一、Windows基础

最新推荐文章于 2024-05-27 23:03:25 发布

信安小白起飞

最新推荐文章于 2024-05-27 23:03:25 发布

阅读量686

点赞数 1

分类专栏： 2019训练营文章标签： windows 网络服务器

本文链接：https://blog.csdn.net/weixin_50666634/article/details/125116069

版权

2019训练营专栏收录该内容

12 篇文章 1 订阅

订阅专栏

系统目录，服务，端口，注册表

系统目录

Windows：系统所在的目录
- System32：用来存放系统的配置文件
- SAM文件：用来存放账户密码的文件
- host文件：用来解析域名
Program files：默认的64位程序安装目录
Program files（x86）：默认的32位程序安装目录
用户：用来存储用户的配置文件或者用户的个人信息
PerfLogs：系统日志目录，存放系统日志

服务

服务是一种应用程序类型，它在后台运行，服务应用程序通常可以在本地和通过网络为用户提供一些功能

服务决定了计算机的一些功能是否被启用
不同的服务对应的功能不同
通过计算机提供的服务可以有效的实现资源共享

打开服务

右击我的电脑打开“计算机管理”
Win + r 打开运行，输入 services.msc 回车打开

常见的服务

web服务
dns服务：解析域名
DHCP服务：给客户端分发IP
邮件服务：分发邮件
telnet服务：用于远程登录
ssh服务：和telnet一样，但是ssh是加密的连接
ftp服务：上传下载服务
smb服务：文件共享服务

端口

用来区分不同的服务

端口的分类

端口分为三种类型：公认端口，注册端口，动态/私有端口

常见的端口

HTTP协议代理服务器常用端口：80/8080/3128/8081/9080
FTP(文件传输协议)：21
Telnet(远程登录协议)：23
TFTP(简单文件传输协议)：69/udp
SSH(安全登录),SCP(文件传输),端口重定向,默认端口为：22/tcp
SMTP(邮件传输协议)：25/tcp
POP3：110/tcp
TOMCAT：8080
win2003远程登录：3389
Oracle数据库：1521
MS SQL SERVER数据库server：1433/tcp,1433/udp
Mysql数据库：3306
QQ：1080/udp
WebSphere等：9090

黑客可以通过端口进行

信息收集
目标探测
服务判断
系统判断
系统角色分析

注册表

系统相当于身体，注册表相当于经络，通过注册表可以修改系统的任何部分

打开注册表：打开运行，输入 regedit ，然后回车即可打开注册表
注册表的作用：注册表是系统的核心数据库，在整个系统中起着核心作用，可以通过注册表来修改系统的任何配置
注册表的结构：
- HKEY_CLASSES_ROOT：管理文件系统
- HKEY_CURRENT_USER：管理系统当前的用户信息
- HKEY_LOCAL_MACHINE：管理系统当前的硬件配置
- HKEY_USERS：管理系统用户信息
- HKEY_CURRENT_CONFIG：管理当前用户的系统配置

常用的DOS命令批处理文件的编写

color：改变cmd颜色
ping -t -l 65500 ip 死亡之ping
- ttl值默认为64，每经过一个路由ttl值就会减1
ipconfig：查看IP
ipconfig /release 释放IP地址
ipconfig /renew 重新获取IP
systeminfo：查看系统信息
arp -a：显示同一个接口下同一个网段的IP地址
net view：查看局域网内的其他计算机的计算机名
shutdown -s -t 时间：关闭计算机
dir：查看目录
cd：切换目录
start www.baidu.com：打开网页
copy con c:\123.txt：创建文件
ctrl + z：回车
type 123.txt：打开文件（在命令行打开）
start 123.txt：打开文件（使用记事本）
md 目录名：创建目录
rd 123：删除空目录
ren 原文件名新文件名：重命名文件
del：删除文件
copy：复制文件
move：移动文件
tree：以树形显示文件夹结构
telnet：远程登录
net use k: \192.168.1.1\c$
net use k: \192.168.1.1\c$ /del
net start：查看开启了那些服务
net start 服务名：开启服务（net start ）
net stop 服务名：停止服务
net user 用户名密码 /add：建立用户
net user guest/active:yes：激活来宾账户
net user：查看有哪些用户
net user 账户名：查看账户的属性
net local Group administrators 用户名 /add：把用户添加到管理员中使其具有管理员权限，注意 administrator后加 s 用复数
net user guest 12345：用guest用户登录后将密码改为12345
net password 密码：更改系统登录密码
net share：查看本地开启的共享
net share ip $：开启 i p$ 共享
net share ip$ /del：删除ip$共享
net share c$ /del：删除c:共享
netstat -a：查看开启了哪些端口
netstat -n：查看端口的网络连接情况
netstat -v：查看正在进行的工作
at id号：开启已注册的某一个计划任务（win10的at命令已经被弃用，改用schtasks.exe ）
at /delete：停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete：停止某一个已注册的计划任务
at：查看所有计划任务
attrib 文件名(目录名)：查看某文件(目录)的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H：去掉(添加)某文档的存储，只读，系统，隐藏属性;用 + 则是添加为某属性
tasklist 查看当前正在运行进程
taskkill /im cmd.exe /f 通过进程名称关闭进程，/f强制执行
taskkill /pid 进程号 /f 通过进程号关闭进程