系統(tǒng)之家 - 系統(tǒng)光盤(pán)下載網(wǎng)站！

當(dāng)前位置：系統(tǒng)之家 > 系統(tǒng)教程 > 防黑必學(xué)cmd命令集合

防黑必學(xué)cmd命令集合

時(shí)間：2011-05-14 09:40:45 作者：不后悔 來(lái)源：系統(tǒng)之家 1. 掃描二維碼隨時(shí)看資訊 2. 請(qǐng)使用手機(jī)瀏覽器訪問(wèn)： https://m.xitongzhijia.net/xtjc/20110514/70.html 手機(jī)查看 評(píng)論

　　盡管cmd命令可以做到很多dos環(huán)境下可運(yùn)行的功能，但如能活學(xué)活用它也不失為一柄防范黑客入侵的利器，畢竟黑客想要侵入用戶的個(gè)人計(jì)算機(jī)也要先了解各種常用的cmd命令！為了讓小伙伴們都擁有更安全的網(wǎng)絡(luò)環(huán)境，小編匯總了防黑必學(xué)的cmd命令，感興趣的朋友不妨了解一下吧。

防黑必學(xué)cmd命令集合

　　自帶的關(guān)于網(wǎng)絡(luò)的命令行工具很多，比如大家熟悉的ping、tracert、ipconfig、telnet、ftp、tftp、netstat，還有不太熟悉的nbtstat、pathping、nslookup、finger、route、netsh......

　　這些命令又可分成三類：網(wǎng)絡(luò)檢測(cè)（如ping）、網(wǎng)絡(luò)連接（如telnet）和網(wǎng)絡(luò)配置（如netsh）。前面兩種相對(duì)簡(jiǎn)單，本文只介紹兩個(gè)網(wǎng)絡(luò)配置工具。

　　一、Windows腳本

　　很多事用腳本來(lái)做是很簡(jiǎn)潔的，幾個(gè)常用腳本的echo版：

　　1、顯示系統(tǒng)版本　　

  1. 01@echo for each ps in getobject _ >ps.vbs
  2. 02@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>ps.vbs
  3. 03@echo wscript.echo ps.caption^&""^&ps.version:next >>ps.vbs
  4. 04cscript //nologo ps.vbs & del ps.vbs
復(fù)制代碼
@echo for each ps in getobject _ >ps.vbs @echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>ps.vbs @echo wscript.echo ps.caption^&""^&ps.version:next >>ps.vbs cscript //nologo ps.vbs & del ps.vbs

　　2、列舉進(jìn)程

  1. 01@echo for each ps in getobject _ >ps.vbs
  2. 02@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>ps.vbs
  3. 03@echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs
  4. 04cscript //nologo ps.vbs & del ps.vbs
復(fù)制代碼
@echo for each ps in getobject _ >ps.vbs @echo ("winmgmts://./root/cimv2:win32_process").instances_ >>ps.vbs @echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs cscript //nologo ps.vbs & del ps.vbs

　　3、終止進(jìn)程

  1. 01@echo for each ps in getobject _ >pk.vbs
  2. 02@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>pk.vbs
  3. 03@echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs
復(fù)制代碼
@echo for each ps in getobject _ >pk.vbs @echo ("winmgmts://./root/cimv2:win32_process").instances_ >>pk.vbs @echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs

　�。�1）要終止止PID為123的進(jìn)程，使用如下語(yǔ)法：

  1. 01cscript pk.vbs 123
復(fù)制代碼
cscript pk.vbs 123

　�。�2）如果顯示一個(gè)0，表示終止成功。

　　然后：

  1. 01del pk.vbs
復(fù)制代碼
del pk.vbs

　　4、重啟系統(tǒng)

  1. 01@echo for each os in getobject _ >rb.vbs
  2. 02@echo ("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_ >>rb.vbs
  3. 03@echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs
復(fù)制代碼
@echo for each os in getobject _ >rb.vbs @echo ("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_ >>rb.vbs @echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs

　　5、列舉自啟動(dòng)的服務(wù)

  1. 01@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
  2. 02@echo if sc.startmode="Auto" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
  3. 03@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
復(fù)制代碼
@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs @echo if sc.startmode="Auto" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs @echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

