的是当前路径的根目录.比如当前目录在c:\windows\system32下，那么你\"dir \\"的话，就相当与\"dir c:\\"②在findstr/r中表示正则转义字符【，】①在set /a中表示连续表达式的分割符② 在某些命令中分割元素【.】① 在路径的\后紧跟或者单独出现时：一个.表示当前目录两个.表示上一级目录② 在路径中的文件名中出现时：最后的一个.表示主文件名与扩展文件名的分隔【?】①在findstr/r中表示在此位置匹配一个任意字符② 在路径中表示在此位置通配任意一个字符③ 紧跟在/后表示获取命令的帮助文档DOS命令多符号【&&；】① 连接两个命令，当&&；前的命令成功时，才执行&&；后的命令【||】① 连接两个命令，当||前的命令失败时，才执行||后的命令【>&；】① 将一个句柄的输出写入到另一个句柄的输入中【<&；】① 从一个句柄读取输入并将其写入到另一个句柄输出中【%%】① 两个连续的%表示在预处理中脱为一个%② 批处理中，在for语句的in子句之前，连续两个%紧跟一个字符（可以是字母、数字和一些特定字符），表示指定一个循环或者遍历指标变量③ 批处理中，在for语句中，使用与in之前指定的指标变量相同的串，表示引用这个指标变量【>>；】① 命令重定向符，将其前面的命令的输出结果追加到其后面参数：命令+ >> +写入路径\文件名netstat -an >>d:\1.txt ；即追随‘1.txt’的尾端继续写入‘netstat -an’命令输出结果②在set /a中的二元运算符，表示逻辑右移【==】①在if命令中判断==两边的元素是否相同【<<；】①在set /a中的二元运算符，表示逻辑左移【+=】①在set /a中的二元运算符例如set /a a+=b表示将a加上b的结果赋值给a【-=】①在set /a中的二元运算符例如set /a a-=b表示将a减去b的结果赋值给a【=】①在set /a中的二元运算符例如set /a a=b表示将a乘以b的结果赋值给a【/=】①在set /a中的二元运算符例如set /a a/=b表示将a加上b的结果赋值给a【%=】①在set /a中的二元运算符例如set /a a%=b表示将a除以b的余数赋值给a注：命令行可以直接用 set /a a%=b ，在批处理里面可以用 set /a a%%=b【^=】①在set /a中的二元运算符例如set /a a\"^=\"b表示将a与b按位异的结果赋值给a注：这里 \"^=\" 加引号是为了防止^被转义，下同【&=】①在set /a中的二元运算符例如set /a a\"&=\"b表示将a与b按位与的结果赋值给a【|=】①在set /a中的二元运算符例如set /a a\"|=\"b表示将a与b按位或的结果赋值给a【<<=】①在set /a中的二元运算符例如set /a a\"<<=\"b表示将a按位左移b位的结果赋值给a【>>=】①在set /a中的二元运算符例如set /a a\">>=\"b表示将a按位右移b位的结果赋值给a【\<；】①在findstr的一般表达式中表示字的开始处【\>；】①在findstr的一般表达式中表示字的结束处【
】① 当启用变量延迟时，使用
将变量名扩起来表示对变量值的引用【' '】①在for/f中表示将它们包含的内容当作命令行执行并分析其输出②在for/f \"usebackq\"中表示将它们包含的字符串当作字符串分析【（）】① 命令包含或者是具有优先权的界定符，比如for命令要用到这个（），我们还可以在if，echo等命令中见到它的身影②在set /a中表示表达式分组【\" \"】① 界定符，在表示带有空格的路径时常要用\"\"来将路径括起来，在一些命令里面也需要\" \"符号②在for/f中将表示它们包含的内容当作字符串分析③在for/f \"usebackq\"表示它们包含的内容当作文件路径并分析其文件的内容④ 在其它情况下表示其中的内容是一个完整的字符串，其中的>；、>>；、<；、&；、|、空格等不再转义【` `】①在for/f中表示它们所包含的内容当作命令行执行并分析它的输出【[ ]】① 在帮助文档表示其中的开关、选项或参数是可选的②在findstr /r中表示按其中指定的字符集匹配按住shift可少量输入大写字母，？+？键表示先按住前一个键，同时按第二个键ctrl+sc或ctrl+num lock 暂停以便观察屏幕显示，在按一次继续ctrl+c或ctrl+break 终止程序运行，返回操作系统DOS命令程序进程ntsd 是一条dos命令，功能是用于结束一些常规下结束不了的死进程用法为打开cmd 后输入以下命令就可以结束进程：方法一：利用进程的PID结束进程命令格式：ntsd -c q -p pid命令范例：ntsd -c q -p 1332 （结束explorer.exe进程）范例详解：explorer.exe的pid为1332，但是如何获取进程的pid呢？