網(wǎng)絡(luò)安全工作者的必殺技

　1.最基本，最常用的，測試物理網(wǎng)絡(luò)的

　　ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測試

　　2.查看DNS、IP、Mac等
　　A.Win98：winipcfg
　　B.Win2000以上：Ipconfig/all

　　C.NSLOOKUP：如查看河北的DNS
　　C:>nslookup
　　Default Server: ns.hesjptt.net.cn
　　Address: 202.99.160.68
　　>server 202.99.41.2 則將DNS改為了41.2
　　> pop.pcpop.com
　　Server: ns.hesjptt.net.cn
　　Address: 202.99.160.68

　　Non-authoritative answer:
　　Name: pop.pcpop.com
　　Address: 202.99.160.212

　　3.網(wǎng)絡(luò)信使　

　　Net send 計算機名/IP　* (廣播) 傳送內(nèi)容，注意不能跨網(wǎng)段
　　net stop messenger 停止信使服務(wù)，也可以在面板－服務(wù)修改
　　net start messenger 開始信使服務(wù)

　　4.探測對方對方計算機名，所在的組、域及當(dāng)前用戶名 （追捕的工作原理）

　　ping －a IP －t ，只顯示NetBios名
　　nbtstat -a 192.168.10.146 比較全的

　　5.netstat -a 顯示出你的計算機當(dāng)前所開放的所有端口
　　netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計等

　　6.探測arp綁定（動態(tài)和靜態(tài)）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
　　arp -a

　　7.在代理服務(wù)器端
　　捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP！：
　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
　　解除網(wǎng)卡的IP與MAC地址的綁定：
　　arp -d 網(wǎng)卡IP

　　8.在網(wǎng)絡(luò)鄰居上隱藏你的計算機

　　net config server /hidden:yes
　　net config server /hidden:no 則為開啟

　　9.幾個net命令
　　A.顯示當(dāng)前工作組服務(wù)器列表 net view，當(dāng)不帶選項使用本命令時，它就會顯示當(dāng)前域或網(wǎng)絡(luò)上的計算機上的列表。
　　比如：查看這個IP上的共享資源，就可以
　　C:>net view 192.168.10.8
　　在 192.168.10.8 的共享資源
　　資源共享名 類型 用途 注釋
　　--------------------------------------
　　網(wǎng)站服務(wù) Disk
　　命令成功完成。

億恩科技地址(ADD)：鄭州市黃河路129號天一大廈608室 郵編(ZIP)：450008 傳真(FAX)：0371-60123888
   聯(lián)系：億恩小凡
   QQ：89317007
   電話:0371-63322206

服務(wù)器租用/服務(wù)器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]