信息安全高手最常用的8個(gè)cmd命令
隨著互聯(lián)網(wǎng)與人們的日常生產(chǎn)生活之間的聯(lián)系越來(lái)越緊密,互聯(lián)網(wǎng)安全問(wèn)題也日益受到人們的關(guān)注,信息安全方面的供方將成為互聯(lián)網(wǎng)的一大主題。為此,中培將于2017年全新推出《黑客攻防與網(wǎng)絡(luò)信息安全技術(shù)》培訓(xùn)課程。該課程培訓(xùn)專家高老師在這里介紹了八個(gè)最常用的cmd命令:
1、nbtstat
該命令使用TCP/IP上deNetBIOS顯示協(xié)議統(tǒng)計(jì)和當(dāng)前TCP/IP連接,使用這個(gè)命令你可以得到遠(yuǎn)程主機(jī)deNETBIOS信息,比如用戶名、所屬de工作組、網(wǎng)卡deMAC地址等。
2、ping
它是用來(lái)檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度de命令。作為一個(gè)生活在網(wǎng)絡(luò)上de管理員或者黑客來(lái)說(shuō),ping命令是第一個(gè)必須掌握deDOS命令,它所利用de原理是這樣de:網(wǎng)絡(luò)上de機(jī)器都有唯一確定deIP地址,我們給目標(biāo)IP地址發(fā)送一個(gè)數(shù)據(jù)包,對(duì)方就要返回一個(gè)同樣大小de數(shù)據(jù)包,根據(jù)返回de數(shù)據(jù)包我們可以確定目標(biāo)主機(jī)de存在,可以初步判斷目標(biāo)主機(jī)de操作系統(tǒng)等。
3、netstat
這是一個(gè)用來(lái)查看網(wǎng)絡(luò)狀態(tài)de命令,操作簡(jiǎn)便功能強(qiáng)大。
-a查看本地機(jī)器de所有開(kāi)放端口,可以有效發(fā)現(xiàn)和預(yù)防木馬,可以知道機(jī)器所開(kāi)de服務(wù)等信息。
這里可以看出本地機(jī)器開(kāi)放有FTP服務(wù)、Telnet服務(wù)、郵件服務(wù)、WEB服務(wù)等。用法:netstat-aIP。
-r列出當(dāng)前de路由信息,告訴我們本地機(jī)器de網(wǎng)關(guān)、子網(wǎng)掩碼等信息。用法:netstat-rIP。
4、tracert
跟蹤路由信息,使用此命令可以查出數(shù)據(jù)從本地機(jī)器傳輸?shù)侥繕?biāo)主機(jī)所經(jīng)過(guò)de所有途徑,這對(duì)我們了解網(wǎng)絡(luò)布局和結(jié)構(gòu)很有幫助。
5、net
這個(gè)命令是網(wǎng)絡(luò)命令中最重要de一個(gè),必須透徹掌握它de每一個(gè)子命令de用法,因?yàn)樗黡e功能實(shí)在是太強(qiáng)大了,這簡(jiǎn)直就是微軟為我們提供de最好de入侵工具。首先讓我們來(lái)看一看它都有那些子命令,鍵入net/?回車。
6、at
這個(gè)命令de作用是安排在特定日期或時(shí)間執(zhí)行某個(gè)特定de命令和程序知道nettimede重要了吧?)。當(dāng)我們知道了遠(yuǎn)程主機(jī)de當(dāng)前時(shí)間,就可以利用此命令讓其在以后de某個(gè)時(shí)間比如分鐘后執(zhí)行某個(gè)程序和命令。
7、telnet
功能強(qiáng)大de遠(yuǎn)程登陸命令,幾乎所有de入侵者都喜歡用它,屢試不爽。為什么它操作簡(jiǎn)單,如同使用自己de機(jī)器一樣,只要你熟悉DOS命令,在成功以administrator身份連接了遠(yuǎn)程機(jī)器后,就可以用它來(lái)干你想干的一切了。
8、ftp
大家對(duì)這個(gè)命令應(yīng)該比較熟悉了吧網(wǎng)絡(luò)上開(kāi)放deftpde主機(jī)很多,其中很大一部分是匿名de,也就是說(shuō)任何人都可以登陸上去。