在CMD下输入TASKLIST就可以获取当前任务管理器所有进程的PID方法二：利用进程名结束进程命令格式：ntsd -c q -pn .exe （.exe 为进程名，exe不能省）命令范例：ntsd -c q -pn explorer.exe另外的能结束进程的DOS命令还有taskkill：命令格式：taskkill /pid 1234 /f （ 也可以达到同样的效果）如果上面这些还不能满足您的求知欲，下面还有：ntsd详解有一些高等级的进程，tskill和taskkill或许无法结束，那么我们还有一个更强大的工具，那就是系统debug级的ntsd.准确的说，ntsd是一个系统调试工具，只提供给系统开发级的管理员使用，但是对我们杀掉进程还是很爽的.基本上除了WINDOWS系统自己的管理进程，ntsd都可以杀掉.当然咯，有些rootkit级别的超级木马，还是无能为力，幸好这种牛牛级别的木马还是很少的.NTSD 调试程序在启动时要求用户指定一个要连接的进程使用 TLIST 或 PVIEWER，您可以获得某个现有进程的进程 ID，然后键入 NTSD -p pid 来调试这个进程NTSD 命令行使用如下的句法：NTSD [options] imagefile其中，imagefile 是要调试的映像名称，options 是下面选项之一：选项说明-2打开一个用于调试字符模式的应用程序的新窗口-d将输出重定向到调试终端-g 使执行自动通过第一个断点-G使 NTSD 在子程序终止时立即退出o启用多个进程的调试，默认值为由调试程序衍生的一个进程-p指定调试由进程 ID 标识的进程-v产生详细的输出例如，假设 inetinfo.exe 的进程 ID 为 104键入以下命令将 NTSD 调试程序连接到 inetinfo 进程（IIS）NTSD -p 104也可使用 NTSD 启动一个新进程来进行调试例如，NTSD notepad.exe 将启动一个新的 notepad.exe 进程，并与它建立连接一旦连接到某个进程，您就可以用各种命令来查看堆栈、设置断点、转储内存，等等命令含义~显示所有线程的一个列表KB 显示当前线程的堆栈轨迹~KB显示所有线程的堆栈轨迹R显示当前帧的寄存器输出U反汇编代码并显示过程名和偏移量D转储内存BP设置断点BC清除一个或多个断点BD禁用一个或多个断点BE启用一个或多个断点BL列出一个或多个断点个人意见，有一个非常重要的参数就是-v参数，我们可以通过它发现一个进程下面挂接了哪些连接库文件.有很多病毒，木马，或者恶意软件，都喜欢把自己做成动态库，然后注册到系统正常程序的加载库列表中，达到隐藏自己的目的.首先我们需要设置一下ntsd的输出重定向，最好是重定向到一个文本文件，方便我们分析研究.c:\>set _NT_DEBUG_LOG_FILE_APPEND=c:\pdw.txt注意，虽然输出重定向了，但是我们的输出依然会继续显示在屏幕上，而且会进入到debug模式，我们使用-cq参数，就可以避免这个问题.c:\>ntsd -c q -v notepad.exe现在我们的pdw.txt文件中，就可以看见notepad.exe文件的调试信息.ntsd使用以下参数杀死进程.c:\>ntsd -c q -p PID 只要你能提供进程的PID，那么你就可以干掉进程.我们知道，Windows的任务管理器是我们了解当前计算机运行了哪些程序的有利工具，那么如何打开这个任务管理器呢？在实际使用中通常有两种方法：一是按下键盘上的Ctrl+Alt+Del就可以打开任务管理器；二是鼠标移到任务栏上空白处，右键→选择任务管理器即打开任务管理器但是，有时候电脑中病毒后，病毒会禁用任务管理器，这个时候怎么办呢？请往下看这个时候我们就要采用更专业的方法来打开任务管理器，即采用命令提示符的方式，下面教大家如何使用命令提示符打开任务管理器，以及如何利用命令来关闭相关进程1、用命令提示符（cmd）打开任务管理器查看进程方法开始→运行→cmd，然后在命令提示符窗口中输入Tasklist就可以查看计算机当前的进程了2、用命令提示符（cmd）终止某个进程的方法在这里用举例的方法来说明问题，假如要中止当前进程中的记事本进程notepad.exe，即可采用下列命令：taskkill /f /im notepad.exe如果你知道了要终止的进程pid值（通过任务管理器可以看出每个进程的pid值），比如是100，就可以采用下列命令：ntsd -c q -p 100 或者 taskkill /f /pid 100小贴士：清除U盘病毒1、按“WIN+R”打开“运行”窗口，输入“CMD”命令，按确定，打开命令提示符窗口2、在命令提示符窗口中切换到U盘所在盘符或是中了Autorun.inf病毒的盘符下，依次执行命令：attrib -S -H -R autorun.inf按回车3、再次执行命令：del autorun.inf按回车即可
（图片来源网络，侵删）
0 评论