八个常见CMD网络命令

CMD命令是我们在windows上常用的工具,如果能熟悉CMD命令,很多功能可以快实现,可以显著提高效率 。下面介绍8个常用CMD网络命令 。

八个常见CMD网络命令

文章插图
 
一、ping它是用来检查网络是否通畅或者网络连接速度的命令 。主要是用来监测网络的,主要的参数有-t,-l,-n 。
-t 表示将不间断向目标IP发送数据包,直到我们强迫其停止 。试想,如果你使用100M的宽带接入,而目标IP是56K的小猫,那么要不了多久,目标IP就因为承受不了这么多的数据而掉线,呵呵,一次攻击就这么简单的实现了 。
-l 定义发送数据包的大小,默认为32字节,我们利用它可以最大定义到65500字节 。结合上面介绍的-t参数一起使用,会有更好的效果哦 。
-n 定义向目标IP发送数据包的次数,默认为3次 。如果网络速度比较慢,3次对我们来说也浪费了不少时间,因为现在我们的目的仅仅是判断目标IP是否存在,那么就定义为一次吧 。
说明一下,如果-t 参数和 -n参数一起使用,ping命令就以放在后面的参数为标准,比如"ping IP -t -n 3",虽然使用了-t参数,但并不是一直ping下去,而是只ping 3次 。另外,ping命令不一定非得ping IP,也可以直接ping主机域名,这样就可以得到主机的 IP 。
 
二、nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接,使用这个命令你可以得到远程主机的NETBIOS信息,比如用户名、所属的工作组、网卡的mac地址等 。
-a 使用这个参数,只要你知道了远程主机的机器名称,就可以得到它的NETBIOS信息 。
-A 这个参数也可以得到远程主机的NETBIOS信息,但需要你知道它的IP 。
【八个常见CMD网络命令】-n 列出本地机器的NETBIOS信息 。
当得到了对方的IP或者机器名的时候,就可以使用nbtstat命令来进一步得到对方的信息了 。
三、netstat这是一个用来查看网络状态的命令,操作简便功能强大 。
-a 查看本地机器的所有开放端口,可以有效发现和预防木马,可以知道机器所开的服务等信息 。这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等 。用法:netstat -a IP 。
-r 列出当前的路由信息,告诉我们本地机器的网关、子网掩码等信息 。用法:netstat -r IP 。
四、tracert跟踪路由信息,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径,这对我们了解网络布局和结构很有帮助 。
用法:格式是tracert+空格+IP地址 。
这个命令的意思是从自己的电脑到这个IP之间需要经过的路由的名称和IP,当然这个IP也可以是一个网址,比如tracert www.naxunidc.com
五、net这个命令是网络命令中最重要的一个,首先让我们来看一看它都有哪些子命令,键入net /?回车 。在这里,我们重点掌握几个入侵常用的子命令 。
①net view:使用此命令查看远程主机的所以共享资源 。命令格式为net view IP 。
②net use:把远程主机的某个共享资源影射为本地盘符,图形界面方便使用 。命令格式为net use x: IP sharename 。
③net start:使用它来启动远程主机上的服务 。当你和远程主机建立连接后,如果发现它的什么服务没有启动,而你又想利用此服务怎么办?就使用这个命令来启动吧 。用法:net start servername,成功启动了telnet服务 。
④net stop:停止远程主机上指定服务,用法和net start同 。
⑤net user:查看和帐户有关的情况,包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等 。这对我们入侵是很有利的,最重要的,它为我们克隆帐户提供了前提 。键入不带参数的net user,可以查看所有用户,包括已经禁用的 。下面分别讲解 。
1,net user abcd 1234 /add,新建一个用户名为abcd,密码为1234的帐户,默认为user组成员 。
2,net user abcd /del,将用户名为abcd的用户删除 。
3,net user abcd /active:no,将用户名为abcd的用户禁用 。
4,net user abcd /active:yes,激活用户名为abcd的用户 。
5,net user abcd,查看用户名为abcd的用户的情况 。
⑥net localgroup:查看所有和用户组有关的信息和进行相关操作 。键入不带参数的net localgroup即列出当前所有的用户组 。在入侵过程中,我们一般利用它来把某个帐户提升为administrator组帐户,这样我们利用这个帐户就可以控制整个远程主机了 。用法:net localgroup groupname username /add 。现在我们把刚才新建的用户abcd加到administrator组里去了,这时候abcd用户已经是超级管理员了,你可以再使用 net user abcd来查看他的状态 。


推荐阅读