一，ping它是用来检查互联网是不是通畅或者互联网连接速度的命令。作为一个生活在互联网上的管理员或者黑客来讲，ping命令是第一个需要学会的DOS命令，它所借助的原理是如此的：互联网上的机器都有唯一确定的IP地址，大家给目的IP地址发送一个数据包，他们就要返回一个同样大小的数据包，依据返回的数据包大家可以确定目的主机的存在，可以初步判断目的主机的操作系统等。下面就来看看它的一些常见的操作。先看看帮助吧，在DOS窗口中键入：ping /? 回车，。所示的帮忙画面。在此，大家只学会一些基本的非常有用的参数就能了（下同）。-t 表示将不间断向目的IP发送数据包，直到大家强迫其停止。试想，假如你用100M的宽带接入，而目的IP是56K的小猫，那样要不了多长时间，目的IP就由于承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的达成了。-l 概念发送数据包的大小，默觉得32字节，大家借助它可以最大概念到65500字节。结合上面介绍的-t参数一块用，会有更好的成效哦。-n 概念向目的IP发送数据包的次数，默觉得3次。假如互联网速度比较慢，3次对大家来讲也浪费了不少时间，由于目前大家的目的只是判断目的IP是不是存在，那样就概念为一次吧。说明一下，假如-t 参数和 -n参数一块用，ping命令就以放在后面的参数为标准，譬如ping IP -t -n 3，虽然用了-t参数，但并非一直ping下去，而是只ping 3次。另外，ping命令不肯定非得ping IP，也可以直接ping主机域名，如此就能得到主机的IP。下面大家举例来讲明一下具体使用方法。这里time=2表示从发出数据包到同意到返回数据包所用的时间是2秒，从这里可以判断互联网连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统，之所以说初步判断是由于这个值是可以修改的。这里TTL=32表示操作系统可能是win98。（小常识：假如TTL=128，则表示目的主机可能是Win2000；假如TTL=250，则目的主机可能是Unix）至于借助ping命令可以迅速查找局域网问题，可以迅速搜索最快的QQ服务器，可以对其他人进行ping攻击这类就*大伙自己发挥了。二，nbtstat该命令用TCP/IP上的NetBIOS显示协议统计和目前TCP/IP连接，用这个命令你可以得到远程主机的NETBIOS信息，譬如用户名、所属的工作组、网卡的MAC地址等。在此大家就有必要知道几个基本的参数。-a 用这个参数，只须你了解了远程主机的机器名字，就能得到它的NETBIOS信息（下同）。-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你了解它的IP。-n 列出当地机器的NETBIOS信息。当得到了他们的IP或者机器名的时候，就能用nbtstat命令来进一步得到他们的信息了，这又增加了大家入侵的保险系数。三，netstat这是一个用来查询互联网状况的命令，操作方便功能强大。-a 查询当地机器的所有开放端口，可以有效发现和预防木马，可以了解机器所开的服务等信息，如图4。这里可以看出当地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。使用方法：netstat -a IP。-r 列出目前的路由信息，告诉大家当地机器的网关、子网掩码等信息。使用方法：netstat -r IP。四，tracert跟踪路由信息，用此命令可以查出数据从当地机器传输到目的主机所经过的所有渠道，这对大家知道互联网布局和结构非常有帮助。如图5。这里说明数据从当地机器传输到192.168.0.1的机器上，中间没经过任何中转，说明这两台机器是在同一段局域网内。使用方法：tracert IP。五，net这个命令是互联网命令中非常重要的一个，需要透彻学会它的每个子命令的使用方法，由于它的功能实在是太强大了，这简直就是Microsoft为大家提供的最好的入侵工具。第一让大家来看一看它都有那些子命令，键入net /?回车如图6。在这里，大家重点学会几个入侵常见的子命令。net view用此命令查询远程主机的所以共享资源。命令格式为net view /IP。net use把远程主机的某个共享资源影射为当地盘符，图形界面便捷用，呵呵。命令格式为net use x: /IPsharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为当地的Z盘。下面表示和192.168.0.7打造IPC$连接（net use /IPIPC$ password /user:name），打造了IPC$连接后，呵呵，就能上传文件了：copy nc.exe /192.168.0.7admin$，表示把当地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就能达成入侵了。net start用它来启动远程主机上的服务。当你和远程主机打造连接后，假如发现它的什么服务没启动，而你又想借助此服务如何解决？就用这个命令来启动吧。使用方法：net start servername，如图9，成功启动了telnet服务。net sTOP入侵后发现远程主机的某个服务碍手碍脚，如何解决？借助这个命令停掉就ok了，使用方法和net start同。net user查询和帐户有关的状况，包含新建帐户、删除帐户、查询特定帐户、激活帐户、帐户禁用等。