　　6、列舉正在運(yùn)行的服務(wù)

  1. 01@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
  2. 02@echo if sc.state="Running" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
  3. 03@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
復(fù)制代碼
@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs @echo if sc.state="Running" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs @echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

　　7、顯示系統(tǒng)最后一次啟動(dòng)的時(shí)間

  1. 01@echo for each os in getobject _ >bt.vbs
  2. 02@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>bt.vbs
  3. 03@echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs
復(fù)制代碼
@echo for each os in getobject _ >bt.vbs @echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>bt.vbs @echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs

　　二、netsh

　　在遠(yuǎn)程shell中使用netsh首先要解決一個(gè)交互方式的問(wèn)題。前面說(shuō)過(guò)，很多shell不能再次重定向輸出輸出，所以不能在這種環(huán)境下交互地使用ftp等命令行工具。解決的辦法是，一般交互式的工具 都允許使用腳本（或者叫應(yīng)答文件）。比如ftp -s:filename。netsh也是這樣：netsh -f filename。

　　netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服務(wù)器，TCP/IP協(xié)議，IPX協(xié)議，路由等。我們不是管理員，一般沒(méi)必要了解這么多，只需用netsh來(lái)了解目標(biāo)主機(jī)的網(wǎng)絡(luò)配置信息。

　　1、TCP/IP配置

  1. 01echo interface ip >s
  2. 02echo show config >>s
  3. 03netsh -f s
  4. 04del s
復(fù)制代碼
echo interface ip >s echo show config >>s netsh -f s del s

　　由此你可以了解該主機(jī)有多個(gè)網(wǎng)卡和IP，是否是動(dòng)態(tài)分配IP（DHCP），內(nèi)網(wǎng)IP是多少（如果有的話）。

　　電腦知識(shí)

　　這個(gè)命令和ipconfig /all差不多。

　　注意，以下命令需要目標(biāo)主機(jī)啟動(dòng)remoteaccess服務(wù)。如果它被禁用，請(qǐng)先通過(guò)導(dǎo)入注冊(cè)表解禁，然后

  1. 01net start remoteaccess
復(fù)制代碼
net start remoteaccess

　　2、ARP

  1. 01echo interface ip >s
  2. 02echo show ipnet >>s
  3. 03netsh -f s
  4. 04del s
復(fù)制代碼
echo interface ip >s echo show ipnet >>s netsh -f s del s

　　這個(gè)比arp -a命令多一點(diǎn)信息。

　　3、TCP/UDP連接

  1. 01echo interface ip >s
  2. 02echo show tcpconn >>s
  3. 03echo show udpconn >>s
  4. 04netsh -f s
  5. 05del s
復(fù)制代碼
echo interface ip >s echo show tcpconn >>s echo show udpconn >>s netsh -f s del s

　　這組命令和netstat -an一樣。

　　4、網(wǎng)卡信息

　　如果netsh命令都有其他命令可代替，那它還有什么存在的必要呢？下面這個(gè)就找不到代替的了。

  1. 01echo interface ip >s
  2. 02echo show interface >>s
  3. 03netsh -f s
  4. 04del s
復(fù)制代碼
echo interface ip >s echo show interface >>s netsh -f s del s

　　netsh的其他功能，比如修改IP，一般沒(méi)有必要使用（萬(wàn)一改了IP后連不上，就“叫天不應(yīng)叫地不靈”了），所以全部略過(guò)。

　　三、IPSec

　　首先需要指出的是，IPSec和TCP/IP篩選是不同的東西，大家不要混淆了。TCP/IP篩選的功能十分有限，遠(yuǎn)不如IPSec靈活和強(qiáng)大。下面就說(shuō)說(shuō)如何在命令行下控制IPSec。

　　XP系統(tǒng)用ipseccmd，2000下用ipsecpol。遺憾的是，它們都不是系統(tǒng)自帶的。ipseccmd在xp系統(tǒng)安裝盤(pán)的SUPPORT\TOOLS\SUPPORT.CAB中，ipsecpol在2000 Resource Kit里。而且，要使用ipsecpol 還必須帶上另外兩個(gè)文件：ipsecutil.dll和text2pol.dll。三個(gè)文件一共119KB。

