计算机管理员常用的CMD命令

计算机管理员通常使用CMD命令1. Ping这是用于检查网络是否平滑或网络连接速度的命令. 作为网络上的管理员，ping命令是必须掌握的第一个DOS命令. 它使用的原理是: 网络上的所有机器都有唯一的IP地址，我们提供目标IP地址. 发送数据包时，另一方将返回相同大小的数据包. 根据返回的数据包，我们可以确定目标主机的存在，并可以初步确定目标主机的操作系统. 让我们看一下它的一些常用操作. 首先查看帮助，输入: ping /？在DOS窗口中输入. 显示帮助屏幕. 在这里，我们只需要掌握一些基本的有用参数（下同）. -t表示不中断地将数据包发送到目标IP，直到我们强制停止它为止. 想象一下，如果您使用100M宽带访问并且目标IP是56K小猫，那么目标IP下降很快就可以用了很长时间，因为它不能承受那么多数据. 哈哈，攻击是如此简单. -l定义发送的数据包的大小，默认为32字节，我们可以使用它定义最多65500字节. 结合上述-t参数，它将具有更好的效果. -n定义发送到目标IP的数据包的数量，默认值为3次.

如果网络速度很慢，那么3倍对我们来说是浪费时间，因为现在我们的目的只是确定目标IP是否存在，因此将其定义为一次. 说明如果同时使用-t参数和-n参数，则ping命令基于放置在后面的参数，例如“ ping IP -t -n 3”. 尽管使用了-t参数，但并非始终ping通. ，但只能ping 3次. 另外，ping命令不一定要ping IP，也可以直接ping主机域名，这样就可以获取主机的IP. 下面我们举一个例子来说明具体用法. 在此，时间＝ 2意味着从发送数据包到接收数据包所花费的时间为2秒，由此可以判断网络连接速度的大小. TTL的返回值可以初步判断ping主机的操作系统. 之所以说“初步判断”是因为可以修改此值. 此处TTL = 32表示操作系统可能是win98. （提示: 如果TTL = 128，则表示目标主机可能是Win2000；如果TTL = 250，则目标主机可能是Unix）至于使用ping命令快速查找LAN故障cmd常见命令使用 2学时，则可以快速搜索最快的主机. QQ服务器. 其他人会执行ping攻击...这取决于所有人.

第二，net命令是网络命令中最重要的命令之一. 您必须彻底了解其每个子命令的用法，因为其功能太强大了. 这仅仅是微软向我们提供的最好的服务. 入侵工具. 首先，让我们看一下它具有的子命令. 键入net /？然后按Enter. 在这里，我们重点介绍几种常用的入侵子命令. 1. net view使用此命令查看远程主机的所有共享资源. 命令格式为net view IP. 2. net use将远程主机的共享资源映射到本地驱动器号，并且图形界面易于使用，呵呵. 命令格式为net use x: IPsharename. 前一个指示将名为magic 192.168.0.5IP的共享目录映射到本地Z驱动器. 以下内容表明已使用192.168.0.7建立了IPC $连接（网络使用IP IPCcontentquot“密码” /用户: “名称”）. 建立IPC $连接后，可以上传文件: 复制nc.exe 92.168.0.7admin $，这意味着将本地目录中的nc.exe传输到远程主机，并且可以使用稍后要引入的其他DOS命令进行入侵.

3. net start使用它来启动远程主机上的服务. 与远程主机建立连接后，如果发现它的服务尚未启动，并且要使用此服务，该怎么办？只需使用此命令即可启动它. 用法: net启动服务器名，成功启动telnet服务. 4.如果网络停止入侵后远程主机上的服务被阻塞，该怎么办？使用此命令停止，可以的，用法与net start相同. 5.净用户可以查看与该帐户有关的情况，包括创建新帐户，删除帐户，查看特定帐户，激活帐户，禁用帐户等. 这对我们的入侵非常有利，最重要的是，它提供了一个前提条件我们来克隆该帐户. 输入不带参数的net user即可查看所有用户，包括已禁用的用户. 下面单独解释. 净用户abcd 1234 / add，创建一个名为abcd的新帐户，密码为1234，默认为用户组的成员. 净用户abcd / del，删除名为abcd的用户. 净用户abcd / active: 否，禁用名为abcd的用户. 净用户abcd / active: 是，激活用户名为abcd的用户.

net用户abcd，查看用户名为abcd的用户的情况. 6. net localgroup查看与用户组有关的所有信息并执行相关操作. 键入不带参数的net localgroup以列出所有当前用户组. 在入侵过程中，我们通常使用它来将一个帐户提升为管理员组帐户，以便我们可以使用此帐户来控制整个远程主机. 用法: net localgroup组名用户名/ add. 现在，我们将新创建的用户abcd添加到管理员组. 此时，abcd用户已经是超级管理员. 呵呵，您可以使用网络用户abcd检查其状态. 但这太明显了，网络管理员可以一目了然地看到缺陷，因此这种方法只能与菜鸟网络管理员打交道，但是我们仍然必须知道. 当前的方法是使用其他工具和方法来克隆对网络管理员不可见的超级管理员. 有兴趣的朋友可以参考“黑客防御”第30期中的“分析从浅到深的多头帐户”一文. 7. net time该命令可以查看远程主机的当前时间. 如果您的目标只是进入远程主机，则可能不使用此命令.

