DOC命令总结和使用方法.doc

查询所用命令1. cmd.exeCMD命令提示符 2. chkdsk.exeChkdsk磁盘检查 3. certmgr.msc证书管理实用程序 4. charmap启动字符映射表 5. cliconfgSQL SERVER 客户端网络实用程序 6. Clipbrd剪贴板查看器 7. conf启动netmeeting 8. compmgmt.msc计算机管理 9. cleanmgr垃圾整理 10. ciadv.msc索引服务程序11. calc启动计算器12. dvdplayDVD播放器 13. diskmgmt.msc磁盘管理实用程序 14. dfrg.msc磁盘碎片整理程序 15. devmgmt.msc设备管理器16. drwtsn32系统医生17. dxdiag检查DirectX信息18. dcomcnfg打开系统组件服务 19. ddeshare打开DDE共享设置 20. eventvwr事件查看器21. explorer打开资源管理器22. eudcedit造字程序 23. fsmgmt.msc共享文件夹管理器24. iexpress木马捆绑工具，系统自带25.gpedit.msc组策略26. logoff注销命令 27. tsshutdn60秒倒计时关机命令 28. lusrmgr.msc本机用户和组29. Msconfig.exe系统配置实用程序30. mem.exe显示内存使用情况31. mplayer2简易widnows media player 32. mspaint画图板 33. mstsc远程桌面连接 34. mplayer2媒体播放机 35. magnify放大镜实用程序 36. mmc打开控制台 37. mobsync同步命令38. notepad打开记事本 39. net start messenger开始信使服务 40. net stop messenger停止信使服务41. NslookupIP地址侦测器42. notepad打开记事本 43. nslookup网络管理的工具向导 44. ntbackup系统备份和还原 45. narrator屏幕“讲述人” 46. ntmsmgr.msc移动存储管理器 47. ntmsoprq.msc移动存储管理员操作请求 48. netstat -an(TC)命令检查接口49. oobe/msoobe /a检查XP是否激活50. osk打开屏幕键盘 51. odbcad32ODBC数据源管理器 52. progman程序管理器53. perfmon.msc计算机性能监测程序54. packager对象包装程序 55. rononce -p 15秒关机 56. regedt32注册表编辑器 57. rsop.msc组策略结果集 58. regedit.exe注册表59. regsvr32 /u *.dll停止dll文件运行 60. regsvr32 /u zipfldr.dll取消ZIP支持61. sndrec32录音机 62. services.msc本地服务设置 63. sfc /scannow扫描错误并复原64. syncapp创建一个公文包 65. sysedit系统配置编辑器 66. sigverif文件签名验证程序 67. shrpubw创建共享文件夹 68. secpol.msc本地安全策略 69. syskey系统加密，一旦加密就不能解开，保护windows xp系统的双重密码 70. Sndvol32音量控制程序 71. sfc.exe系统文件检查器 72. sfc /scannowwindows文件保护73. tsshut60秒倒计时关机命令 74. tourstartxp简介（安装完成后出现的漫游xp程序） 75. taskmgr任务管理器76. utilman辅助工具管理器77. winmsd系统信息 78. winver检查Windows版本 79. wmimgmt.msc打开windows管理体系结构(WMI) 80. wupdmgrwindows更新程序 81. wscriptwindows脚本宿主设置 82. write写字板 83. wiaacmgr扫描仪和照相机向导 84. winchatXP自带局域网聊天 基本操作一）MD建立子目录 1功能：创建新的子目录 2类型：内部命令 3格式：MD盘符：路径名子目录名 4使用说明： （1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器； （2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。 二）CD改变当前目录 1功能：显示当前目录 2类型：内部命令 3格式：CD盘符：路径名子目录名 4使用说明： （1）如果省略路径和子目录名则显示当前目录； （2）如采用“CD、”格式，则退回到根目录； （3）如采用“CD.。”格式则退回到上一级目录。 （三）RD删除子目录命令 1功能：从指定的磁盘删除了目录。 2类型：内部命令 3格式：RD盘符：路径名子目录名 4使用说明： （1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身； （2）不能删除根目录和当前目录。 四）DIR显示磁盘目录命令 1功能：显示磁盘目录的内容。 2类型：内部命令 3格式：DIR 盘符路径/P/W 4 使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Press any key to continue /W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。加上参数后，每行可以显示五个文件名。 