day 02

 重点命令

regedit.msc 注册表编辑器      tasklist /svc列出当期所有服务及对应pID（查杀软用）

杀毒软件查询地址：https://i.hacking8.com/tiquan/

 net user 4pts 123admiN@ /add    #创建账户为4pts密码是123admiN@         

net localgroup administrators 4pts /add   #将4pts账户添加到管理员组中

 

 

 

4：DOS命令

"运行"命令

• • gpedit.msc //组策略
  • lusrmgr.msc //本地用户和组
  • services.msc //本地服务设置
  • taskmgr //任务管理器
  • mmc //控制台
  • regedit //注册表编辑器
  • msconfig //系统配置（引导.服务.启动.工具）
  • mstsc //远程桌面
  • mspaint //画图
  • write //写字板
  • notepad //打开记事本
  • calc //打开计算器
  • explorer //打开文件资源管理器
  • logoff //注销命令
  • shutdown //60秒倒计时关机

4.1：如何打开控制台窗口

Win+r打开运行，输入Cmd点击确定可以打开命令窗口。

4.2：常见的DOS命令

• • ipconfig /all //查看网络详细信息
  • set //显示当前所有环境变量
  • dir //列出当前目录的文件

• • • dir /a //列出所有文件包括隐藏文件

• • whoami //查看当前计算机名及当前用户名
  • tasklist //列出当前所有服务的详细信息

• • • tasklist -svc //列出当前所有服务对应的PID

• • systeminfo //查看计算机详细信息
  • tree //以树状的形式显示文件及文件夹
  • type 1.txt //查看文件内容
  • start //重新打开一个cmd窗口

• • • start 1.txt //使用记事本打开1.txt文件

• • more 1.txt //分屏查看文本内容
  • arp -a //查看网内主机
  • net user //查看当前计算机所有用户

• • • net user as-before //查看指定用户属性

• • net start //查看启动的windows服务

• • • net start 迅雷下载基础服务（用于快速申请磁盘空间及接管浏览器下载请求）
    • net stop 迅雷下载基础服务（用于快速申请磁盘空间及接管浏览器下载请求）PS:(需要管理员权限)

• • net view //显示域列表、计算机列表或指定计算机的共享资源列表

• • • net view ip //显示指定的ip的共享资源列表

• • net config //用于显示服务器的打开文件数量和空闲回话时间及用户登录数量

• • • net config Server //查看服务器的 PS:(运行需要管理员权限)
    • net config Workstation //查看当前工作站的 PS:(运行需要管理员权限)

• • net share //查看本地开启的共享文件
  • netstat -an //查看开启的端口信息

• • • netstat -ano //查看带有PID的端口信息

• • nslookup //查询DNS的记录，查询域名解析，用来诊断网络问题
  • tracert www.baidu.com //路由追踪
  • ping //测试网络连通
  • cd //切换目录

• • • cd . //还在当前目录
    • cd .. //切换到上层目录
    • cd \ //切换至根目录
    • cd . > 1.txt //创建文件

• • d： //直接跳转至d盘根目录
  • md test //创建test目录
  • rd test //删除test目录

• • • rd /s test //删除目录需要确定

• • copy 1.txt 2.txt //复制1.txt的内容到2.txt，如果2.txt存在内容会提示你是否覆盖
  • del 2.txt //删除文件

• • • del -f 1.txt //强制删除

• • move 1.txt test //将1.txt移动到test文件夹内
  • move 1.txt 2.txt //将1.txt重命名为2.txt
  • ren 1.txt 2.txt //重命名
  • shutdown -s //一分钟后关机

• • • shutdown -s -t 100 -c "bye" // 100秒后关机并弹出bye消息
    • shutdown -a //取消计划的关机任务

• • net use K: \\ip\c$ //映射目标ip的c盘到本地k盘
  • net use k: \ip\c$ \del //删除映射的k盘
  • taskkill /f /im xx.exe //强制终止某进程
  • findstr “Hello”aa.txt //在aa.txt文件中寻找字符串hello
  • echo hello » pass.txt //将hello追加到pass.txt文件中(一个>直接覆盖原内容)
  • color 02 //把cmd中的字改为绿色字体
  • cls //清屏