netbios(netbios作用)

首先，ping(项目经理最常用的命令)

它是一个用于检查网络是否通畅或网络连接速度的命令。它使用的原理如下:网络上的每台机器都有一个唯一的IP地址。当我们向目标IP地址发送一个数据包时，对方会返回一个同样大小的数据包。根据返回的数据包，我们可以确定目标主机的存在，并初步判断目标主机的操作系统。类型:ping/？在DOS窗口中。进入。将显示以下帮助屏幕:

-t表示数据包将持续发送到目标IP，直到我们强制它停止。

-l定义发送包的大小，默认为32字节。我们可以用它来定义最大值为65，500字节。它可以与上面介绍的-t参数一起用来验证网络的承载能力。

-n定义向目的IP发送数据包的次数，默认为4次。如果网速慢，4次也会浪费我们很多时间，因为现在我们的目的只是判断目标IP是否存在，所以定义为1次，如图:

ping命令不一定要ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。比如边肖pings百度，如图:

其实直接输入百度的IP就可以上网了，不需要通过DNS解析域名，访问百度会更快。

第二，nbtstat(检查远程计算机的MAC地址)

NBTSTAT命令可用于查询网络机器的NetBIOS信息和机器的MAC地址。此外，它还可以用于消除NetBIOS缓存和预加载LMHOSTS文件。该命令对于安全检查非常有用。命令行如下图所示:

(1)我想知道局域网中一台计算机的MAC和主机名。

Nbtstat -a 192.168.0.171，命令行如下:

还有其他一些功能，边肖就不一一尝试了。

三、netstat(查询流量中的一些陌生端口)

Netstat用于显示与IP、TCP、UDP和ICMP协议相关的统计数据，一般用于检查本机各端口的网络连接。如果你的计算机收到的数据报有时会导致错误数据或故障，不要感到惊讶。TCP/IP可以容忍这些类型的错误，并可以自动重新发送数据包。但是，如果错误的累积数量占接收到的IP数据报的相当大的百分比，或者其数量正在快速增加，那么您应该使用Netstat来找出为什么会出现这些情况。

(1)列出所有端口，如下图所示:

在DOS下输入命令行Netstat -a。

(2)列出所有TCP端口，如下图所示:

在DOS下输入命令行netstat -at。

(3)显示核心路线。

在DOS下输入命令行netstat -r。

四。特雷尔特(tracert)

Tracert(跟踪路由)是一个路由跟踪实用程序，用于确定IP数据报访问目的地的路径。此命令使用IP生存时间(TTL)字段和ICMP错误消息来确定网络中从一台主机到其它主机的路由。

(1)1)Tracert的工作原理

通过向目标发送具有不同IP生存时间(TTL)值的Internet控制消息协议(ICMP)响应数据包，Tracert diagnostics可以确定到目标的路由。在转发数据包之前，路径上的每台路由器都需要将数据包的TTL至少减1。在包装上

当TTL减小到0时，路由器应该向源系统发回消息“ICMP已超时”。

(2)跟踪从本地到目标IP的路由和其他IP地址。

在DOS下输入命令行www.baidu.com。

除了上面的跟踪目标IP功能，当然还有其他功能。大佬们可以自己试试，如下图。有提示:

动词 （verb的缩写）网

这个命令是最重要的网络命令之一，所以我们必须彻底掌握它的每个子命令的用法，因为它的功能非常强大，简直是微软提供的最好的入侵工具。首先，我们来看看它有哪些子命令，键入net/？进入，这里我们重点介绍入侵中常用的几个子命令。

(1)检查远程计算机上的所有共享资源。

在DOS下，输入命令行net view 192.168.31.169(我的本地计算机与我共享)

(2)共享资源被映射到本地计算机驱动器盘符(通常被黑客使用)

①在DOS界面中键入这样一条命令:netuse \ \ 192 . 168 . 70 . 129 \ IPC $ & # 34；123456"用户:& # 34；管理员& # 34；然后按enter键，如果显示命令，则另一台计算机连接成功。名字的意思是管理员用密码123456登录对方的目标IP电脑192.168.70.129。

②将对方c盘映射到我的电脑，显示X盘。

下一步就是把对方硬盘映射到本机。输入以下命令:

