文章內(nèi)容

windows系統(tǒng)命令行下常用命令收集

發(fā)布時(shí)間: 2012/9/7 19:06:12

1.最基本，最常用的，測(cè)試物理網(wǎng)絡(luò)的
ping 192.168.0.8 －t ，參數(shù)－t是等待用戶去中斷測(cè)試
2.查看DNS、IP、Mac，host name等
Win2000以上：Ipconfig /all
nslookup 查看北京的DNS
C:\>nslookup
Default Server: gjjline.bta.net.cn
Address: 202.106.0.20
3.探測(cè)對(duì)方對(duì)方計(jì)算機(jī)名，所在的組、域及當(dāng)前用戶名
C:\>nbtstat -a 172.16.37.12
本地連接:
Node IpAddress: [172.16.37.12] Scope Id: []
           NetBIOS Remote Machine Name Table
       Name               Type         Status
    ---------------------------------------------
    ZONEJ          <00> UNIQUE      Registered
    WORKGROUP      <00> GROUP       Registered
    ZONEJ          <20> UNIQUE      Registered
    WORKGROUP      <1E> GROUP       Registered
    MAC Address = 00-16-D3-BC-2C-E9
4.netstat -a 顯示出你的計(jì)算機(jī)當(dāng)前所開放的所有端口
netstat -s -e 比較詳細(xì)的顯示你的網(wǎng)絡(luò)資料，包括TCP、UDP、ICMP 和 IP的統(tǒng)計(jì)等
5.探測(cè)arp綁定（動(dòng)態(tài)和靜態(tài)）列表，顯示所有連接了我的計(jì)算機(jī)，顯示對(duì)方IP和MAC地址
　　arp -a
6.在代理服務(wù)器端
　　捆綁IP和MAC地址，解決局域網(wǎng)內(nèi)盜用IP�。�
　　ARP －s 192.168.10.59 00 －50－ff－6c－08－75
　　解除網(wǎng)卡的IP與MAC地址的綁定：
　　arp -d 網(wǎng)卡IP
7.在網(wǎng)絡(luò)鄰居上隱藏你的計(jì)算機(jī) （讓人家看不見你！）
　　net config server /hidden:yes
　　net config server /hidden:no 則為開啟
C:\>net view 172.16.37.145
在 172.16.37.145 的共享資源
曉燕
共享名類型   使用為注釋
---------------------------------------
lxy     Print          hp LaserJet 1000
命令成功完成。
查看計(jì)算機(jī)上的用戶帳號(hào)列表 net user
查看網(wǎng)絡(luò)鏈接 net use
狀態(tài)       本地        遠(yuǎn)程                      網(wǎng)絡(luò)
----------------------------------------------------------------------------
OK                     \\172.16.37.145\ipc$      Microsoft Windows Network
命令成功完成。
記錄鏈接 net session
8.路由跟蹤命令
C:\>tracert qq.com
Tracing route to qq.com [60.28.14.158]
over a maximum of 30 hops:
1     5 ms     8 ms    <1 ms localhost [172.16.37.252]
2    <1 ms    <1 ms    <1 ms localhost [172.16.3.253]
3    <1 ms    <1 ms    <1 ms localhost [172.16.1.254]
4    <1 ms    <1 ms    <1 ms bj141-211-65.bjtelecom.net [219.141.211.65]
5    12 ms    12 ms     *     219.142.10.73
顯示了路由器跳數(shù)
9.關(guān)于共享安全的幾個(gè)命令
A.查看你機(jī)器的共享資源 net share
共享名   資源                        注釋
------------------------------------------------------------
print$       C:\WINDOWS\system32\spool\drivers
                                             打印機(jī)驅(qū)動(dòng)程序
IPC$                                         遠(yuǎn)程 IPC
命令成功完成。
B.手工刪除共享
C:\>net share C:\WINDOWS\system32\spool\drivers /d
print$ 已經(jīng)刪除。
C:\WINDOWS\system32\spool\drivers 已經(jīng)刪除。
如要?jiǎng)h除C盤，D盤等的共享，則
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個(gè)共享：
C:\>net share myshare=C:\WINDOWS\system32\spool\drivers /users:1
myshare 共享成功。
同時(shí)限制鏈接用戶數(shù)為1人