五）FORMAT磁盘格式化命令 1功能：对磁盘进行格式化，划分磁道和扇区；同时检查出整个磁盘上有无带缺陷的磁道，对坏道加注标记；建立目录区和文件分配表，使磁盘作好接收DOS的准备。 2类型：外部命令 3格式：FORMAT盘符：/S/4/Q 4使用说明： （1）命令后的盘符不可缺省，若对硬盘进行格式化，则会如下列提示： WARNING:ALL DATA ON NON REMOVABLE DISK DRIVE C:WILL BE LOST ！ Proceed with Format (Y/N)？ （警告：所有数据在C盘上，将会丢失，确实要继续格式化吗？） （2）若是对软盘进行格式化，则会如下提示： Insert mew diskette for drive A; and press ENTER when ready （在A驱中插入新盘，准备好后按回车键）。 （3）选用/S参数，将把DOS系统文件IO.SYS 、MSDOS.SYS及COMMAND.COM复制到磁盘上，使该磁盘可以做为DOS启动盘。若不选用/S参数，则格式化后的磙盘只能读写信息，而不能做为启动盘； （4）选用/4参数，在1.2MB的高密度软驱中格式化360KB的低密度盘； （5）选用/Q参数，快速格式化，这个参数并不会重新划分磁盘的磁道和扇区，只能将磁盘根目录、文件分配表以及引导扇区清成空白，因此，格式化的速度较快。 （6）选用/U参数，表示无条件格式化，即破坏原来磁盘上所有数据。不加/U，则为安全格式化，这时先建立一个镜象文件保存原来的FAT表和根目录，必要时可用UNFORRMAT恢复原来的数据。 六）SYS系统复制命令 1功能：将当前驱动器上的DOS系统文件IO.SYS,MSDOS.SYS和COMMAND.COM 传送到指定的驱动器上。 2类型：外部命令 3格式：SYS盘符： *使用说明：如果磁盘剩余空间不足以存放系统文件，则提示：No roomfor on destination disk. 七） COPY文件复制命令 1功能：拷贝一个或多个文件到指定盘上。 2类型：内部命令 3格式：COPY 源盘路径源文件名目标盘路径目标文件名 4使用说明： （1）COPY是文件对文件的方式复制数据，复制前目标盘必须已经格式化； （2）复制过程中，目标盘上相同文件名称的旧文件会被源文件取代； （3）复制文件时，必须先确定目标般有足够的空间，否则会出现；insufficient的错误信息，提示磁盘空间不够； （4）文件名中允许使用通配举“*”“？”，可同时复制多个文件； （5）COPY命令中源文件名必须指出，不可以省略。 （6）复制时，目标文件名可以与源文件名相同，称作“同名拷贝”此时目标文件名可以省略； （7）复制时，目标文件名也可以与源文件名不相同，称作“异名拷贝”，此时，目标文件名不能省略； （8）复制时，还可以将几个文件合并为一个文件，称为“合并拷贝”，格式如下：COPY；源盘路径源文件名1源文件名2目标盘路径目标文件名； （9）利用COPY命令，还可以从键盘上输入数据建立文件，格式如下：COPY CON 盘符：路径文件名； （10）注意：COPY命令的使用格式，源文件名与目标文件名之间必须有空格！ 八） REN文件改名命令 1功能：更改文件名称 2类型：内部命令 3格式：REN盘符：路径旧文件名新文件名 4使用说明： （1）新文件名前不可以加上盘符和路径，因为该命令只能对同一盘上的文件更换文件名； （2）允许使用通配符更改一组文件名或扩展名。 九）ATTRIB修改文件属性命令 1功能：修改指定文件的属性。（文件属性参见2.5.4（二）文件属性一节） 2类型：外部命令。 3格式：ATTRIB文件名RRAAHHSS/S 4使用说明： （1）选用R参数，将指定文件设为只读属性，使得该文件只能读取，无法写入数据或删除；选用R参数，去除只读属性； （2）选用A参数，将文件设置为档案属性；选用A参数，去除档案属性； （3）选用H参数，将文件调协为隐含属性；选用H参数，去隐含属性； （4）选用S参数，将文件设置为系统属性；选用S参数，去除系统属性； （5）选用/S参数，对当前目录下的所有子目录及作设置。 十） DEL删除文件命令 1功能：删除指定的文件。 2类型：内部命令 3格式：DEL盘符：路径文件名/P 4使用说明： （1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除； （2）该命令不能删除属性为隐含或只读的文件； （3）在文件名称中可以使用通配符； （4）若要删除磁盘上的所有文件（DEL*或DEL），则会提示：(Arey ou sure？）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。操作命令具体某个命令的详细信息，进入命令提示符后请键入 help 命令名 例如：help date（就会显示出有关日期的信息）ASSOC 显示或修改文件扩展名关联。 AT 计划在计算机上运行的命令和程序。 ATTRIB 显示或更改文件属性。 BREAK 设置或清除扩展式 CTRL+C 检查。 CACLS 显示或修改文件的访问控制列表(ACLs)。 CALL 从另一个批处理程序调用这一个。 CD 显示当前目录的名称或将其更改。 CHCP 显示或设置活动代码页数。 CHDIR 显示当前目录的名称或将其更改。 CHKDSK 检查磁盘并显示状态报告。 CHKNTFS 显示或修改启动时间磁盘检查。 CLS 清除屏幕。 CMD 打开另一个 Windows 命令解释程序窗口。 COLOR 设置默认控制台前景和背景颜色。 COMP 比较两个或两套文件的内容。 COMPACT 显示或更改 NTFS 分区上文件的压缩。 CONVERT 将 FAT 卷转换成 NTFS。您不能转换当前驱动器。 COPY 将至少一个文件复制到另一个位置。 