cmd命令詳解一、ping 命令在Windows 的控制窗口中（Windows 95/98/ME的command 解釋器、Windows NT/2000的cmd 解釋器），運行ping 可以看到這個命

cmd命令詳解

一、ping 命令

在Windows 的控制窗口中（Windows 95/98/ME的command 解釋器、Windows NT/2000的cmd 解釋器），運行ping 可以看到這個命令的說明，它是一個探測本地電腦和遠程電腦之間信息傳送速度的命令，這個命令需要TCP/IP協(xié)議的支持，ping 將會計算一條信息從本地發(fā)送到遠程再返回所需要的時間，黑客使用這個命令決定是否對服務(wù)器進行攻擊，因為連接速度過慢會浪費時間、花費過多的上網(wǎng)費用。

另外這個命令還可以透過域名找到對方服務(wù)器的IP 地址，我們知道域名只是提供給瀏覽網(wǎng)頁用的，當我們看到一個不錯的域名地址后，要想通過telnet 連接它，就必須知道對方的IP 地址，這里也要使用ping 命令的。

這個命令的基本使用格式可以通過直接運行ping 獲得，現(xiàn)在假設(shè)目標是

Pinging www.abc.com [204.202.136.32] with 32 bytes of data:

Reply from 204.202.136.32: bytes=32 time=302ms TTL=240

Reply from 204.202.136.32: bytes=32 time=357ms TTL=240

Reply from 204.202.136.32: bytes=32 time=288ms TTL=240

Reply from 204.202.136.32: bytes=32 time=274ms TTL=240

Ping statistics for 204.202.136.32:

電腦教程

Packets: Sent = 4, Received = 4, Lost = 0 (0 loss),

Approximate round trip times in milli-seconds:

Minimum = 274ms, Maximum = 357ms, Average = 305ms

這些信息的意思是：www.abc.com 的IP 地址是204.202.136.32，對他發(fā)送了四次數(shù)據(jù)包，數(shù)據(jù)包的大小是32字節(jié)，每一次返回的時間分別是302ms 、357ms 、288ms 、274ms 。綜合看，發(fā)送了四個數(shù)據(jù)包全部返回，最小時間是274ms ，最大時間357ms ，他們的平均時間是305ms 。

這樣黑客就了解了連接對方服務(wù)器使用的時間。另外這個命令還有一些特殊的用法，例如可以通過IP 地址反查服務(wù)器的NetBIOS 名，現(xiàn)在以211.100.8.87為例，使用ping 配合“-a”，在控制臺下輸入命令ping -a 211.100.8.87，它的返回結(jié)果是：

Pinging POPNET-FBZ9JDFV [211.100.8.87] with 32 bytes of data: Reply from 211.100.8.87: bytes=32 time=96ms TTL=120

Reply from 211.100.8.87: bytes=32 time=110ms TTL=120

Reply from 211.100.8.87: bytes=32 time=110ms TTL=120

Reply from 211.100.8.87: bytes=32 time=109ms TTL=120

Ping statistics for 211.100.8.87:

Packets: Sent = 4, Received = 4, Lost = 0 (0 loss),

Approximate round trip times in milli-seconds:

web 教程網(wǎng)

Minimum = 96ms, Maximum = 110ms, Average = 106ms

從這個結(jié)果會知道服務(wù)器的NetBIOS 名稱是POPNET-FBZ9JDFV 。另外在一般情況下還可以通過ping 對方讓對方返回給你的TTL 值大小，粗略的判斷目標主機的系統(tǒng)類型是Windows 系列還是UNIX/Linux系列，一般情況下Windows 系列的系統(tǒng)返回的TTL 值在100-130之間，而UNIX/Linux系列的系統(tǒng)返回的TTL 值在240-255之間，例如上面的www.abc.com 返回的TTL 是240，對方的系統(tǒng)很可能是Linux ，而第二個目標的TTL 是120，那么說明它使用的系統(tǒng)也許是Windows 。 另外ping 還有很多靈活的應(yīng)用，我不在這里過多的介紹，讀者請另行查閱此命令相關(guān)幫助文件。

二、net 命令：

NET 命令是很多網(wǎng)絡(luò)命令的集合，在Windows ME/NT/2000內(nèi)，很多網(wǎng)絡(luò)功能都是以net 命令為開始的，通過net help可以看到這些命令的詳細介紹： NET CONFIG 顯示系統(tǒng)網(wǎng)絡(luò)設(shè)置

