网络安全工作者必杀技---命令行.doc

网络安全工作者必杀技---命令行2009-06-07 10:001. 最基本，最常用的，测试物理网络的 　　ping －t ，参数－t是等待用户去中断测试 　　2.查看DNS、IP、Mac等 　　A.Win98：winipcfg 　　B.Win2000以上：Ipconfig/all 　　C.NSLOOKUP：如查看河北的DNS 　　C:\nslookup 　　Default Server: 　　Address: 8 　　server 则将DNS改为了41.2 　　 　　Server: 　　Address: 8 　　Non-authoritative answer: 　　Name: 　　Address: 12 　　 3.网络信使 　　Net send 计算机名/IP　* (广播) 传送内容，注意不能跨网段 　　net stop messenger 停止信使服务，也可以在面板－服务修改 　　net start messenger 开始信使服务 　　 4.探测对方对方计算机名，所在的组、域及当前用户名 （追捕的工作原理） 　　ping －a IP －t ，只显示NetBios名 　　nbtstat -a 46 比较全的 　　 5.netstat -a 显示出你的计算机当前所开放的所有端口 　　netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和 IP的统计等 　　 6.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址 　　arp -a 　　 7.在代理服务器端 　　捆绑IP和MAC地址，解决局域网内盗用IP！： 　　ARP －s 9 00 －50－ff－6c－08－75 　　解除网卡的IP与MAC地址的绑定： 　　arp -d 网卡IP 　　 8.在网络邻居上隐藏你的计算机 　　net config server /hidden:yes 　　net config server /hidden:no 则为开启 　　 9.几个net命令 　　A.显示当前工作组服务器列表 net view，当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。 　　比如：查看这个IP上的共享资源，就可以 　　C:\net view 　　在 的共享资源 　　资源共享名 类型 用途 注释 　　-------------------------------------- 　　网站服务 Disk 　　命令成功完成。 　　B.查看计算机上的用户帐号列表 net user 　　C.查看网络链接 net use 　　例如：net use z: \\movie 将这个IP的movie共享目录映射为本地的Z盘 　　D.记录链接 net session 　　例如: C:\net session 　　计算机 用户名 客户类型 打开空闲时间 　　------------------------------------------------------------------------------- 　　\10 ROME Windows 2000 2195 0 00:03:12 　　\1 ROME Windows 2000 2195 0 00:00:39 　　命令成功完成。 　　 10.路由跟踪命令 　　A.tracert 　　B.pathping 除了显示路由外，还提供325S的分析，计算丢失包的％ 　　 11.关于共享安全的几个命令 　　A.查看你机器的共享资源 net share 　　B.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！） 　　net share c$ /d 　　net share d$ /d 　　net share ipc$ /d 　　net share admin$ /d 　　注意$后有空格。 　　C.增加一个共享： 　　c:\net share mymovie=e:\downloads\movie /users:1 　　mymovie 共享成功。 　　同时限制链接用户数为1人。 　　 12.在DOS行下设置静态IP 　　A.设置静态IP 　　CMD 　　netsh 　　netshint 　　inte