网络安全技术

虚拟机的运行架构

1.寄居架构（实验环境）虚拟机产品：VMware Workstation、Hyper-V

虚拟机作为应用软件安装在操作系统上 ​ 可以在此应用软件上安装多个操作系统 ​ 直接安装在硬件上的系统为宿主

2.原生架构（生产环境）虚拟机产品：VMware vSphere

虚拟机软件直接安装在计算机硬件上 虚拟机本身就是一个操作系统

拓展：

关闭windows系统更新服务

运行指令：

1、services.msc (服务管理窗口）停止Windows Updata服务，并禁用同时在恢复里，改为 无操作

2、gpedit.msc （本地组策略编辑器）管理模板——>Windows更新——>配置自动更新（禁用）

注：win10系统需进行以下步骤才能打开本地组策略编辑器：

新建文档：——>输入： @echo off

pushd "%~dp0"

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >List.txt

dir /b C:\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum >>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"C:\Windows\servicing\Packages\%%i"

pause

——>保存后重命名后缀为cmd——>以管理员身份运行

部署win xp 虚拟机

准备xp系统的iso镜像文件 准备xp系统的安装位置 -安装win xp虚拟机 -优化虚拟机 调出桌面图标 安装vmare tools（安装驱动），重启操作（与真实机互动） 磁盘管理（创建d盘分区）、 做快照（建议关机在做快照） -克隆虚拟机——>链接克隆——>修改计算机名——>快照

基本 DOS命令

• - echo（每次只能输入一行）
  ​
    echo （输出内容）后加>表示将内容输出到后紧跟的文件中去 （同时如果需在同一个文件中追加内容只需将>改为    >>即可）若文件不存在即将创建一个新的文件后写入内容；
  ​
    
  ​
  - copy con 文件名.拓展名（可输入多行内容）
  ​
          Ctrl+Z （终止输入）
  ​
  ​
  ​
  -  type
  ​
           浏览文件：type 文件名（Tab键自动补全文件名）
  ​
  ​
  ​
  - type 文件名.拓展名 | more （当查看的文件内容过多时采用分页查看）
  ​
  ​
  ​
  - cls （清屏）
  ​
  ​
  ​
  - dir（浏览目录）
  ​
  ​
  ​
  - dir /a （浏览所有文件包括受保护的和隐藏的）
  ​
  ​
  ​
  - color  0a（改变dos命令提示符背景及字体颜色）
  ​
  ​
  ​
  - color ？（查颜色）
  ​
  ​
  ​
  - curl -L ip.tool.lu   命令行获取外网IP
  ​
  ​
  ​
  - del 文件名.拓展名
  ​
    del *.* /s/q 表示无提示删除所有文件 （/q表示不需要提示，/s表示根文件）
  ​
  ​
  ​
  - md 文件夹名 (创建一个文件夹)
  - cd 文件夹名 (进入一个文件夹)
  - whoami / user(查询当前用户的sid）
  - net share（查询电脑中共享的文件夹）
  ​
  {
  ​
  •      IPC$  (空链接)为最高共享可直接共享电脑所有文件；
  ​
  }
  ​
  - net  share（共享文件名） /del  删除共享
  ​
  - net  share   （共享名）$=(共享路径)   创建共享
  ​
  - attrib (用于修改文件或是文件夹的属性)
  ​
    attrib +h 文件夹名(隐藏文件夹)
  ​
    attrib -h 文件夹名(取消隐藏)
  ​
    attrib +h +s +a 文件夹名（+s表示受系统保护的，+a表示只读的）
  ​
    
  ​
  - ipconfig（查看Windows IP 配置基本信息）
  ​
    ipconfig /all (查看IP地址详细的信息）
  ​
    ipconfig /release（释放IP）
  ​
    （无IP地址的前提下）ipconfig /renew（重新获取IP地址）发送DHCP Discovery包
  ​
    （有IP地址的前提下）ipconfig /renew（续约IP地址）发送DHCP Request包
  ​
    ipconfig /displaydns  展示所有dns服务器缓存
  ​
    ipconfig /flushdns    清空缓存
  ​
  - nslookup (解析查找用来查找域名的服务器IP地址)
  ​
    手动解析格式：nslookup 域名
  ​
  - ping (测试网络连通性必须要有来回）可以测试网络的延迟速率（回包的时间）
      格式：ping 域名（IP地址）【默认发送四个探测包，每个32字节】
                      ping -l 数字 域名（IP地址）【修改ping包的大小】
                      ping -t 目标IP（域名）【一直ping】
                        ping -n 数字 目标IP（域名）【修改ping发送包的数量】
          ~ctrl+c终止测试

拓展：

• - 创建一个系统文件：
    fsutil createnew c：\system.ini 字节长度（表示创建一个大小为字节长度的系统文件）
  - 修改文件打开的关联
    assoc .拓展名=exefile
  - 移动文件：
    move 【路径\】源文件全名 目标路径【\新文件全名】
  ​
  - 复制文件：
    copy 【路径\】源文件全名 目标路径【\新文件全名】
  - 改文件名：
    ren 原名.拓展名 改名为.拓展名（若为文件夹则无拓展名）
  - 定时关机
    shutdown -s -t 时间(秒）
    另：
    shutdown -s -t 时间(秒） -c "（消息，用于展示给其他人看）"
  ​
  - 定时重启
    shutdown -r -t 时间(秒）
  - （强制性）定时关机
    shutdown -s -f -t 时间(秒）
  ​
  - （强制性）定时重启
    shutdown -r -f -t 时间(秒）
  - 取消
    shutdown -a
  ​
  - 注销
    logoff或shutdown -l
    
  - 查看曾今电脑连接过的WIFI或者手机热点
    netsh wlan show profiles
    可以在最下面的关键内容查看到你想查看到的WIFI密码
    netsh wlan show profiles "WIFI名字" key=clear