NET DIAG 運行MS 的DIAGNOSTICS 程序顯示網(wǎng)絡(luò)的DIAGNOSTIC 信息

NET HELP 顯示幫助信息

NET INIT 不通過綁定來加載協(xié)議或網(wǎng)卡驅(qū)動

NET LOGOFF 斷開連接的共享資源

NET LOGON 在WORKGROUP 中登陸

NET PASSWORD 改變系統(tǒng)登陸密碼

NET PRINT 顯示或控制打印作業(yè)及打印隊列

NET START 啟動服務(wù)，或顯示已啟動服務(wù)的列表

web 教程網(wǎng)

NET STOP 停止網(wǎng)絡(luò)服務(wù)

NET TIME 使計算機的時鐘與另一臺計算機或域的時間同步

NET USE 連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息 NET VER 顯示局域網(wǎng)內(nèi)正在使用的網(wǎng)絡(luò)連接類型和信息

NET VIEW 顯示域列表、計算機列表或指定計算機的共享資源列表

這些命令在Win95/98中支持的比較少，只有幾個基本常見的，而在NT 或者2000中又元元多于上面的介紹，不過大多數(shù)對于初學(xué)者也沒有必要掌握，所以我選擇了WindowsME 進行介紹，其中最常用到的是NET VIEW和NET USE，通過者兩個命令，學(xué)習(xí)者可以連接網(wǎng)絡(luò)上開放了遠程共享的系統(tǒng)，并且獲得資料。這種遠程共享本來是為便捷操作設(shè)計的，但是很多網(wǎng)絡(luò)管理員忽視了它的安全性，所以造

成了很多不應(yīng)該共享的信息的暴露，對于學(xué)習(xí)者來說，則可以輕易獲得它人電腦上的隱私資料。

例如在控制臺下輸入net view ?.96.50.24則可以獲得對應(yīng)IP 的系統(tǒng)共享目錄，進而找到他們的共享文件，當然這需要202.96.50.24系統(tǒng)的確存在共享目錄，具體如何找到這些存在共享的系統(tǒng)，我將會在后面的文章中進行介紹。

三、telnet 和ftp 命令：

這兩個命令分別可以遠程對系統(tǒng)進行telnet 登陸和ftp 登陸，兩種登陸使用的不同的協(xié)議，分別屬于兩種不同的網(wǎng)絡(luò)服務(wù)，ftp 是遠程文件共享服務(wù)，也就是說學(xué)習(xí)者可以將自己的資料上傳、下載，但是它并沒有過多的權(quán)利，無法在遠程電腦上執(zhí)行上傳的文件；而telnet 則屬于遠程登陸服務(wù)，也就是說可以登陸到遠程系統(tǒng)上，并獲得一個解釋器權(quán)限，擁有解釋器就意味著擁有了一定的權(quán)限，這種權(quán)限可能是基本的文件操作、也可能是可以控制系統(tǒng)的管理員權(quán)限。 web教程網(wǎng)

四、netstat 命令：

這個程序有助于我們了解網(wǎng)絡(luò)的整體使用情況。它可以顯示當前正在活動的網(wǎng)絡(luò)連接的詳細信息，如采用的協(xié)議類型、當前主機與遠端相連主機（一個或多個）的IP 地址以及它們之間的連接狀態(tài)等。 使用netstat ？可以顯示它的命令格式和參數(shù)說明：

