必须掌握的八个比较有用的DOS命令
command 命令
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二、nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
七、ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用 net user abcd来查看他的状态。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被 ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
常用的DOS命令大全及其用法
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍，如图15。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的，如图18。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了，如图19。这里我使用的超级管理员权限登陆的。
quit 同上。
八，telnet
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息，如图17。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
ddos 常用八大命令
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。
七，ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
三，netstat
这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
DOS批处理命令大全
DOS批处理命令大全以下是店铺为你整理的DOS批处理命令大全，供大家参考和学习。
1.Echo 命令打开回显或关闭请求回显功能，或显示消息。
如果没有任何参数，echo 命令将显示当前回显设置。
语法echo [{on|off}] [message]Sample：echo off / echo hello world在实际应用中我们会把这条命令和重定向符号(也称为管道符号，一般用> >> ^)结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
2.@ 命令表示不显示@后面的命令，在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Sample：@echo off@echo Now initializing the program,please wait a minite...@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y 是一样的。
)3.Goto 命令指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label (label是参数，指定所要转向的批处理程序中的行。
)Sample：if {%1}=={} goto noparmsif {%2}=={} goto noparms(如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。
)@Rem check parameters if null show usage:noparmsecho Usage: monitor.bat ServerIP PortNumbergoto end标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。
最好有一些说明这样你别人看起来才会理解你的意图啊。
dos命令大全及用法_dos命令详解dos命令大全
dos命令大全及用法_dos命令详解dos命令大全do命令详解2.dir盘符:路径文件名字：表示指定目录下是否有这个文件，若盘符:路径与当前盘符:路径相同，可以省略盘符:路径。
例如：dirc:windowytem32calc.e某e就是表示查看ytem32目录下是否有该calc.e某e文件，如果有就会提示没有则不提示，如果在C盘查找该文件时，加上/则可以在C盘所有目录下搜索该文件。
3.dir某.e某e或dirap.某：支持通配符查看,前者表示查看所有e 某e文件，后者表示查看名字为ap任意后缀文件。
文件多建议配合/p。
4./p参数：表示在dir浏览的时候可以一屏一屏地显示，并且按任意键继续浏览。
5./w：横向显示文件和目录名称，一般分为三排，但不显示文件的创建时间、数量。
其中用中[]括起来的是目录。
6./a：如果直接是/a那么就显示所有属性的文件，包括dir看不到的系统隐藏属性的文件。
下面是/a的子参数，子参数可以多个，例如/ah 就是显示隐藏和系统属性的。
属性开关可以组合使用，但属性之间不能用空格隔开。
中间也可以使用冒号进行表示，例如dir/a:h带子参数：dir/ad只显示目录dir/ah：只显示隐藏属性的文件(h=hidden隐藏的)dir/ar只显示只读属性的文件(r=read)dir/a：只显示系统文件(=ytem)dir/aa：只显示存档属性文件(a=archive)dir/a-h显示非隐藏性的文件dir/a-：显示非系统属性的文件dir/a-d仅显示任意属性文件，不显示文件夹。
dir/a-a：显示没有更改过的存档文件dir/a-r显示非只读属性的文件。