DATE 显示或设置日期。 DEL 删除至少一个文件。 DIR 显示一个目录中的文件和子目录。 DISKCOMP 比较两个软盘的内容。 DISKCOPY 将一个软盘的内容复制到另一个软盘。 DOSKEY 编辑命令行、调用 Windows 命令并创建宏。 ECHO 显示消息，或将命令回显打开或关上。 ENDLOCAL 结束批文件中环境更改的本地化。 ERASE 删除至少一个文件。 EXIT 退出 CMD.EXE 程序(命令解释程序)。 FC 比较两个或两套文件，并显示不同处。 FIND 在文件中搜索文字字符串。 FINDSTR 在文件中搜索字符串。 FOR 为一套文件中的每个文件运行一个指定的命令。 FORMAT 格式化磁盘，以便跟 Windows 使用。 FTYPE 显示或修改用于文件扩展名关联的文件类型。 GOTO 将 Windows 命令解释程序指向批处理程序中某个标明的行。 GRAFTABL 启用 Windows 来以图像模式显示扩展字符集。 HELP 提供 Windows 命令的帮助信息。 IF 执行批处理程序中的条件性处理。 LABEL 创建、更改或删除磁盘的卷标。 MD 创建目录。 MKDIR 创建目录。 MODE 配置系统设备。 MORE 一次显示一个结果屏幕。 MOVE 将文件从一个目录移到另一个目录。 PATH 显示或设置可执行文件的搜索路径。 PAUSE 暂停批文件的处理并显示消息。 POPD 还原 PUSHD 保存的当前目录的上一个值。 PRINT 打印文本文件。 PROMPT 更改 Windows 命令提示符。 PUSHD 保存当前目录，然后对其进行更改。 RD 删除目录。 RECOVER 从有问题的磁盘恢复可读信息。 REM 记录批文件或 CONFIG.SYS 中的注释。 REN 重命名文件。 RENAME 重命名文件。 REPLACE 替换文件。 RMDIR 删除目录。 SET 显示、设置或删除 Windows 环境变量。 SETLOCAL 开始批文件中环境更改的本地化。 SHIFT 更换批文件中可替换参数的位置。 SORT 对输入进行分类。 START 启动另一个窗口来运行指定的程序或命令。 SUBST 将路径跟一个驱动器号关联。 TIME 显示或设置系统时间。 TITLE 设置 CMD.EXE 会话的窗口标题。 TREE 以图形模式显示驱动器或路径的目录结构。 TYPE 显示文本文件的内容。 VER 显示 Windows 版本。 VERIFY 告诉 Windows 是否验证文件是否已正确写入磁盘。 VOL 显示磁盘卷标和序列号。 XCOPY 复制文件和目录树。 md-建立目录 它的格式为md 盘符路径，例如md temp。 注意：该命令一次只能建立一个目录。 3）rd-删除目录 格式为rd 盘符路径。 注意：该命令只能删除空目录，并且不能删除当前目录。 4）cd-进入指定目录 格式为 cd 路径，例如cd happy。 注意：只能进入当前盘符中的目录。其中cd为回到根目录，cd.为回到上一层目录。高手必学一，ping 它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了（下同）。 -t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。 -l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用，会有更好的效果哦。 -n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。 说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。 下面我们举个例子来说明一下具体用法。 这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。 （小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix） 至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击这些就靠大家自己发挥了。 二，nbtstat 该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。 -a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。 -A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。 -n 列出本地机器的NETBIOS信息。 当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。 三，netstat 这是一个用来查看网络状态的命令，操作简便功能强大。 -a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。 这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。 -r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。 黑基空间(l5h_W;n_i_t G_b4c 四，tracert 跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。 这里说明数据从本地机器传输到的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。五，netnet user 查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。 