后门程序、信息炸弹、拒绝服务(分布式DOS攻击)、密码破解、系统漏洞、木马与病毒、SQL注入攻击。
win+R 调出 “运行” 输入 cmd
用法:ping [-t][-a][-n count][-l size]
参数:-t 不间断发送 -a 将地址解析成主机名 -n count 定义向目标发送次数 -l size 定义数据大小
用法:nbtstat [-a RemoteName] [-A IP address] [-n]
参数:-a 通过远程主机名获取NETBIOS信息 -A 通过IP获取NETBIOS信息 -n 列出本地机器NETBIOS信息
用法:netstat [-a][-b][-e][-f][-n][-o][-p proto][-r][-s][-t][interval]
参数:-a:查看本地所有端口 -r:列出路由信息 -b:显示在创建每个连接或侦听端口时涉及的可执行程序 -t:显示当前连接卸载状态
-f:显示外部地址的完全限定域名(FQDN) -n:以数字形式显示地址和端口号 -o:显示拥有的与每个连接关系的进程ID
-p proto:显示proto指定的协议的连接,proto可以是下列任何一个IP、IPV6、ICMPV6、TCP、TCPV6、UDP或UDPV6
用法:tracert [-d][-h maximum_hops][-j host-list][-w timeout][-R][-s srcaddr][-4][-6] target_name
参数:-d:不将地址解析成主机名 -h maximum-hops: 搜索目标的最大跃点数 -j host-list:与主机列表 -w timeout :等待每一个回复的超时时间 -R:跟踪往返行程路径(仅适合用于IPV6) -S srcaddr:要使用的源地址(仅适合用于IPV6) -4:强制使用IPV4 -6:强制使用IPV6
用于查看当前计算机的TCP/IP配置的预设值
可以进行IP地址和MAC地址的欺骗,网络管理员通过此命令可以修改ARP缓存表
用于安排在特定日期或时间执行某个特定的命令和程序
用来监测网络中的DNS服务器是否能正确实现域名解析。黑客可以通过此命令探测一个大型网站究竟绑定了多少IP地址
可以管理网络、服务、用户、登录等本地或远程信息
net view:查看局域网中所有共享资源,格式为net view \\IP
net use:用于建立与断开计算机与共享资源的连接,格式为net use 本地盘符\\IP\共享名
net user:查看和账号有关的情况
net time :查看远程主机当前时间
net share :用于管理共享资源
net localgroup:查看所有和用户有关的信息,并且进行相关操作
net start/stop:用于启动远程主机上的服务
网络上开放的ftp的主机很多,其中大部分是匿名的,也就是说任何人都可以登录
功能强大的远程登录命令