windows 常用目录简介
windows
system32 系统配置文件
config SAM下存放 用户名和密码 一般系统启动了就不能查看了 PE 可以使用
drivers etc host 定义一个dns
Program Files 程序软件默认安装位置
Program Files(X86) 程序软件默认安装位置
ProgramData (病毒一般喜欢去这里~!)··隐藏目录··
用户
perfLogs
服务以及端口对应关系:
服务 作用 默认端口号
http 协议代理服务 80/8080/3128/9080
ftp 文件传输 21
Telnet 远程登陆 23
tftp trivial file Teansfer Protocol 69/udp
ssh 安全登录 scp文件传输 端口重定向 22/tcp
SMTP 木马 email password Sender HaebuCoceda .. 25/tcp
pop3 110/tcp
TOMCAT 8080
oracle 1521
ms sql server 1433/tcp 1433/udp
qq 1080/udp
rdp 远程桌面 3389
Dos常用命令:
color 设置颜色
ping 网络连通性
ipconfig 查看ip ipconfig /release 清空IP ipconfig /new 重新获取ip
systeminfo 获取系统详细信息
arp -a 查看局域网有哪些主机ip
net view 获取主机名
shutdown -s -t 180 -c "弹出信息!" -s 关机 -t 指定时间
Msg /server:IP * "消息内容" 发送信息 同一局域网
start www.baidu.com 自动判断
copy ***.** + 路径 复制
md 文件名 创建目录
rd 文件名 删除目录
copy con 123.txt 回车后进行写,CTRL+Z 保存 创建文件
del 123.txt 删除文件
type 123.txt 显示终端里
move 123.txt ./路径 移动
tree 树形文件结构
net use k:\\ip\c$
映射某主机目录
net start 查看开启了哪些服务
net start 服务名 net start telnet 开启服务
net stop 服务名 停止服务
net user 查看当前有哪些用户
net user xiao 123 /add 创建一个小,密码123的用户
net localgroup administrators xiao /add 提升为管理员用户
net localgroup 查看有哪些组 远程登陆组 Remote Desktop Users
net user guest /active:yes 启用guest用户
net user guest 123123 设置密码
net user localgroup administrators guest /add guest添加到管理员组
tasklist 查看有哪些进程
taskkill /im 进程名 结束进程
at 查看计划任务
at 10:52 shutdown -s -t 180 计划10:52关机
at id 号
attrib 文件名(目录名) 查看文件(目录)属性
attrib 文件名-A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的存档,只读,系统,隐藏属性