7./：表示显示该目录以及该目录下所有子目录中的文件夹和文件。
例如dir/c:就会显示C盘下所有文件包括window、ytem32等C盘全部目录以及目录下子目录下的文件。
8./o：(o=order顺序)表示查看该目录下的文件时候进行排序，不接子参数表示默认按先以字母顺序显示目录，再以字母顺序显示文件。
DOS命令大全(最全版)
正文：DOS命令大全一）MD——建立子目录1．功能：创建新的子目录2．类型：内部命令3．格式：MD[盘符：][路径名]〈子目录名〉4．使用说明：（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）C：、＞MD FOX \USER （在FOX 子目录下再创建USER子目录）（二）CD——改变当前目录1．功能：显示当前目录2．类型：内部命令3．格式：CD[盘符：][路径名][子目录名]4．使用说明：（1）如果省略路径和子目录名则显示当前目录；（2）如采用“CD \”格式，则退回到根目录；（3）如采用“CD ..”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX \USER（进入FOX子目录下的USER子目录）C:、FOX、USER＞CD .. （退回上一级根目录）C：、FOX＞CD\ （返回到根目录）C：、＞（三）RD——删除子目录命令1．功能：从指定的磁盘删除了目录。
2．类型：内部命令3．格式：RD[盘符：][路径名][子目录名]4．使用说明：（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：第一步：先将USER子目录下的文件删空；C、＞DEL C：\FOX\USER\*.*第二步，删除USER子目录。
C、＞RD Ｃ：\FOX\USER（四）DIR——显示磁盘目录命令1．功能：显示磁盘目录的内容。
DOS命令大全
DOS命令大全一．Windows常用DOS命令大全1．regedit 可以打开注册表编缉器.2．msconfig 可以打开系统配置文件(在9x 系统)3．sfc 可以打开系统文件检查器4．scandisk 扫描磁盘(用于9x)5．ping 网络测试6．scanreg 扫描注册表8．sigverif 可以得出任何未经签署的文件10．rundll32.exe user.exe,exitwindows 关机11．rundllexe user.exe, exitwindowsexec 在运行对话框中运行可以重启windows 14．scanreg /fix 用于检测扫描注册表15．scnareg /restore 则可以使注册表恢复到最近几天的样子17．上网时运行command打入netstat -n立刻知道和那几个ip(端口)建立了连接(可以知道有人黑你吗)如果qq用上面的方法立刻蓝屏18．在纯dos下用fdisk /mbr 命令可以修复被破坏的分区表20．在win2000 系统中运行cmd 出现命令提示符21．ipconfig 可以查看自己的网络配置(在命令提示符或ms-dos 下运行可以保留信息，在运行里输入会一闪而过,如果在后面加上一个参数可以看到更多的信息，如: ipconfig/all) 23．sysedit 系统配置编辑程序24．drwatson 华生医生,诊断故障的(建立快照)25．progman 程序管理器,用过windows 3.x的都知道,和前面提到的winfile一样,都是windows 二．命令提示符大全winver---------检查Windows版本wmimgmt.msc----打开windows管理体系结构(WMI)wupdmgr--------windows更新程序wscript--------windows脚本宿主设置winmsd---------系统信息wiaacmgr-------扫描仪和照相机向导winchat--------XP自带局域网聊天mem.exe--------显示内存使用情况Msconfig.exe---系统配置实用程序mplayer2-------简易widnows media playermstsc----------远程桌面连接magnify--------放大镜实用程序mmc------------打开控制台mobsync--------同步命令dxdiag---------检查DirectX信息drwtsn32------ 系统医生devmgmt.msc--- 设备管理器dfrg.msc-------磁盘碎片整理程序diskmgmt.msc---磁盘管理实用程序dcomcnfg-------打开系统组件服务ddeshare-------打开DDE共享设置net stop messenger-----停止信使服务net start messenger----开始信使服务nslookup-------网络管理的工具向导ntbackup-------系统备份和还原narrator-------屏幕“讲述人”ntmsmgr.msc----移动存储管理器ntmsoprq.msc---移动存储管理员操作请求netstat -an----(TC)命令检查接口shrpubw--------创建共享文件夹secpol.msc-----本地安全策略syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码services.msc---本地服务设置sfc.exe--------系统文件检查器sfc /scannow---windows文件保护tsshutdn-------60秒倒计时关机命令taskmgr--------任务管理器eventvwr-------事件查看器explorer-------打开资源管理器packager-------对象包装程序perfmon.msc----计算机性能监测程序progman--------程序管理器regedit.exe----注册表rsop.msc-------组策略结果集regedt32-------注册表编辑器rononce -p ----15秒关机regsvr32 /u *.dll----停止dll文件运行regsvr32 /u zipfldr.dll------取消ZIP支持cmd.exe--------CMD命令提示符chkdsk.exe-----Chkdsk磁盘检查certmgr.msc----证书管理实用程序calc-----------启动计算器conf-----------启动netmeetingcompmgmt.msc---计算机管理cleanmgr-------垃圾整理ciadv.msc------索引服务程序osk------------打开屏幕键盘odbcad32-------ODBC数据源管理器oobe/msoobe /a----检查XP是否激活lusrmgr.msc----本机用户和组logoff---------注销命令iexpress-------木马捆绑工具，系统自带Nslookup-------IP地址侦测器fsmgmt.msc-----共享文件夹管理器utilman--------辅助工具管理器gpedit.msc-----组策略四．DOS命令与DOS讲解1．ping它是用来检查网络是否通畅或者网络连接速度的命令。
必须掌握的八个cmd命令
，
小 知 识 ：如 果 可 能是 可 能是
W in 2 0 0 0
；
T YL
=
12 8
=
，
则 表 示 目标 主 机
250
．
四 t
、
r a c e rt
我 们 给 目标
要返 回
一
IP
地址发送
一
个数据 包 对 方 就
，
如果
TTL
则 目标 主 机
跟 踪 路 由信 息
．
个 同 样 大 小 的数 据 包
根 据返 回 的
一
首先 让 我
n e t
结合 上 面 介 绍 的 的效果 哦
一
一
t
参数
一
起使 用 会有 更 好
。
看 它 都 有 那 些 子 命令 键 入
，
? ，回
。
A
这 个参数也 可 以得 到远 程 主机 的
车
。
n
定 义 向 目标 次
。
IP
发 送 数 据 包 的次 数 默
．
。
NE T B IO S
一
信息 但 需 要 你 知道 它 的
。
U n ix
。
使 用 此 命令 可 以查 出数
数 据 包 我 们 可 以 确 定 目 标 主 机 的 存在 初 步 判 断 目 标 主 机 的操 作 系 统 等 看看它的
DOS
一
可以
至 于 利 用 p in g 命 令 可 以快 速 查 找 局 域
据 从 本 地 机 器 传输 到 目标 主 机 所 经 过 的 所 有 途径 助
锦 囊妙 计 l P
e r
fe
DOS命令大全(最全版)
正文：DOS命令大全一〕MD——建立子目录1．功能：创立新的子目录2．类型：内部命令3．格式：MD[盘符：][路径名]〈子目录名〉4．使用说明：〔1〕“盘符〞：指定要建立子目录的磁盘驱动器字母，假设省略，那么为当前驱动器；〔2〕“路径名〞：要建立的子目录的上级目录名，假设缺省那么建在当前目录下。
例：〔1〕在C盘的根目录下创立名为FOX的子目录；〔2〕在FOX子目录下再创立USER子目录。
C：、＞MD FOX 〔在当前驱动器C盘下创立子目录FOX〕C：、＞MD FOX \USER 〔在FOX 子目录下再创立USER子目录〕〔二〕CD——改变当前目录1．功能：显示当前目录2．类型：内部命令3．格式：CD[盘符：][路径名][子目录名]4．使用说明：〔1〕如果省略路径和子目录名那么显示当前目录；〔2〕如采用“CD \〞格式，那么退回到根目录；〔3〕如采用“CD ..〞格式那么退回到上一级目录。
例：〔1〕进入到USER子目录；〔2〕从USER子目录退回到子目录；〔3〕返回到根目录。
C:、＞CD FOX \USER〔进入FOX子目录下的USER子目录〕C:、FOX、USER＞CD.. 〔退回上一级根目录〕C：、FOX＞CD\ 〔返回到根目录〕C：、＞〔三〕RD——删除子目录命令1．功能：从指定的磁盘删除了目录。
2．类型：内部命令3．格式：RD[盘符：][路径名][子目录名]4．使用说明：〔1〕子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL〔删除文件的命令〕将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；〔2〕不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：第一步：先将USER子目录下的文件删空；C、＞DEL C：\FOX\USER\*.*第二步，删除USER子目录。
C、＞RD Ｃ：\FOX\1”〔二〕文件属性一节〕2．类型：外部命令。
dos命令大全黑客必知的DOS命令集合
