网络空间安全Windows系统命令行学习笔记

一些命令只可以通过命令行来执行！

看来只有管理员才可以！

右键，选择管理员身份运行就好啦！

按F7：会调出历史命令！

F9：输入命令号码就可以调用命令！（不过需要你记住那些命令编号！）

F6：等于Ctrl+Z:

通过ie打开cmd.不过作用不大！
浏览器输入：

回车执行！

 

OK！
不过，我感觉远远没有Windows+R方便！

修改cmd窗口风格！
字体，布局，颜色
右键属性即可！

关于ping命令的解释：

ping命令的解释

ping只有在安装了TCP/IP协议以后才可以使用！

where /F *.TXT

参数只可以写一个！

工作组和域命令！
Net:

 

cmd net命令详解与图片示意

Netstat:
是在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
Netstat -na:显示与IP TCP UDP ICMP协议相关的数据！

 

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

检查路由表应该检查：
netstat -rn

telnet命令：
 telnet ip 80
Telnet+空格+IP地址/主机名称

Ipconfig:就不介绍啦！

ftp:学习篇章链接：

 

windows系统下的FTP命令

DOS：
Copy C:\Users\SHAOWENQIANG\Desktop\*.txt  C:\Users\SHAOWENQIANG\Desktop\568

Del [目录名或者文件名] [/f][/s][/q]
/f:删除只读文件！
/s:删除该目录以及其下的所有内容！
/q:删除前不确认！
删除：del ./ -f

删除：del ./ -q

 

我不太了解的一些Windows文件类型：
.com:系统命令文件
.bat:可执行的批处理文件
.exe:可执行文件
.bak:备份文件
.dat:数据库文件
.obj:目标文件
.tmp:临时文件
.ovi:覆盖文件
.asm:汇编语言源程序文件
.prg:FOXBASE源程序文件
.bas:BASIC源程序文件
.cob:COBOL语言源程序文件
.pas:PASCAL语言源程序文件

