渗透中常用的dos命令

color 改变cmd颜色
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig 查看ip
ipconfig /release 释放ip
ipconfig /renew 重新获得ip
systeminfo 查看系统信息
arp -a
net view 查看局域网内其他计算机名称
shutdown -s -t 180 -c “你被黑了，系统马上关机”
dir 查看目录
cd 切换目录
start www.cracer.com 打开网页
start 123.txt 打开123.txt
copy con c:\123.txt 创建123.txt文件
ctrl+z 回车
md　 目录名 创建目录
rd 123 删除文件夹
ren 原文件名　新文件名 重命名文件名
del 删除文件
copy 复制文件
move 移动文件
tree 树形列出文件夹结构
telnet
net use k: \192.168.1.1\c$
net use k: \192.168.1.1\c$ /del
net start 查看开启了哪些服务
net start 服务名　 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net user 用户名　密码　/add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net locaLGroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
net share 查看本地开启的共享
net share ipc$ 开启ipc$共享netshareipc$ /del 删除ipc$共享netsharec$ /del 删除C：共享
netstat -a 查看开启了哪些端口,常用netstat -an
netstat -n 查看端口的网络连接情况，常用netstat -an
netstat -v 查看正在进行的工作
netsh 网络工具
at id号 开启已注册的某个计划任务
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止
at id号 /delete 停止某个已注册的计划任务
at 查看所有的计划任务
attrib 文件名(目录名) 查看某文件（目录）的属性
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性
其他常用cmd命令
winver---------检查Windows版本
mspaint--------画图板
write----------写字板
devmgmt.msc—设备管理器
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc—磁盘管理
dcomcnfg-------打开系统组件服务
notepad--------打开记事本
shrpubw--------创建共享文件夹
explorer-------打开资源管理器
tsshutdn-------60秒倒计时关机命令
taskmgr--------任务管理器
regedit.exe----注册表
calc-----------启动计算器
compmgmt.msc—计算机管理
cleanmgr-------垃圾整理
osk------------打开屏幕键盘
lusrmgr.msc----本机用户和组
logoff---------注销命令
iexpress-------木马捆绑工具，系统自带
Nslookup-------IP地址侦测器
fsmgmt.msc-----共享文件夹管理器
gpedit.msc-----组策略
mstsc----------远程桌面连接
mmc------------打开控制台
nslookup-------网络管理的工具向导
shrpubw--------创建共享文件夹
certmgr.msc----证书管理实用程序
cleanmgr-------垃圾整理
mstsc--------远程桌面连接
winmsd—系统信息

由于在dos下，不区分大小写,进入D盘直接输入d:
MD 创建目录
MKDIR 创建目录
MOVE 将文件从一个目录移到另一个目录。
COPY 将至少一个文件复制到另一个位置。
DEL 删除至少一个文件。
DIR 显示一个目录中的文件和子目录。
ECHO 显示消息，或将命令回显打开或关上
ERASE 删除至少一个文件。
FIND 在文件中搜索文字字符串。
FINDSTR 在文件中搜索字符串。
RD 删除目录。
REN 重命名文件。
TIME 显示或设置系统时间。
TYPE 显示文本文件的内容。
windows用户查看删除–net user
查看本地用户组信息
Net Localgroup
查看本地用户信息
Net user
修改本地用户密码
net user username password
添加本地用户
net user username password /add
net user username /delete

激活/禁用本地用户
net user username password /active:yes
net user username password /active:no
查看某个用户组的详细信息，包括其注释、用户组的成员等，以Administrators用户组为例，可以在命令提示符下运行以下命令：
Net Localgroup administrators
将用户提升为系统管理组“administrators”的用户，并使其具有超级权限
net localgroup administrators **** /add 注：****为要提升权限的用户
添加或删除用户组,例如Tests用户组，必须以管理员身份运行“命令提示符”窗口，
Net Localgroup Tests /add
要删除Tests用户组，必须以管理员身份运行“命令提示符”窗口，然后运行以下命令：
Net Localgroup Tests /delete
添加或删除用户组的成员,例如，要把Mark账户，加入到新建的Tests用户组，必须以管理员身份运行“命令提示符”窗口，然后运行以下命令：
Set Localgroup Tests Mark /add
要把Mark账户，从Tests用户组中删除，必须以管理员身份运行“命令提示符”窗口，然后运行以下命令：
Set Localgroup Tests Mark /delete