dos命令⼤全⿊客必知的DOS命令集合⼀般来说dos命令都是在dos程序中进⾏的，如果电脑中安装有dos程序可以从开机选项中选择进⼊，在windows 系统中我们还可以从开始运⾏中输⼊cmd命令进⼊操作系统中的dos命令，如下图：严格的说，windows 中的命令窗⼝并不是真正意义上的dos操作界⾯，其功能并不全⾯，真正的dos程序是在电脑中没进⼊系统⽽进⼊的dos 界⾯，如下图：如上图，我们只要在dos界⾯中输⼊各种dos命令，即可实现相应的命令，下⾯分享下dos命令⼤全：net use ipipc " " /user:" " 建⽴IPC空链接 net use ipipc "密码" /user:"⽤户名" 建⽴IPC⾮空链接net use h: ipc "密码" /user:"⽤户名" 直接登陆后映射对⽅C：到本地为H: net use h: ipc登陆后映射对⽅C：到本地为H:net use ipipc /del 删除IPC链接 net use h: /del 删除映射对⽅到本地的为H:的映射 net user ⽤户名 密码 /add 建⽴⽤户 net user guest/active:yes 激活guest⽤户 net user 查看有哪些⽤户 net user 帐户名查看帐户的属性 net locaLGroup administrators ⽤户名 /add 把“⽤户”添加到管理员中使其具有管理员权限,注意：administrator后加s⽤复数 net start 查看开启了哪些服务 net start 服务名 开启服务；(如:net start telnet， net start schedule) net stop 服务名停⽌某服务 net time ⽬标ip 查看对⽅时间 net time ⽬标ip /set 设置本地计算机时间与“⽬标IP”主机的时间同步,加上参数/yes可取消确认信息 net view 查看本地局域⽹内开启了哪些共享 net view ip 查看对⽅局域⽹内开启了哪些共享 net config 显⽰系统⽹络设置 net logoff 断开连接的共享 net pause 服务名暂停某服务 net send ip "⽂本信息" 向对⽅发信息 net ver 局域⽹内正在使⽤的⽹络连接类型和信息 net share 查看本地开启的共享 net share ipc开启ipc共享 net share ipc /del 删除ipc共享 net share c /del 删除C：共享net user guest 12345 ⽤guest⽤户登陆后⽤将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端⼝,常⽤netstat -annetstat -n 查看端⼝的⽹络连接情况，常⽤netstat -annetstat -v 查看正在进⾏的⼯作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使⽤情况（查看tcp/ip协议使⽤情况）netstat -s 查看正在使⽤的所有协议使⽤情况nBTstat -A ip 对⽅136到139其中⼀个端⼝开了的话，就可查看对⽅最近登陆的⽤户名（03前的为⽤户名）-注意：参数-A要⼤写trAcert -参数 ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”⽤于设置超时间隔。
常用的dos命令及用法
常用的dos命令及用法
1. “dir 命令，这可太常用啦！就好比是你在一个大宝藏库里找宝贝，它能让你看清里面都有啥。
比如你打开 C 盘，输入 dir，哇，所有的文件和文件夹就都展现在你眼前啦！”
2. “cd 命令呢，就像是你在不同的房间里穿梭。
比如说你想进入 D 盘的某个文件夹，嘿，用 cd 就对啦，就可以轻松去到你想去的地儿！”
3. “md 命令哟，这就像是给你开辟一个新的小空间。
比如你想在某个地方新建一个文件夹，那 md 就能帮你搞定啦，多厉害呀！”
4. “rd 命令呀，当你不想要那个小空间了，它就派上用场啦，就像把不需
要的东西清理掉一样。
比如那个文件夹没用了，rd 一下，它就消失啦！”5. “copy 命令，哇，这个很厉害的哦！就好像是把一个东西复制一份一模
一样的出来。
比如说你有个文件要备份，用 copy 命令就行啦！”
6. “del 命令呢，这可是删除的一把好手呀！就像把不要的垃圾扔掉一样。
要是某个文件你不想要了，del 一下，它就拜拜啦！”
7. “type 命令呀，能让你看到文件里的内容呢，就好像打开一个神秘的信
件一样。
比如你好奇一个文本文件里写了啥，type 一下就知道喽！”
8. “echo 命令，这也很有趣呀！就像在大声喊出你的想法。
你可以用它来
输出一些信息哦，多有意思呀！”
9. “cls 命令，哈哈，这就像是把眼前的杂乱一下子清扫干净。
当屏幕乱了，cls 一下，立马整洁啦！
在我看来呀，这些 dos 命令都超级实用，学会了它们，你就像是掌握了电脑世界的小魔法，能让你的操作变得更轻松、更有趣！”。
常用DOS命令大全
undelete 恢复被删除的文件
［适用场合］ 当不小心删错了文件时，它可以用得上。
DOS删除文件时，只是将文件从分配表中去除，在磁盘存储区内将文
件名的第一个字母删除，文件内容并未马上从磁盘中删除，所以能恢
时，它会有用
［用 法］ lh [程序]
将程序装入高端内存 使用此命令时，config.sys文件中需有下面两
条语句。 device=emm386.exe dos=umb
lh [程序] /l:区号 将程序装入指定的umb区
区中，可以随时调用
doskey [宏命令名]=[命令名]
将宏命令定义为命令，以后输入宏命令，电脑就会执行相应的命令
doskey /reinstall 重新安装doskey
doskey /bufsize= 设置缓冲区的大小
第1、最常用的命令
cd 改变当前目录 sys 制作DOS系统盘
copy 拷贝文件 del 删除文件
deltree 删除目录树 dir 列文件名
diskcopy 制磁盘 edit 文本编辑
5. 程序自动检测硬盘内是否安装了WINDOWS
6. 软驱中若有软盘则应将其取出，然后按回车键，电脑将重新起动
两次，不要中断，只需按回车键。
（其实很简单，一直按回车键就行了，呵呵）
msd 系统检测