1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。 2，net user abcd /del，将用户名为abcd的用户删除。 3，net user abcd /active:no，将用户名为abcd的用户禁用。 4，net user abcd /active:yes，激活用户名为abcd的用户。 5，net user abcd，查看用户名为abcd的用户的情况 net localgroup 查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。 现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。net use ipipc$ /user: 建立IPC空链接 net use ipipc$ 密码 /user:用户名 建立IPC非空链接 net use h: ipc$ 密码 /user:用户名 直接登陆后映射对方C：到本地为H: net use h: ipc$ 登陆后映射对方C：到本地为H: net use ipipc$ /del 删除IPC链接 net use h: /del 删除映射对方到本地的为H:的映射 net user 用户名 密码 /add 建立用户 net user guest /active:yes 激活guest用户 net user 查看有哪些用户 net user 帐户名 查看帐户的属性 net localgroup *istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：*istrator后加s用复数 net start 查看开启了哪些服务 net start 服务名 开启服务；(如:net start telnet， net start schedule) net stop 服务名 停止某服务 net time 目标ip 查看对方时间 net time 目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域网内开启了哪些共享 net view ip 查看对方局域网内开启了哪些共享 net config 显示系统网络设置 net logoff 断开连接的共享 net pause 服务名 暂停某服务 net send ip 文本信息 向对方发信息 net ver 局域网内正在使用的网络连接类型和信息 net share 查看本地开启的共享 net share ipc$ 开启ipc$共享 net share ipc$ /del 删除ipc$共享 net share c$ /del 删除C：共享 net user guest 12345 用guest用户登陆后用将密码改为12345 net password 密码 更改系统登陆密码 netstat -a 查看开启了哪些端口,常用netstat -an netstat -n 查看端口的网络连接情况，常用netstat -an netstat -v 查看正在进行的工作 netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况） netstat -s 查看正在使用的所有协议使用情况 nbtsta* -* * 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写 tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。 ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l空格数据包大小”；“-n发送数据次数”；“-t”指一直ping。 ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping) ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息 tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内) del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件 del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同） move 盘符路径要移动的文件名 存放移动文件的路径移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖 fc one.txt two.txt 3st.txt 对比二个文件并把不同之处输出到3st.txt文件中， 和 是重定向命令 at id号 开启已注册的某个计划任务 at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止 at id号 /delete 停止某个已注册的计划任务 at 查看所有的计划任务 at ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机六，at 这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command computer。 表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。 _L_|_X_Y v&h7b!O49405225七，ftp 大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，