windows文件处理及目录

1.bat批处理，整个关机命令玩，
2.用netsh设置wifi
附上常用黑客dos命令、批处理文件。

系统目录

服务

端口

注册表

系统目录

windows

programDate

program Files

服务

服务的作用
服务决定了计算机的一些功能是否被启用
不同的服务对应的功能不同
通过计算机提供的服务可以有效实现资源共享

常见的服务
web服务、dns服务、dhcp服务、ssh服务、smb服务

端口

常见端口及端口号

端口的用处

  信息搜集
  目标探测
  服务判断 、系统判断
  系统角色分析

** 注册表**

一、打开注册表

  win+r    输入regedit

二、注册表的作用

  	 注册表是windows操作系统中的一个核心数据库，
  其中存放着各种参数，直接控制着windows的启动、
  硬件驱动程序的装载以及一些windows应用程序的运
  行。从而在整个系统中起着核心作用。这些作用包括
  了软、硬件的相关配置和状态信息，比如注册表中保
  存有应用程序和资源处理器外壳的初始条件、首选项
  和卸载数据等，联网计算机的整个系统的设置和各种
  许可，文件扩展名与应用程序的关联，硬件部件的描
  述、状态和属性，性能记录和其他底层的系统状态信
  息，以及其他数据等。

 三、注册表结构

	1.HKEY_CLASSES_ROOT
			管理文件系统。根据在windows中安装的应用程序的扩展名；该根健指明其文件类型的名称，相应打开该文件所要调用的程序等等信息。
	2.HKEY_CURRENT_USER
			管理系统 当前的用户信息。在这个根键中保存了本地计算机中存放的当前登录的用户信息，包括用户登录用户名和暂存的密码。在用户登录windows 98时，其信息从HKEY_USERS中相应的项拷贝到HKEY_CURRENT_USER中。
	3.HKEY_LOCAL_MACHINE
			管理当前系统硬件配置。在这个根键中保存了本地计算机硬件配置数据，此根键下的子关键字包括在SYStEM.DAT中，用来提供HKEY_LOCAL_MACHINE所需的信息，或者在远程计算机中可访问的一组键中。
			这个根键里面的许多子键与System.ini文件中设置项类似。
	4.HKEY_USERS
			管理系统的用户信息。在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表。同时每个用户的预配置信息都存储在HKEY_USERS根键中。HKEY_USERS是远程计算机中访问的根键之一。
	5.HKEY_CURRENT_CONFIG
			管理当前用户的系统配置。在这个根键中保存着定义当前用户桌面配置（如显示器等）的数据 。该用户使用过的文档列表（MRU)，应用程序配置和其他有关当前用户的Windows 98中文版的安装的信息。	

四、入侵中常用的注册表

HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mysqlpass
HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mssqlpss
HKEY_LOCAL_MACHINE\software\hzhost\config\settings\mastersvrpass	
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFREEADMIN\11	
HKEY_LOCAL_MACHINE\SYSTEM\LIWEIWENSOFT\INSTALLFreeHost\11

黑客常用的dos命令

color改变cmd颜色
ping -t -l 65550 ip 死亡之ping(发送大于64k的文件并一直ping就成了死亡之ping)
ipconfig 查看ip
ipconfig/release  释放ip 
ipconfig/renew     重新获得ip
systeminfo           查看系统信息
arp-a  
net view               查看局域网内其他计算机名称
shutdown -s -t 180 -c "你被黑了，系统马上关机“
180是3分钟
dir						查看目录
cd						切换目录
start www.cracer.com 打开网页
start 123.txt			打开123.txt
copy con c:\123.txt   创建123.txt文件
hello carcer
ctrl +z  				回车
md 						目录名 创建目录
rd 123					删除文件夹
ren		原文件名 新文件名  重命名文件名
del   	删除文件
copy	复制文件
move 	移动文件
tree		树形列出文件夹结构 
telnet
net use k:\\192.168.1.1\c$
net use k:\\192.168.1.1\c$/del
net start 查看开户了哪些服务
net start 服务名	开启服务；（如net start telnet,net start start schedule)
net stop  服务名 停止某服务
net user 用户名	密码 /add 建立用户
net user guest/active:yes 激活guest 用户
net user 查看有哪些用户
net user 帐户名查看帐户的属性
net localgroup administrators 用户名 /add 把"用户”添加到管理员中使其具有管理员权限，注意：administrator后加s用复数
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
net share 查看本地开启的共享
net share  ipc$ 开启ipc$共享
net share ipc$/del 删除 ipc$共享
net share c$/del    删除c: 共享
netstat -a 查看开启了哪些端口，常用netstat - an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netsh	网络工具
注：netsh wlan set hostednetwork mode=allow ssid=cc key=12345678
	netsh wlan start hosted
	
at id 号 开启己注册的某个计划任务
at/delete 停止所有计划任务，用参数/yes 则不需要确认就直接停止
at id 号/delete 停止某个已注册的计划任务
at 查看所有的计划任务
attrib 文件名（目录名） 查看某文件（目录）的属性
attrib 文件名 -A  -R	-S -H 或 +A  +R +S +H 去掉（添加）某文件的存档，只读，系统，隐藏属性：用+ 则是添加为某属性

更多去这个dos命令大全
批处理

批处理是dos命令的组合文件，写在批处理文件的命令会被逐一执行。后缀名名.bat

用netsh设置wifi如果没成功再看这篇文章
还没成功再看这个
最后可能是要用一个网卡驱动，不会作
shutdown -a 撤销关机动作