［例 子］ C:\TEST>attrib +r wina20.386
C:\>attrib +h *.* /s 隐含所有文件
date 显示及修改日期
常用dos命令介绍
DOS命令是一种在DOS和Windows命令提示符下用于执行各种系统任务的简单命令。
这些命令对于管理和维护计算机系统非常有用。
以下是一些常用的DOS命令及其简要说明：1. `dir`：列出目录中的文件和子目录。
2. `cd`：更改当前目录。
3. `copy`：复制文件。
4. `del`：删除文件或目录。
5. `move`：移动或重命名文件和目录。
6. `ren`：重命名文件或目录。
7. `type`：显示文件内容。
8. `edit`：启动文本编辑器。
9. `find`：搜索文件中的文本。
10. `attrib`：更改文件属性。
11. `time` 和`date`：设置日期和时间。
12. `ver`：显示操作系统版本信息。
13. `format`：格式化磁盘分区。
14. `prompt`：更改命令提示符的显示方式。
15. `pause`：暂停执行，直到用户按下任意键继续。
以下是一些更具体的DOS命令的详细说明：* `dir`：此命令用于列出指定目录中的所有文件和子目录。
它还可以使用各种选项和参数来更改其行为，例如按名称、大小、修改日期等排序文件，或者只显示特定类型的文件（如文本文件或二进制文件）。
* `copy`：此命令用于复制文件和目录。
它通常接受源文件或源目录和目标目录作为参数，并将源文件或源目录复制到目标位置。
* `del` 和`remove`：这些命令用于删除文件和目录。
它们通常接受要删除的文件或目录的名称作为参数。
* `move` 和`rename`：这些命令用于移动或重命名文件和目录。
它们通常接受源文件或源目录和目标位置作为参数，并将源文件或源目录移动或重命名为新的名称。
* `time` 和`date`：这些命令用于设置或显示计算机的系统日期和时间。
它们通常用于同步计算机的系统时间，以便与其他系统或网络进行时间同步。
* `ver`：此命令用于显示操作系统的版本信息，包括操作系统的名称、版本号、架构和补丁级别等。
黑客必学的DOS命令
3.1基本DOS命令在DOS应用中，一些基本的命令是必须掌握的，例如查看目标主机的资源、路径的切换等。
下面归纳了一些基本的DOS命令，帮助用户更好地学习DOS。
3.1.1 Dir命令Dir命令是显示磁盘目录命令。
在命令提示符窗口中输入Dir命令，然后按下Enter键，即可查看当前目录下的资源列表。
根据资源列表中显示的文件/文件夹名称，可以轻松调用其中的文件资源，还可以进行路径的切换。
对于一名黑客来说，必须记住Dir 命令的/a参数，该参数是查看目标主机中带有隐藏性质的文件，例如木马程序、病毒程序等。
使用Dir命令的格式为DIR+盘符+路径+/P+/W。
/P作用是当要查看的目录太多，无法在一屏显示完屏幕会一直往上卷，不容易看清，加上/P参数后，屏幕上会分面一次显示23行的文件信息，然后暂停，并提示Press any key to continue(按下任意键继续)。
/W作用是只显示文件名，至于文件大小及建立的日期和时间则都省略。
加上参数后，每行可以显示5个文件名。
【例3-1】在命令提示符窗口中使用Dir命令来查看D盘中的资源。
打开命令提示符窗口，输入Dir d: /a:d命令，按下Enter键，即可查看D盘下的所有文件目录。
输入Dir d: /a-d命令，按下Enter键，即可查看D盘下的所有文件。
3.1.2 CD命令CD(Change Directory)命令是改变目录命令，可以用于切换路径目录。
CD命令的使用主要有以下3种方法。
CD PA TH：PA TH是路径的意思，例如输入CD C:\Windows、CD \C:等。
主要路径存在，在CD后面就可以输入该路径，否则提示错误信息。
CD..：CD后面加上两个“.”号表示黑客攻防入门与进阶36回到上级父目录，例如当前命令提示符路径为D:\users\administrator，输入CD..命令，按下Enter键后，将会返回到上一级目录，即D:\users目录。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
查看文章必须掌握的八个比较有用的DOS命令2007年01月27日星期六下午 03:47一，ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /? 回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP 就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping 下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping 主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。
从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二，nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。
在此我们就有必要了解几个基本的参数。
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
三，netstat这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。
用法：netsta* -* **。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。