　　IPSec可以通過(guò)組策略來(lái)控制，但我找遍MSDN，也沒(méi)有找到相應(yīng)的安全模板的語(yǔ)法。已經(jīng)配置好的IPSec策略也不能被導(dǎo)出為模板。所以，組策略這條路走不通。IPSec的設(shè)置保存在注冊(cè)表中 （HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy/Local），理論上可以通過(guò)修改注冊(cè)表來(lái)配置IPSec。但很多信息以二進(jìn)制形式存放，讀取和修改都很困難。相比之下， 上傳命令行工具更方便。

　　關(guān)于ipsecpol和ipseccmd的資料，網(wǎng)上可以找到很多，因此本文就不細(xì)說(shuō)了，只是列舉一些實(shí)用的例子。

　　在設(shè)置IPSec策略方面，ipseccmd命令的語(yǔ)法和ipsecpol幾乎完全一樣，所以只以ipsecpol為例：

　　1、防御rpc-dcom攻擊

  1. 01ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x
復(fù)制代碼
ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x

　　這條命令關(guān)閉了本地主機(jī)的TCP135，139，445和udp135，137，138，445端口。

　　具體含義如下：

　　-p myfirewall 指定策略名為myfirewall

　　-r rpc-dcom 指定規(guī)則名為rpc-dcom

　　-f ...... 建立7個(gè)篩選器。*表示任何地址（源）；0表示本機(jī)地址（目標(biāo)）；+表示鏡像（雙向）篩選。詳細(xì)語(yǔ)法見(jiàn)ipsecpol -？

　　-n BLOCK 指定篩選操作是“阻塞”。注意，BLOCK必須是大寫(xiě)。

　　-w reg 將配置寫(xiě)入注冊(cè)表，重啟后仍有效。

　　-x 立刻激活該策略。

　　2、防止被ping

  1. 01ipsecpol -p myfirewall -r antiping -f *+0：：icmp -n BLOCK -w reg -x
復(fù)制代碼
ipsecpol -p myfirewall -r antiping -f *+0：：icmp -n BLOCK -w reg -x

　　如果名為myfirewall的策略已存在，則antiping規(guī)則將添加至其中。

　　注意，該規(guī)則同時(shí)也阻止了該主機(jī)ping別人。

　　3、對(duì)后門進(jìn)行IP限制

　　假設(shè)你在某主機(jī)上安裝了DameWare Mini Remote Control。為了保護(hù)它不被別人暴破密碼或溢出，應(yīng)該限制對(duì)其服務(wù)端口6129的訪問(wèn)。

  1. 01ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
  2. 02ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x
復(fù)制代碼
ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x

　　這樣就只有123.45.67.89可以訪問(wèn)該主機(jī)的6129端口了。

　　如果你是動(dòng)態(tài)IP，應(yīng)該根據(jù)IP分配的范圍設(shè)置規(guī)則。比如：

  1. 01ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
  2. 02ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x
復(fù)制代碼
ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x

　　這樣就允許123.45.67.1至123.45.67.254的IP訪問(wèn)6129端口。

　　在寫(xiě)規(guī)則的時(shí)候，應(yīng)該特別小心，不要把自己也阻塞了。如果你不確定某個(gè)規(guī)則的效果是否和預(yù)想的一樣，可以先用計(jì)劃任務(wù)“留下后路”。例如：

  1. 01c:\>net start schedule
復(fù)制代碼
c:\>net start schedule

　　Task Scheduler 服務(wù)正在啟動(dòng) 。。

　　Task Scheduler 服務(wù)已經(jīng)啟動(dòng)成功。

  1. 01c:\>time /t
  2. 0212:34
  3. 03c:\>at 12:39 ipsecpol -p myfw -y -w reg
復(fù)制代碼
c:\>time /t 12:34 c:\>at 12:39 ipsecpol -p myfw -y -w reg

　　新加了一項(xiàng)作業(yè)，其作業(yè) ID = 1

　　然后，你有5分鐘時(shí)間設(shè)置一個(gè)myfw策略并測(cè)試它。5分鐘后計(jì)劃任務(wù)將停止該策略。

　　如果測(cè)試結(jié)果不理想，就刪除該策略。

  1. 01c:\>ipsecpol -p myfw -o -w reg
復(fù)制代碼
c:\>ipsecpol -p myfw -o -w reg

　　注意，刪除策略前必須先確保它已停止。不停止它的話，即使刪除也會(huì)在一段時(shí)間內(nèi)繼續(xù)生效。持續(xù)時(shí)間取決于策略的刷新時(shí)間，默認(rèn)是180分鐘。

