黑客攻击及防范(网络命令2).pptVIP

《信息安全技术》 nbtstat命令 nbtstat（TCP/IP上的NetBIOS统计数据）实用程序用于提供关于NetBIOS的统计数据。该命令只有在安装了 TCP/IP 协议之后才可用。 语法： nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval] 参数： 1．-a remotename 显示远程计算机的 NetBIOS 名称表，其中，RemoteName 是远程计算机的 NetBIOS 计算机名称。NetBIOS 名称表是运行在该计算机上的应用程序使用的 NetBIOS 名称列表。你所显示的内容就像对方计算机自己运行nbtstat -n一样 。只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息。 例如:要显示 NetBIOS 计算机名为SUNKE 的远程计算机的 NetBIOS 名称表，请键入： nbtstat -a SUNKE 2．-A IPAddress 显示远程计算机的 NetBIOS 名称表，其名称由远程计算机的 IP 地址指定。只需知道它的IP，就可得到远程主机的NETBIOS信息。 例如：要显示所分配 IP 地址为9的远程计算机的 NetBIOS 名称表，请键入： nbtstat -A 9 3．-c 用于显示NetBIOS名字高速缓存的内容。NetBIOS名字高速缓存用于存放与本计算机最近进行通信的其他计算机的NetBIOS名字对IP地址的映射。 4．-n 显示本地计算机的 NetBIOS 名称表。Registered 中的状态表明该名称是通过广播或 WINS 服务器注册的。 5．-r 显示 NetBIOS 名称解析统计资料。在配置使用 WINS 的 Windows 2000 计算机上，该参数将返回已通过广播或 WINS 来解析和注册的名称数。 6．-R 清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。lmhosts是用来进行NETBIOS名静态解析的。将NETBIOS名和IP地址对应起来，功能类似于DNS netstat命令 Netstat用于显示与IP、TCP、UDP和ICMP协议相关 的统计数据，一般用于检验本机各端口的网络连接情况。  如果我们的计算机有时候接受到的数据报会导致出错 数据删除或故障，我们不必感到奇怪，TCP/IP可以容许这 些类型的错误，并能够自动重发数据报。但如果累计的出错 情况数目占到所接收的IP数据报相当大的百分比，或者它的 数目正迅速增加，那么我们就应该使用Netstat查一查为什 么会出现这些情况了。 netstat –a 　 本选项显示一个所有的有效连接信息列表，包括已建立的连接（ESTABLISHED），也包括监听连接请求（LISTENING）的那些连接。 此命令可以显示出计算机当前所开放的所有端 口，其中包括TCP端口和UDP端口。有经验的管理员 会经常使用它，以此来查看计算机的系统服务是否正 常，是否被入侵者留下后门等。这个参数同时还会显 示出与当前计算机相连接的IP地址，所以也是一种实 时入侵检测工具，如发现有IP连接着不正常的端口， 也可以及时做出有效对策。 netstat -n 以数字格式显示地址和端口信息。 从上图可以看出，本机的IP地址是113.240.44. 66，所开放 的3933号端口正在被远程45所开放的80端口连 接。 tracert命令 Tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标所采取的路径。 语法： tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 参数： 1．-d 防止 tracert 试图将中间路由器的 IP 地址解析为它们的名称。这样可加速显示 tracert 的结果。 2．-h MaximumHops 在搜索目标（目的）的路径中指定跃点的最大数。默认值为 30 个跃点。 3．-j host-list 指定 Tracert 实用程序数据包所采用路径中的路由器接口列表。指定回显请求消息将 IP 报头中的松散源路由选项与 HostL-ist 中指定的中间目标集一起使用。使用松散源路由时，连续的中间目标可以由一个或多个路由器分隔开。HostList 中的地址或名称的最大数量为 9。HostList 是一系列由空格分隔的 IP 地址（用带点的十进制符号表示）。仅当跟踪 IPv4 地址时才使用该