黑客常用的DOS命令笔记

color ：改变cmd颜色

ping-t-l 65550 ip 死亡之ping（发送大于64K的文件并一直ping就成了死亡之ping）

ipconfig 查看IP

ipconfig/release 释放ip

ipconfig/renew 重新获得ip

systeminfo 查看系统信息

arp-a

net view 查看局域网内其他计算机名称

win+R，输入cmd打开管理员界面

1输入color ？ 出现界面：

Ping命令： 检测网络的连通性

ping+网址： 可解析网址ip和连通

    注：TTL=55 表示经过9（64-55）道网关（九个路由器） （可用来看是否被钓鱼）

Ipconfig

Ipconfig/all：查看详细信息

Ipconfig/？：可看ipconfig功能

Ipconfig/flushdns：清除dns缓存信息

Systeminfo：可用来查看打了几个补丁（修补程序）

arp-a：局域网通信靠arp协议，而不是走网关，因为局域网靠arp地址，而不是ip地址，通过你网络地址找到物理地址，然后局域网通信的arp缓存表是靠动态获取的。

动态获取的缺点：靠广播进入你本地，如果有人在网络中发起欺骗，因为每五分钟更新一次广播，他不断的发，他可以获取你的数据包，如果他进行修改，再交给网关，如果网关回来，欺骗网关，告诉网关你的ip也是他的ark地址，网关也交给他了，这样就可以构成双向欺骗。

shutdown-s-t180-c：“你被黑了，系统马上关机”

shutdown-a 取消

dir 查看目录

dir c：\  : 查看C盘目录 并统计文件数目和所占字节以及目录和可用字节

  中间<DIR> 是文件；中间是数字的是文件

dir /a :查看隐藏文件

cd 切换目录

 cd.. 返回上级目录

start www.cracer.com 打开网页

start 123.txt 打开123.txt

copy con c：\123.txt 创建123.txt文件

hello cracer

ctrl+z 回车

md 目录名 创建目录

rd 123 删除文件夹

ren 原文件名 新文件名：重命名文件名

del 删除文件

copy 复制文件

move 移动文件

tree 树形列出文件夹结构

telnet：远程连接；检测服务器端口

net use k:\\192.168.1.1\cS：将192.168.1.1的C盘隐藏共享，映射成k盘，

    再输入用户名和密码，就映射完成了

net use k:\\192.168.1.1\cS/del

net start 查看开启了哪些服务

net start 服务名  开启服务；（例：net start telnet）

net stop 服务名  停止某服务

net user 用户名 密码 /add 创建用户

net user guest/active:yes 激活guest用户

net user guest/active:no 禁用guest用户

net user 查看有哪些用户

net user 账户名 查看账户的属性

net localGroup administrator 用户名 /add 把“用户”添加到管理员中使其具有管理员权限，注意：administrator后加s用复数

net localGroup administrators 用户名 /del 把“用户”在管理员中删除

net user guest 12345 用guest用户登录后将密码改为12345

net password 密码  更改系统登陆密码

net share 查看本地开启的共享

net share ipcS 开启ipcS共享

net share ipcS/del 删除ipcS共享

net share cS/del 删除C：共享

netstat-a 查看开启了哪些端口，常用netstat-an

netstat-n 查看端口的网络连接情况，常用netstat-an

netstat-v 查看正在进行的工作

taskkill/f/in qq.exe：终止进程QQ（关闭qq）

netsh 网络工具

at id号 开启已注册的某个计划任务

at/delete 停止所有计划任务，用参数/yes则不需要确认就直接停止

at id号/delete 停止某个已注册的计划任务

at 查看所有的计划任务

attrib 文件名（目录名） 查看某文件（目录）的属性

attrib 文件名-A-R-S-H或+A+R+S+H 去掉（添加）某文件的存档，只读，系统，隐藏属性；用+则是添加为某属性

msg cracer hello cracer：利用弹窗发送信息“hello craeer”

批处理：

批处理文件是dos命令的组合文件

写在批处理文件的命令会被逐一执行

后缀名.bat

做法：新建批处理文件

  新建一个文本文档保存时把后缀名改为bat

  也可以使用命令

  copy con 123.bat

  net user cracer 123123/add

  net localgroup administrator cracer/add

  Ctrl+z

  回车