　　如果測(cè)試通過(guò)，那么就啟用它。

  1. 01c:\>ipsecpol -p myfw -x -w reg
復(fù)制代碼
c:\>ipsecpol -p myfw -x -w reg

　　最后，我們簡(jiǎn)單說(shuō)一下查看IPSec策略的辦法：

　　對(duì)于XP很簡(jiǎn)單，一條命令搞定--ipseccmd show filters

　　而ipsecpol沒(méi)有查詢的功能。需要再用一個(gè)命令行工具netdiag。它位于2000系統(tǒng)安裝盤(pán)的SUPPORT/TOOLS/SUPPORT.CAB中。（已經(jīng)上傳了三個(gè)文件，也就不在乎多一個(gè)了。^_^）

　　netdiag需要RemoteRegistry服務(wù)的支持。所以先啟動(dòng)該服務(wù)：

  1. 01net start remoteregistry
復(fù)制代碼
net start remoteregistry

　　不啟動(dòng)RemoteRegistry就會(huì)得到一個(gè)錯(cuò)誤：

  1. 01[FATAL] Failed to get system information of this machine.
復(fù)制代碼
[FATAL] Failed to get system information of this machine.

　　netdiag這個(gè)工具功能十分強(qiáng)大，與網(wǎng)絡(luò)有關(guān)的信息都可以獲取！不過(guò)，輸出的信息有時(shí)過(guò)于詳細(xì)，超過(guò)命令行控制臺(tái)cmd.exe的輸出緩存，而不是每個(gè)遠(yuǎn)程cmd shell都可以用more命令來(lái)分頁(yè)的。

　　查看ipsec策略的命令是：

  1. 01netdiag /debug /test:ipsec
復(fù)制代碼
netdiag /debug /test:ipsec

　　然后是一長(zhǎng)串輸出信息，IPSec策略位于最后。

　　五、軟件安裝

　　一個(gè)軟件/工具的安裝過(guò)程，一般來(lái)說(shuō)只是做兩件事：拷貝文件到特定目錄和修改注冊(cè)表。只要搞清楚具體的內(nèi)容，那么就可以自己在命令行下實(shí)現(xiàn)了。（不考慮安裝后需要注冊(cè)激活等情況）

　　WinPcap是個(gè)很常用的工具，但必須在窗口界面下安裝。在網(wǎng)上也可以找到不用GUI的版本（但還是有版權(quán)頁(yè)），其實(shí)我們完全可以自己做一個(gè)。

　　以WinPcap 3.0a 為例。通過(guò)比較安裝前后的文件系統(tǒng)和注冊(cè)表快照，很容易了解整個(gè)安裝過(guò)程。

　　除去反安裝的部分，關(guān)鍵的文件有三個(gè)：wpcap.dll，packet.dll和npf.sys。前面兩個(gè)文件位于system32目錄下，第三個(gè)在system32/drivers下。而注冊(cè)表的變化是增加了一個(gè)系統(tǒng)服務(wù)NPF。注意， 是系統(tǒng)服務(wù)（即驅(qū)動(dòng)）不是Win32服務(wù)。

　　作為系統(tǒng)服務(wù)，不但要在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下增加主鍵，在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/Root下也增加主鍵。而后者默認(rèn)只有SYSTEM身份才可以修改。幸運(yùn)的是，并不需要手動(dòng)添加它，winpcap被調(diào)用時(shí)會(huì)自動(dòng)搞定。甚至完全不用手動(dòng)修改注冊(cè)表，所有的事winpcap都會(huì)自己完成，只需要將三個(gè)文件復(fù)制到合適的位置就行了。

