网络安全之防黑必学cmd命令集合.pdfVIP

网络安全之防黑必学cmd命令集合 自带的关于网络的命令行工具很多，比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat, 还有不太熟悉的nbtstat,pathping,nsl kup,finger,route,netsh…… 这些命令又可分成三类：网络检测 （如ping）、网络连接 （如telnet）和网络配置 （如netsh）。前 面两种相对简单，本文只介绍两个网络配置工具。 Windows脚本很多事用脚本来做是很简洁的。下面给出几个常用脚本的ech 版。 1,显示系统版本 @ech for each ps in getobject _ ps.vbs @ech （winmgmts://./r t/cimv2:win32_operatingsystem）。instances_ 》ps.vbs @ech wscript.ech ps.caption^ ^ps.version:next 》ps.vbs cscript //nolog ps.vbs del ps.vbs 2,列举进程 @ech for each ps in getobject _ ps.vbs @ech （winmgmts://./r t/cimv2:win32_process）。instances_ 》ps.vbs @ech wscript.ech ps.handle^vbtab^^vbtab^ps.executablepath:next 》ps.vbs cscript //nolog ps.vbs del ps.vbs 3,终止进程 @ech for each ps in getobject _ pk.vbs @ech （winmgmts://./r t/cimv2:win32_process）。instances_ 》pk.vbs @ech ifps.handle=wscript.arguments （0）thenwscript.ech ps.terminate:endif:next 》pk.vbs 要终止PID为123的进程，使用如下语法： cscript pk.vbs 123 如果显示一个0,表示终止成功。 然后： del pk.vbs 4,重启系统 @ech for each os in getobject _ rb.vbs @ech （winmgmts:{（shutdown）}!//./r t/cimv2:win32_operatingsystem）。instances_ 》rb.vbs @ech os.win32shutdown （2）：next 》rb.vbs cscript //nolog rb.vbs del rb.vbs 5,列举自启动的服务 @ech foreachscingetobject （winmgmts://./r t/cimv2:win32_service）。instances_sc.vbs @ech if sc.startmode=Auto then wscript.ech ^ - ^sc.pathname 》sc.vbs @ech next 》sc.vbs cscript //nolog sc.vbs del sc.vbs 6,列举正在运行的服务 @ech foreachscingetobject （winmgmts://./r t/cimv2:win32_service）。instances_sc.vbs @ech if sc.state=Running then wscript.ech ^ - ^sc.pathname 》sc.vbs @ech next 》sc.vbs cscript //nolog sc.vbs del sc.vbs 7,显示系统最后一次启动的时间 @ech for each os in getobject _ bt.vbs @ech （winmgmts://./r t/cimv2:win32_operatingsystem）。instances_ 》bt.vbs @ech wscript.ech os.lastb tuptime:next 》bt.vbs cscript //nolog bt.vbs del bt.vbs netsh