netstat [-a] [-e] [-n] [-s] [-p proto] [-r] [interval] 其中的參數(shù)說明如下：

-a 顯示所有主機的端口號；

-e 顯示以太網(wǎng)統(tǒng)計信息；

-n 以數(shù)字表格形式顯示地址和端口；

-p proto 顯示特定的協(xié)議的具體使用信息；

-r 顯示本機路由表的內(nèi)容；

-s 顯示每個協(xié)議的使用狀態(tài)（包括TCP 、UDP 、IP ）；

interval 重新顯示所選的狀態(tài)，每次顯示之間的間隔數(shù)（單位秒）。

netstat 命令的主要用途是檢測本地系統(tǒng)開放的端口，這樣做可以了解自己的系統(tǒng)開放了什么服務(wù)、還可以初步推斷系統(tǒng)是否存在木馬，因為常見的網(wǎng)絡(luò)服務(wù)開放的默認端口輕易不會被木馬占用，例如：用于FTP （文件傳輸協(xié)議）的端口是21；用于TELNET （遠程登錄協(xié)議）的端口是23；用于SMTP （郵件傳輸協(xié)議）的端口是25；用于DNS （域名服務(wù)，即域名與IP 之間的轉(zhuǎn)換）的端口是53；用于HTTP （超文本傳輸協(xié)議）的端口是80；用于POP3（電子郵件的一種接收協(xié)議）的端口是110；WINDOWS 中開放的端口是139，除此以外，如果系統(tǒng)中還有其他陌生的到口，就可能是木馬程序使用的了。通過netstat 或者netstat -a可以觀察開放的端口，如果發(fā)現(xiàn)下面的端口，就說明已經(jīng)有木馬程序在系統(tǒng)中存在： 電腦硬件

31337號端口是BackOffice 木馬的默認端口；1999是Yai 木馬程序；2140或者3150都是DEEP THROAT 木馬使用的端口；還有NETBUS 、冰河或者SUB7等木馬程序都可以自定義端口，因此發(fā)現(xiàn)了陌生端口一定要提高警惕，使用防火墻或者查病毒軟件進行檢測。

五、tracert 命令：

這個命令的功能是判定數(shù)據(jù)包到達目的主機所經(jīng)過的路徑、顯示數(shù)據(jù)包經(jīng)過的中繼節(jié)點清單和到達時間。tracert 命令的格式如下：

tracert [-d] [-h maximum_hops] [-j host-list] [-w timeout] target_name 命令行中的參數(shù)-d 是要求tracert 不對主機名進行解析，-h 是指定搜索到目的地址的最大輪數(shù)，-j 的功能是沿著主機列表釋放源路由，-w 用來設(shè)置超時時間間隔。

通過tracert 可以判斷一個服務(wù)器是屬于國內(nèi)還是國際（網(wǎng)絡(luò)服務(wù)器的物理未知不能依靠域名進行判斷），根據(jù)路由路經(jīng)可以判斷信息從自己的系統(tǒng)發(fā)送到網(wǎng)絡(luò)上，先后經(jīng)過了哪些IP 到大對方服務(wù)器，這就好像乘公共汽車的時候從起點出發(fā)到達終點站的時候，中途會出現(xiàn)很多路牌一個道理，我們清楚了自己的信息的傳送路徑，才能夠更清晰的了解網(wǎng)絡(luò)、對服務(wù)器進行攻擊。

六、winipcfg ：

winipcfg 和ipconfig 都是用來顯示主機內(nèi)IP 協(xié)議的配置信息。只是winipcfg 適用于Windows 95/98，而ipconfig 適用于Windows NT 。winipcfg 不使用參數(shù)，直接運行它，它就會采用Windows 窗口的形式顯示具體信息。這些信息包括：網(wǎng)絡(luò)適配器的物理地址、主機的IP 地址、子網(wǎng)掩碼以及默認網(wǎng)關(guān)等，點擊其中的“其他信息”，還可以查看主機的相關(guān)信息如：主機名、DNS 服務(wù)器、節(jié)點類型等。其中網(wǎng)絡(luò)適配器的物理地址在檢測網(wǎng)絡(luò)錯誤時非常有用。

軟件應(yīng)用

ipconfig 的命令格式如下：ipconfig [/? | /all | /release [adapter] | /renew

[adapter]]

其中的參數(shù)說明如下：

使用不帶參數(shù)的ipconfig 命令可以得到以下信息：IP 地址、子網(wǎng)掩碼、默認網(wǎng)關(guān)。而使用ipconfig

/? 顯示ipconfig 的格式和參數(shù)的英文說明；

/all 顯示所有的配置信息；

/release 為指定的適配器（或全部適配器）釋放IP 地址（只適用于DHCP ）； /renew 為指定的適配器（或全部適配器）更新IP 地址（只適用于DHCP ）。 /all，則可以得到更多的信息：主機名、DNS 服務(wù)器、節(jié)點類型、網(wǎng)絡(luò)適配器的物理地址、主機的IP 地址、子網(wǎng)掩碼以及默認網(wǎng)關(guān)等。