查看txt文件！
TYPE+文件名

类似：dir cd md copy ren type这些命令常驻内存中！
隐藏在：io.sys和msdos.sys两个文件之中！
与之对应的有外部命令：
常用外部命令的功能简介
DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY[盘符1：][盘符2：]
4．使用说明：
1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。
2）如果目标软盘上原有文件，则复制后将全部丢失。
3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。
FORMAT——格式化命令
众所周知，新买的磁盘都必须经过格式化后方能使用，FORMAT命令可以完成对软盘和硬盘的格式化操作，格式为"FORMAT [盘符] [参数]"，例如："FORMAT A: /S"。它有两个常见的参数：
/Q：进行快速格式化；
/S：完成格式化，并将系统引导文件拷贝到该磁盘。
注意：该命令会清除目的磁盘上的所有数据，一定要小心使用。如果进行了普通的格式化，那磁盘上的数据还有可能恢复，但如果加上了"/Q"，那要恢复就比蹬天还难了。
EDIT——编辑命令
其实它就是一个文本编辑软件，使用它可以在DOS下方便地对文本文件进行编辑，格式为"EDIT [文件名] [参数]"，它的参数不是特别实用，我在此就不多讲。
SYS--系统引导文件传输命令
它能够将IO.SYS等几个文件传输到目的磁盘，使其可以引导、启动。格式为"SYS [盘符]"
ATTRIB--文件属性设置命令
通过该命令，我们可以对文件进行属性的查看和更改。格式为"ATTRIB [路径][文件名] [参数]"，如果不加参数则为显示文件属性。它的参数有"+？"和"-？"两种，"？"代表属性代号，这些代号有："H"隐藏；"S"系统；"R"只读，"+"表示赋予，"-"表示去除。
XCOPY（Xcopy.EXE）--拷贝命令
该命令在"COPY"的基础上进行了加强，能够对多个子目录进行拷贝。它的参数比较多，但是最常用的是"/S"，它可以对一个目录下属的多个子目录进行拷贝，另外"/E"可以拷贝空目录。格式为"XCOPY [源路径][源目录/文件名] [目的目录/文件名] [参数]"。
SCANDISK--磁盘扫描程序
这个命令在实际的操作中有很大的用处，它能对磁盘进行扫描并修复，能够解决大部分的磁盘文件损坏问题。格式为"SCANDISK [盘符：] [参数]"下面是它的几个参数：
/fragment [驱动器名:\路径\文件名]：使用这个参数可以显示文件是否包含有间断的块，我们可以通过运行磁盘整理程序来解决这个问题；
/all：检查并修复所有的本地驱动器；
/autofix：自动修复错误，即在修复时不会出现提示；
/checkonly：仅仅检查磁盘，并不修复错误；
/custom：根据Scandisk.ini文件的内容来运行Scandisk，Scandisk.ini是一个文本文件，它包含了对Scandisk程序的设置，其中的[custom]块是在加上"/custom"参数后才执行的，用户可以根据自己的不同情况来进行不同的设置；
/nosave：在检查出有丢失簇后直接删除，并不转化为文件；
/nosummary：不显示检查概要，完成检查后将直接退出程序；
/surface：在完成初步检查后进行磁盘表面扫描；
/mono：以单色形式运行Scandisk。
我们可以根据不同的情况来加上不同的参数。我们可以执行"scandisk /all /checkonly /nosave /nosummary"来完成对磁盘的检查并且自动退出，另外还可以编辑scandisk.ini文件中设置，再运行"scandisk /custom"。如果被损坏的文件比较多，我们可以使用"/autofix"来进行自动修复，不然会忙死你的。
CHKDSK（Chkdsk.EXE）--磁盘检查命令
它会检查磁盘，并会显示一个磁盘状态报告。格式为"CHKDSK [盘符：] [参数]"，最常用的参数是"/F"，可以对文件错误进行修复。
MOVE（Move.EXE）--文件移动命令
使用它可以对文件进行移动。格式为"MOVE [源文件] [目的路径]"。同时也可以使用通配符。
DELTREE（Deltree.EXE）--删除命令
这可是DEL命令的超级加强版，它不仅可以删除文件，并且会将指定目录和其下的所有文件和子目录一并删掉。使用它，我们可以很方便的对目录进行彻底的删除。格式"DELTREE [文件/路径] [参数]"，参数有一个"/Y"，使用时系统会对每个文件进行询问，回答"Y"后才删除。
FDISK（Fdisk.EXE）--分区命令
FDISK程序的命令行格式通用语法为：FDISK /参数开关，下面是它们的具体功能说明：
/ACTOK
参数功能：不检查磁盘表面是否有坏扇区。它可以在硬盘分区时不检测磁盘表面是否有坏区，直接进行分区。
/CMBR
参数功能：重新建立指定磁盘的主引导记录功能说明。其操作等同于/MBR参数，不同之处是可以指定磁盘。
/EXT
参数功能：在当前磁盘上建立扩展分区（用来随后建立逻辑磁盘分区）。
/FPRMT
参数功能：在交互模式下询问FAT16或FAT32的使用。当加上/FPRMT参数时不会出现是否支持大容量硬盘的询问画面，而是在每次建立一个新的分区时询问使用FAT16还是FAT32格式，这样我们就可以更自由地划分每一个盘的格式。
/LOG
参数功能：建立磁盘逻辑分区，用/LOG来建立逻辑磁盘，/LOG必须和/EXT同时使用。
/LOGO
参数功能：使用FAT16格式建立磁盘逻辑分区。
/MBR
参数功能：重新建立主磁盘的主引导记录（Master Boot Record）。卸载WindowsNT或Windows2000后消除在主引导记录上记载的系统启动选择；当有病毒感染主引导记录时，用来清除病毒相当有效。
/PRI
参数功能：在磁盘上建立主分区，分区会自动被设定为激活形式。
/PRIO
参数功能：使用FAT16格式建立主分区并设定为激活形式。
/Q
参数功能：使用/Q参数将不用在改变分区表后重新启动计算机，这也是一项比较实用的功能，如果大家还需要在运行FDISK之后运行别的软件，记住用这个参数。
/STATUS
参数功能：当磁盘扩展分区上没有进行逻辑分区时，扩展分区不会被显示出来。
/X
参数功能：使用/X参数将不会产生带有LBA属性的分区。
这些参数中又以/ACTOK，/MBR，/Q 这几个最常用和实用。总的来讲，这些参数会让FDISK程序更全面，但是这些隐藏参数的危险系数也很大，诸位还是要谨慎使用。