Windows基础--常用端口和DOS命令

系统目录

windows：系统文件都在里面，里面system32是一些应用文件，里面的config里面有一个SAM文件，存放系统账户信息，这种带锁的文件无法打开，想看他就进PE模式，不加载系统才可以读取他
programData：存放程序运行的临时文件，隐藏文件

命令框输入services.msc可以打开服务

端口：端口的作用就是为了区分服务的
端口有从1-65535个
从1-1024是预保留端口，被某些服务占用，一般设置8000以后的端口
web 80
ftp 21（20也算）
DNS 53
DHCP 67,68
tftp 69
https 443
smb 445
mysql 3306
sqlserver 1433
oracle 1521
telnet 23
ssh 22
smtp 25
pop3 110
tomcat 8080
rdp 3389(远程桌面)

注册表

cmd运行regedit,打开有五个根键，每个键作用不一样，控制的地方也不一样

注册表是windows系统中的一个核心数据库，其中存放着各种参数，直接控制着windows的启动，硬件驱动程序的装载以及一些windows应用程序的运行，从而在整个系统中起着核心作用，这些作用包括了软硬件的相关配置和状态信息，比如注册表中保存有应用程序和资源管理器外壳的初始条件，首选项和卸载数据库，联网计算机的整个系统的设置和各种许可，文件扩展名与应用程序的关联，硬件部件的描述，状态和属性，性能记录和其他底层的系统状态信息，以及其他数据等。

运行mscconfig进去，在启动里，定义了随着计算机启动运行之后运行的东西，制造商未知的，可能就是木马

netstat -O 只要电脑一开机，就远程连接一个IP，你可能就中马了

常用DOS命令

color 改变cmd颜色
ipconfig /all查看详细信息
/release 释放IP
/renew 重新获取
systeminfo 获取系统详细信息
arp -a 获取当前arp缓存表里有哪些主机IP
net view 局域网中的主机名
shutdown -s -t 180 -c “hello”
shutdown -a 取消关机
msg 后面加黑客的用户名“Hello hacker”会在他的屏幕上弹窗
dir 查看当前目录
start www.baidu.com
type 与linux里的cat一样
ren 原文件名 新名
tree 树形列出文件夹结构
磁盘映射 net use K:\192.168.3.100\C$输入用户名密码就可以成功的把对应IP的C盘映射到本地，防火墙会拦截这个命令
net start telnet开启某个服务
net stop telnet 关闭服务
net user 查看当前计算机有哪些用户
net user xiao 123 /add 添加用户xiao
net localgroup administrators xiao /add这样xiao就属于管理员组
net localgroup 看看本地有哪些组（Remote Desktep Users远程桌面用户组）
net user guest /active:yes启用来宾账户
net user guest 123123 设置来宾账户密码
net localgroup administrators guest /add
tasklist 查看进程
taskkill 杀死进程
netsh wlan set hostednetwork mode=allow ssid=cc key=123
netsh wlan start hostednetwork
at 22:8 shutdown -s -t 180 创建计划任务

批处理文件是dos命令的组成文件
写在批处理文件的命令会被逐一执行
后缀名为.bat