　　1、作為范例，還是演示一下如何修改注冊(cè)表：利用前面說(shuō)過(guò)的inf文件來(lái)實(shí)現(xiàn)。

  1. 01[Version]
  2. 02Signature="$WINDOWS NT$"
  3. 03[DefaultInstall.Services]
  4. 04AddService=NPF,,winpcap_svr
  5. 05[winpcap_svr]
  6. 06DisplayName=Netgroup Packet Filter
  7. 07ServiceType=0x1
  8. 08StartType=3
  9. 09ErrorControl=1
  10. 10ServiceBinary=%12%/npf.sys
復(fù)制代碼
[Version] Signature="$WINDOWS NT$" [DefaultInstall.Services] AddService=NPF,,winpcap_svr [winpcap_svr] DisplayName=Netgroup Packet Filter ServiceType=0x1 StartType=3 ErrorControl=1 ServiceBinary=%12%/npf.sys

　　2、將上面這些內(nèi)容保存為_(kāi)wpcap_.inf文件。

　　再寫(xiě)一個(gè)批處理_wpcap_.bat：

  1. 01rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %CD%/_wpcap_.inf
  2. 02del _wpcap_.inf
  3. 03if /i %CD%==%SYSTEMROOT%/system32 goto COPYDRV
  4. 04copy packet.dll %SYSTEMROOT%/system32/
  5. 05copy wpcap.dll %SYSTEMROOT%/system32/
  6. 06del packet.dll
  7. 07del wpcap.dll
  8. 08:COPYDRV
  9. 09if /i %CD%==%SYSTEMROOT%/system32/drivers goto END
  10. 10copy npf.sys %SYSTEMROOT%/system32/drivers/
  11. 11del npf.sys
  12. 12:END
  13. 13del %0
復(fù)制代碼
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %CD%/_wpcap_.inf del _wpcap_.inf if /i %CD%==%SYSTEMROOT%/system32 goto COPYDRV copy packet.dll %SYSTEMROOT%/system32/ copy wpcap.dll %SYSTEMROOT%/system32/ del packet.dll del wpcap.dll :COPYDRV if /i %CD%==%SYSTEMROOT%/system32/drivers goto END copy npf.sys %SYSTEMROOT%/system32/drivers/ del npf.sys :END del %0

　　然后用winrar將所有文件（5個(gè)）打包為自解壓的exe，并將『高級(jí)自解壓選項(xiàng)』->『解壓后運(yùn)行』設(shè)置為_(kāi)wpcap_.bat，命令行的winpcap安裝包就制作完成了。

　�。ㄗ⒁猓号幚碜詈笠恍袥](méi)有回車符，否則會(huì)因?yàn)檎谶\(yùn)行而無(wú)法刪除自己�。�

　　所有的軟件安裝，基本上可以套用這個(gè)思路。但也有例外的，那就是系統(tǒng)補(bǔ)丁的安裝。

　　由于系統(tǒng)補(bǔ)丁有可能要替換正在被執(zhí)行或訪問(wèn)的文件，所以用copy命令是不行的。

　　幸好，Windows補(bǔ)丁包支持命令行安裝。

　　比如：

  1. 01KB824146.exe -n -z -q
復(fù)制代碼
KB824146.exe -n -z -q

　　-n 不保留備份

　　-z 不重起

　　-q 安靜模式

　　如果有一堆補(bǔ)丁要打，那么用RAR打包成自解壓文件，外加一個(gè)批處理。

  1. 01for %%f in (KB??????.exe) do %%f -n -z -q
  2. 02for %%f in (KB??????.exe) do del %%f
  3. 03del %0
復(fù)制代碼
for %%f in (KB??????.exe) do %%f -n -z -q for %%f in (KB??????.exe) do del %%f del %0

　　以上就是由小編分享的關(guān)于防黑必學(xué)的cmd命令集合，希望對(duì)那些目前正面對(duì)網(wǎng)絡(luò)安全威脅的朋友有所幫助！如果還有更多關(guān)于cmd命令的問(wèn)題，可以多多關(guān)注我們的后續(xù)更新。

標(biāo)簽 CMD命令

發(fā)表評(píng)論

共0條

沒(méi)有更多評(píng)論了

評(píng)論就這些咯，讓大家也知道你的獨(dú)特見(jiàn)解

立即評(píng)論

以上留言僅代表用戶個(gè)人觀點(diǎn)，不代表系統(tǒng)之家立場(chǎng)

其他版本軟件

    熱門教程

    • 年
    • 月
    • 周

    人氣教程排行

    XP系統(tǒng)推薦

    官方交流群 軟件收錄