黑客常用命令课件

1、黑客常用命令黑客常用命令11.测试物理网络的Ping命令Ping是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理 是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目 标主机的存在，可以初步判断目标主机的操作系统等。在DOS窗口中键入：ping /? 回车，即可查看ping命令的详细说明。lPing部分参数：ping IP t 是连续对ip地址进行ping指令，停止需要按组合键ctrl+cping IP l

2、定义发送数据包的大小，默认为32字节ping IP -n 是指执行规定内n次数的ping指令ping IP -a 将地址解析为主机名。2lping局域网内其它计算机的ip，看与其连接是否通畅：进入cmd命令提示符窗口 ping 01（地址有各个局域网网关不同，定义不同）如果不通就有可能是子网掩码设置错误或者网卡配置有问题，或者网络电缆有问题等等3l多参数合用：输入ping l 500 t 01命令不断的发送500字节大小的数据包，直到用户停止（Ctrl+C停止）4lPing常见的两种反馈结果：请求超时：表示没有收到网络设备返回的响应数据包，也就是

3、说网络不通。出现这个结果原因很复杂，通常是对方装有防火墙并禁止ICMP回显、对方已经关机、本机IP设置不正确或网关错误、网线不通等几种可能。来自01的回复：字节=500 时间=3ms TTL=63。表示网络畅通，探测使用的数据包大小为500Bytes，响应时间为3ms。TTL（Time To Live，存活时间）是指一个数据包在网络中的生存周期，网管可以通过它了解网络环境，辅助维护工作，通过TTL值可以粗略判断出对方计算机使用的操作系统类型，以及本机到达目标主机所经过的路由。52.查看网络连接的Netstat命令netstat命令的功能是显示网络连接、路由表和网络接口信

4、息，可以让用户得知有哪些网络连接正在运作。使用时如果不带参数，netstat显示活动的 TCP 连接。lNetstat部分参数：-a 显示所有socket，包括正在监听的。-c 每隔1秒就重新显示一遍，直到用户中断它。-i 显示所有网络接口的信息，格式“netstat -i”。-n 以网络IP地址代替名称，显示出网络连接情形。-r 显示核心路由表，格式同“route -e”。-t 显示TCP协议的连接情况-u 显示UDP协议的连接情况。-p 显示建立相关连接的程序名和PID。6在命令提示符中输入“netstat a -n”命令，以数字形式显示所有网络连接和侦听端口。73.工作组和域的Net命令

5、Net命令是一种基于网络的命令，该命令包含了管理网络环境、服务、用户、登录等大部分重要的管理功能。常见的Net命令有net view、net user、net use、net start、net stop、net share等。lnet view作用：显示域列表、计算机列表或指定计算机的共享资源列表。命令格式：Net view computername | /domain:domainname 有关参数说明：键入不带参数的Net view显示当前域的计算机列表computername 指定要查看其共享资源的计算机/domain:domainname指定要查看其可用计算机的域8例如：Net vi

6、ew GHQ查看GHQ计算机的共享资源列表。Net view /domain:XYZ 查看XYZ域中的机器列表。查看本地计算机的共享资源列表，命令net view 9lnet user作用：添加或更改用户帐号或显示用户帐号信息。命令格式：Net user username password | * options /domain 有关参数说明：键入不带参数的Net user查看计算机上的用户帐号列表username添加、删除、更改或查看用户帐号名password为用户帐号分配或更改密码/domain在计算机主域的主域控制器中执行操作。该参数仅在 Windows NT Serv

7、er 域成员的 Windows NT Workstation 计算机上可用。默认情况下，Windows NT Server 计算机在主域控制器中执行操作。注意：在计算机主域的主域控制器发生该动作。它可能不是登录域。例如：net user 123查看用户123的信息。10net user 123 /add添加用户命令net user 123查看用户信息命令 11lnet use作用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。命令格式：Net use devicename | * computernamesharenamevolume password|*/user:doma

8、innameusername/delete| /persistent:yes | no 有关参数说明：键入不带参数的Net use列出网络连接devicename指定要连接到的资源名称或要断开的设备名称computernamesharename服务器及共享资源的名称password访问共享资源的密码/user指定进行连接的另外一个用户domainname指定另一个域username指定登录的用户名/home将用户连接到其宿主目录/delete取消指定网络连接12例如：Net use f: GHQTEMP 将GHQTEMP目录建立为F盘Net use f: GHQTEMP /delete 断开连

9、接。net use列出网络连接13lnet start作用：启动服务，或显示已启动服务的列表。命令格式：Net start service14lnet stop作 用：停止 Windows 网络服务。命令格式：Net stop service停止已经开启的telnet服务15lnet share作用：创建、删除或显示共享资源。命令格式：Net share sharename=drive:path /users:number | /unlimited /remark:text 有关参数说明： 键入不带参数的Net share显示本地计算机上所有共享资源的信息 sharename是共享资源的网络名

10、称 drive:path指定共享目录的绝对路径 /users:number设置可同时访问共享资源的最大用户数 /unlimited不限制同时访问共享资源的用户数 /remark:text 添加关于资源的注释，注释文字用引号引住例如： Net share yesky=c:temp /remark:my first share以yesky为共享名共享C:tempNet share yesky /delete停止共享yesky目录16Net share yesky=c:123将c盘123文件夹设置为共享Net share显示本地计算机上所有共享资源的信息174.23端口登录的Telnet命令Teln

11、et协议是TCP/IP协议族中的一员，是Internet远程登陆服务的标准协议和主要方式。它为用户提供了在本地计算机上完成远程主机工作的能力。在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。lTelnet部分参数：telnet -a-e escape char-f log file-l user-t termhost port-a 企图自动登录

12、。除了用当前已登陆的用户名以外，与 -l 选项相同。-e 跳过字符来进入 telnet 客户提示。-l 指定远程系统上登录用的用户名称。18telnet IP进行连接此处输入用户名和密码连接成功195.传输协议FTP命令FTP命令是Internet用户使用最频繁的命令之一，通过FTP命令可将文件传送到正在运行FTP服务的远程计算机上，或从正在运行FTP服务的远程计算机上下载文件。在“命令提示符”窗口中运行ftp命令，即可进入FTP子环境窗口。或在“运行”对话框中运行ftp命令，也可进入FTP子环境窗口。lFTP的命令行格式为：ftp -v -d -i -n -g 主机名，其中-v显示远程服务器的所有响应信息；-n限制ftp的自动登录，即不使用；-n etrc文件；-d使用调试方式；-g取消全局文件名。20ftp IP连接到服务器，输入账号密码后即可登录dir查看ftp目录下有哪些文件216.查看网络配置的Ipconfig命令IPconfig可用于显示当前的TCP/IP配置的设置值，比如IP地址、子网掩码和缺省网关值。这些信息一般用来检验人工配置的TCP/IP设置是否正确。lIPconfig部分参数： /all 显示完整配置信息。 /release 释放指定适配器的 IPv4 地址。