160个常用黑客命令速查手册

net use $">\\ip\ipc$ " " /user:" " 建立 IPC 空链接

net use $">\\ip\ipc$ " 密码 " /user:" 用户名 " 建立 IPC 非空链接

net use h: $">\\ip\c$ " 密码 " /user:" 用户名 " 直接登陆后映射对方 C ：到本地为 H:

net use h: $">\\ip\c$ 登陆后映射对方 C ：到本地为 H:

net use $">\\ip\ipc$ /del 删除 IPC 链接

net use h: /del 删除映射对方到本地的为 H: 的映射

net user 用户名 密码 /add 建立用户

net user guest /active:yes 激活 guest 用户

net user 查看有哪些用户

net user 帐户名 查看帐户的属性

net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限 ,

注意： administrator 后加 s 用复数

net start 查看开启了哪些服务

net start 服务名 开启服务； ( 如 :net start telnet ， net start schedule)

net stop 服务名 停止某服务

net time \\ 目标 ip 查看对方时间

net time \\ 目标 ip /set 设置本地计算机时间与“目标 IP ”主机的时间同步 , 加上参数 /yes 可取

消确认信息

net view 查看本地局域网内开启了哪些共享

net view \\ip 查看对方局域网内开启了哪些共享

net config 显示系统网络设置

net logoff 断开连接的共享

net pause 服务名 暂停某服务

net send ip " 文本信息 " 向对方发信息

net ver 局域网内正在使用的网络连接类型和信息

net share 查看本地开启的共享

net share ipc$ 开启 ipc$ 共享

net share ipc$ /del 删除 ipc$ 共享

net share c$ /del 删除 C ：共享

net user guest 12345 用 guest 用户登陆后用将密码改为 12345

net password 密码 更改系统登陆密码

netstat -a 查看开启了哪些端口 , 常用 netstat -an

netstat -n 查看端口的网络连接情况，常用 netstat -an

netstat -v 查看正在进行的工作

netstat -p 协议名 例： netstat -p tcq/ip 查看某协议使用情况（查看 tcp/ip 协议使用情况）

netstat -s 查看正在使用的所有协议使用情况

nbtstat -A ip 对方 136 到 139 其中一个端口开了的话，就可查看对方最近登陆的用户名（ 03

前的为用户名） - 注意：参数 -A 要大写

tracert - 参数 ip( 或计算机名 ) 跟踪路由（数据包），参数：“ -w 数字”用于设置超时间隔。

ping ip( 或域名 ) 向对方主机发送默认大小为 32 字节的数据，参数：“ -l[ 空格 ] 数据包大小”；

“ -n 发送数据次数”；“ -t ”指一直 ping 。

ping -t -l 65550 ip 死亡之 ping( 发送大于 64K 的文件并一直 ping 就成了死亡之 ping)

ipconfig (winipcfg) 用于 windows NT 及 XP(windows 95 98) 查看本地 ip 地址， ipconfig 可用

参数“ /all ”显示全部配置信息

tlist -t 以树行列表显示进程 ( 为系统的附加工具，默认是没有安装的，在安装目录的

Support/tools 文件夹内 )

kill -F 进程名 加 -F 参数后强制结束某进程 ( 为系统的附加工具，默认是没有安装的，在安装

目录的 Support/tools 文件夹内 )

del -F 文件名 加 -F 参数后就可删除只读文件 ,/AR 、 /AH 、 /AS 、 /AA 分别表示删除只读、隐

藏、系统、存档文件， /A-R 、 /A-H 、 /A-S 、 /A-A 表示删除除只读、隐藏、系统、存档以外

的文件。例如“ DEL/AR *.* ”表示删除当前目录下所有只读文件，“ DEL/A-S *.* ”表示删除

当前目录下除系统文件以外的所有文件

del /S /Q 目录 或用： rmdir /s /Q 目录 /S 删除目录及目录下的所有子目录和文件。同时使用

参数 /Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）

move 盘符 \ 路径 \ 要移动的文件名 存放移动文件的路径 \ 移动后文件名 移动文件 , 用参数 /y

将取消确认移动目录存在相同文件的提示就直接覆盖

fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到 3st.txt 文件中， "> " 和 "> >" 是

重定向命令

at id 号 开启已注册的某个计划任务

 

DOS 黑客常用命令大全

at /delete 停止所有计划任务，用参数 /yes 则不需要确认就直接停止

at id 号 /delete 停止某个已注册的计划任务

at 查看所有的计划任务

at \\ip time 程序名 ( 或一个命令 ) /r 在某时间运行对方某程序并重新启动计算机

finger username @host 查看最近有哪些用户登陆

telnet ip 端口 远和登陆服务器