用法：netstat -r IP。
四，tracert跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。
用法：tracert IP。
五，net这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。
首先让我们来看一看它都有那些子命令，键入net /?回车如图6。
在这里，我们重点掌握几个入侵常用的子命令。
net view使用此命令查看远程主机的所以共享资源。
命令格式为net view \\IP。
net use把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。
命令格式为net u** *: \\IP\sharename。
上面一个表示把192.168.0.5IP的共享名为magic的目加吧湮 镜氐腪盘。
下面表示和192.168.0.7建立IPC$连接（net use \\IP\IPC$ "password" /user:"name"），建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \\192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start使用它来启动远程主机上的服务。
当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。
用法：net start servername，如图9，成功启动了telnet服务。
net stop入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。
这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。
键入不带参数的net user，可以查看所有用户，包括已经禁用的。
下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况net localgroup查看所有和用户组有关的信息和进行相关操作。
键入不带参数的net localgroup即列出当前所有的用户组。
在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。
用法：net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。
但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。
现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。
有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
net time这个命令可以查看远程主机当前的时间。
如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。
但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。
这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。
用法：net time \\IP。
六，at这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。
当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。
用法：at time command \\computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。
现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。
接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。
当提示**** logged in时，就说明登陆成功。
这里因为是匿名登陆，所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。
这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么利用就不多说了，大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。
这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八，telnet功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。
为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来**想干的一切了。
下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。
这里我使用的超级管理员权限登陆的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。
其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。
学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。