但是简单的入侵成功了，仅仅是看吗？我们需要进一步渗透. 这需要甚至需要知道远程主机的当前时间，因为可以使用时间和其他方式（稍后描述）来实现命令和程序的常规启动，从而为我们的进一步入侵打下基础. 用法: 净时间IP. 3. nbtstat该命令使用NetBIOS over TCP / IP来显示协议统计信息和当前的TCP / IP连接. 使用此命令，您可以获得远程主机的NETBIOS信息，例如用户名，它所属的工作组以及网卡的MAC地址. 在这里，我们需要了解一些基本参数. -a使用此参数，只要您知道远程主机的计算机名，就可以获取其NETBIOS信息（下同）. -A此参数还可以获取远程主机的NETBIOS信息，但是您需要知道其IP. -n列出本地计算机的NETBIOS信息. 当您获得对方的IP或计算机名称时，可以使用nbtstat命令进一步获取对方的信息，这增加了我们防止入侵的保险系数. 四，netstat这是一个查看网络状态的命令，易于操作且功能强大. -a查看本地计算机的所有打开的端口，这些端口可以有效地发现和阻止木马，并且可以知道诸如该计算机打开的服务之类的信息.

在这里您可以看到本地计算机已打开，其中包含FTP服务，Telnet服务，邮件服务，WEB服务等. 用法: netstat -a IP. -r列出当前的路由信息​​，告诉我们本地计算机的网关，子网掩码和其他信息. 用法: netstat -r IP. 5. Tracert跟踪路由信息. 使用此命令，您可以找到所有从本地计算机向目标主机传输数据的路径. 这对我们了解网络布局和结构非常有帮助. 这意味着数据已从本地计算机传输到192.168.0.1计算机，中间没有任何传输，这表明两台计算机位于同一LAN中. 用法: tracert IP. 六，执行该命令的作用是安排在特定的日期或时间执行特定的命令和程序（知道净时间很重要吗？）. 当我们知道远程主机的当前时间时，我们可以使用此命令让它在以后的时间（例如，2分钟后）执行程序和命令. 用法: 在时间命令计算机上. 这意味着在6:55，让名为a-01的计算机启动telnet服务（此处net start telnet是启动telnet服务的命令）. 7. ftp每个人都应该熟悉此命令，对吗？网络上有许多打开的ftp主机，其中很大一部分是匿名的，这意味着任何人都可以登录.

现在，如果您扫描具有打开的ftp服务的主机（通常是打开了端口21的计算机），如果仍然不使用ftp命令怎么办？下面给出了使用ftp命令的基本方法. 首先在命令行中输入ftp，出现ftp提示符，这时您可以键入“ help”来查看帮助（任何DOS命令都可以使用此方法来查看其帮助）. 您可能会看到，如何使用这么多命令？实际上，它并没有太多使用，足以掌握一些基础知识. 第一个是登录过程，它需要使用open. 直接在ftp提示符下输入“打开主机IP ftp端口”，然后按Enter. 默认端口默认为21，并且您无法写入. 下一步是输入有效的用户名和密码来登录. 这是匿名ftp的示例. 用户名和密码均为ftp，并且不显示密码. 当提示****登录时，表示登录成功. 因为它是匿名登录，所以用户显示为“匿名”. 接下来，我们将介绍特定命令的用法. dir与DOS命令相同. 它用于查看服务器上的文件. 只需按dir并按Enter即可查看ftp服务器上的文件. cd进入一个文件夹. 将文件下载到本地计算机.

将上传文件放入远程服务器. 这取决于远程ftp服务器是否授予您写权限. 如果可以的话cmd常见命令使用 2学时，呵呵，我不会说太多如何使用它. 让我们自由地玩吧. delete删除远程ftp服务器上的文件. 这还必须确保您具有写权限. 再见退出当前连接. 退出同上. 八是telnet强大的远程登录命令，经过多次试验，几乎所有入侵者都喜欢使用它. 为什么？只要您熟悉DOS命令，操作就很简单，就像使用您自己的计算机一样，在以管理员身份成功连接到远程计算机后，您可以使用它来执行所需的所有操作. 这是使用方法. 首先，键入telnet，然后键入help以查看其帮助信息. 然后在提示符下键入open IP，然后按Enter. 此时，将显示一个登录窗口，使您可以输入有效的用户名和密码. 在此输入的任何密码都不会显示. 正确输入用户名和密码后，将成功建立telnet连接. 这时，您具有与远程主机上的用户相同的权限，并且可以使用DOS命令来执行所需的操作. 在这里，我使用超级管理员权限登录. 到目前为止，网络DOS命令的介绍已结束. 此处介绍的目的仅仅是给新手网络管理员以印象，并让他知道熟悉和掌握网络DOS命令的重要性.

实际上，与网络相关的DOS命令远不止于此，这只是一个技巧，希望能帮助大多数新手网络管理员. 学习DOS对于成为一名优秀的网络管理员很有帮助，并且特别精通某些网络DOS命令. 此外，每个人都应该清楚，想要进入系统的任何人都必须具有有效的用户名和密码（输入法漏洞几乎已消失），即使您仅对该帐户具有很小的权限，也可以使用它来达到最终目的. 因此，消除空白密码并为您的帐户添加强密码是防范弱密码的最佳方法.

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/ruanjian/article-240538-1.html