净使用x: \192.168.70.129\c$ .在这里，我把对方的c盘映射到我的电脑上，映射出来的盘叫做X盘。如果命令完成，则映射成功！

这时候你可以查一下我的电脑，看看有没有多余的X盘。没错，多了一个X盘。

(3)净启动

使用它来启动远程主机上的服务。在您与远程主机建立连接后，如果您发现它的某些服务没有启动，并且您想使用该服务，您应该怎么办？只需使用此命令启动它。用法:net start服务器名称，成功启动telnet服务。

(4)网停

入侵后发现远程主机的一个服务碍事怎么办？停止使用该命令是可以的。用法与net start相同。

(5)网络用户

查看帐户信息，包括创建新帐户、删除帐户、查看特定帐户、激活帐户、禁用帐户等。这对我们的入侵非常有利，最重要的是，为我们克隆账号提供了前提。键入不带参数的net user以查看所有用户，包括那些已被禁用的用户。下面单独解释一下。

①网络用户abcd 1234 /add，新建一个账号，用户名abcd，密码1234，默认为用户组成员。

②网络用户abcd /del，删除用户名为abcd的用户。

不及物动词掌握

该命令的功能是安排在特定日期或时间执行特定的命令和程序。当我们知道远程主机的当前时间时，我们可以使用这个命令使它在稍后的时间(比如2分钟后)执行某个程序和命令。用法:21:20 net start telnet是指在9: 20，名为hp的计算机将启动Telnet服务(这里，net start Telnet是启动Telnet服务的命令)。

七。文件传输协议（File Transfer Protocol的缩写）

大佬们应该很熟悉这个命令吧？网上有很多开放的ftp主机，很大一部分是匿名的，也就是说任何人都可以登录。现在，如果你用开放的ftp服务扫描一台主机(通常是有21个端口的机器)，如果你还不能使用ftp命令怎么办？下面是如何使用基本的ftp命令。

首先，在命令行上键入ftp enter，ftp提示符出现。这时，你可以键入& # 34；救命& # 34；查看帮助(任何DOS命令都可以使用此方法查看其帮助)。我可能见过。我应该如何使用这么多命令？实际上，并不需要那么多。掌握几个基础就够了。首先是登录过程，需要打开。在ftp提示符下直接输入& # 34；打开主机IP ftp端口& # 34；回车，通用端口默认为21，可以不填。然后输入合法的用户名和密码登录。这里以匿名ftp为例。用户名和密码是ftp，不显示密码。当提示****登录时，登录成功。因为这是匿名登录，所以用户显示为匿名。

接下来，我们将介绍具体命令的用法。

①dir和DOS命令一样，用来查看服务器的文件。通过键入dir并直接按enter键，可以看到这个ftp服务器上的文件。

②光盘进入文件夹。

③将文件下载到本地机器。

④将文件上传到远程服务器。这取决于远程ftp服务器是否授予您写权限。

⑤删除删除远程ftp服务器上的文件。这还必须确保您拥有写权限。

⑥退出

八、telnet

强大的远程登录命令，几乎所有入侵者都喜欢用，而且屡试不爽。为什么？操作简单，就像用自己的机器一样。只要熟悉DOS命令，以管理员身份成功连接远程机器后，就可以用它做任何事情。

九。空袭预防措施

ARP是一个重要的TCP/IP协议，用于确定IP地址对应的网卡物理地址。使用arp命令，我们可以查看本地计算机或另一台计算机的ARP缓存中的当前内容。此外，使用arp命令，还可以手动输入网卡的静态物理/IP地址对。我们可以使用这种方法为普通主机如默认网关和本地服务器这样做，这有助于减少网络上的信息量。

(1)arp -a用于查看缓存中的所有项目。

X.途径

大多数主机通常位于只有一台路由器连接的网段上。因为只有一个路由器，所以不存在使用哪个路由器向远程计算机发布数据报的问题。该路由器的IP地址可用作该网段上所有计算机的默认网关。

(1)路线打印

(2)路线添加

使用此命令，您可以向路由表添加路由条目。例如，如果您要将目的网络设置为192.169.229.0，您必须首先通过IP为192.168.136.1、子网掩码为255.255.255.0的本地网络上的路由器，然后我们应该输入以下命令:

路由-p添加192.169.229.0掩码255.255.255.0 192.168.136.1

(3)路由删除

使用此命令从路由表中删除路由。示例:路由删除192.169.229.0

XI。常用工具介绍

(1)局域网mac地址扫描器，如下图所示

(2)多IP ping工具

(3)无线信号测试软件

(4)xshell远程链接工具