这对大家入侵是非常有利的，非常重要的，它为大家克隆帐户提供了首要条件。键入不带参数的net user，可以查询所有用户，包含已经禁用的。下面分别解说。1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默觉得user组成员。2，net user abcd /del，将用户名为abcd的用户删除。3，net user abcd /active:no，将用户名为abcd的用户禁用。4，net user abcd /active:yes，激活用户名为abcd的用户。5，net user abcd，查询用户名为abcd的用户的状况net localgroup查询所有和用户组有关的信息和进行有关操作。键入不带参数的net localgroup即列出目前所有些用户组。在入侵过程中，大家一般借助它来把某个帐户提高为administrator组帐户，如此大家借助这个帐户就能控制整个远程主机了。使用方法：net localgroup groupname username /add。目前大家把刚刚新建的用户abcd加到administrator组里去了，这个时候abcd用户已经是超级管理员了，呵呵，你可以再用net user abcd来查询他的状况，和图10进行比较就能看出来。但如此太明显了，网管一看用户状况就能漏出破绽，所以这种办法只能应对新手网管，但大家还要了解。目前的方法都是借助其他工具和方法克隆一个让网管看不出来的超级管理员，这是后话。感兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深分析隆帐户》一文。net time这个命令可以查询远程主机目前的时间。假如你的目的只不过进入到远程主机里面，那样或许就用不到这个命令了。但简单的入侵成功了，难道只不过看看吗？大家需要进一步渗透。这就连远程主机目前的时间都需要了解，由于借助时间和其他方法（后面会讲到）可以达成某个命令和程序的定时启动，为大家进一步入侵打好基础。使用方法：net time /IP。六，at这个命令有哪些用途是安排在特定日期或时间实行某个特定的命令和程序（了解net time的要紧了吧？）。当大家了解了远程主机的目前时间，就能借助此命令让其在未来的某个时间（譬如2分钟后）实行某个程序和命令。使用方法：at time command /computer。表示在6点55分时，让名字为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。七，ftp大伙对这个命令应该比较熟知了吧？互联网上开放的ftp的主机不少，其中非常大一部分是匿名的，也就是说其他人都可以登陆上去。目前假如你扫到了一台开放ftp服务的主机（通常都是开了21端口的机器），假如你还不会用ftp的命令如何解决？下面就给出基本的ftp命令用法。第一在命令行键入ftp回车，出现ftp的提示符，这个时候可以键入help来查询帮助（任何DOS命令都可以用此办法查询其帮助)。大伙可能看到了，这么多命令该如何使用？其实也用不到那样多，学会几个基本的已经足够。第一是登陆过程，这就要用到open了，直接在ftp的提示符下输入open 主机IP ftp端口回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里由于是匿名登陆，所以用户显示为Anonymous。下面就要介绍具体命令怎么使用了。dir 跟DOS命令一样，用于查询服务器的文件，直接敲上dir回车，就能看到此ftp服务器上的文件。cd 进入某个文件夹。get 下载文件到当地机器。put 上传文件到远程服务器。这就要看远程ftp服务器是不是给了你可写的权限了，假如可以，呵呵，该如何 借助就不多说了，大伙就自由发挥去吧。delete 删除远程ftp服务器上的文件。这也需要保证你有可写的权限。bye 退出目前连接。quit 同上。八，telnet功能强大的远程登陆命令，几乎所有些入侵者都爱用它，屡试不爽。为何？它操作简单，好似用我们的机器一样，只须你熟知DOS命令，在成功以administrator身份连接了远程机器后，就能用它来干你想干的所有了。下面介绍一下用法，第一键入telnet回车，再键入help查询其帮助信息。然后在提示符下键入open IP回车，这个时候就出现了登陆窗口，叫你输入合法的用户名和密码，这里输入任何密码都是不显示的。当输入用户名和密码都正确后就成功打造了telnet连接，这个时候你就在远程主机上具备了和此用户一样的权限，借助DOS命令就能达成你想干的事情了。这里我用的超级管理员权限登陆的。到这里为止，互联网DOS命令的介绍就告一段落了，这里介绍的目的只不过给新手网管一个印象，让其了解熟知和学会互联网DOS命令的重要程度。其实和互联网有关的DOS命令还远不止这类，这里只不过抛砖引玉，期望能对广大新手网管有所帮助。学好DOS对当好网管有非常大的帮忙，特别的熟练学会了一些互联网的DOS命令。另外大伙应该了解，其他人要想进入系统，需要得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），就算你拿到帐户的只有一个非常小的权限，你也可以借助它来达到最后的目的。所以坚决消灭空口令，给我们的帐户加上一个强壮的密码，是最好的防御弱口令入侵的办法。最后，由衷的说一句，培养好的安全意识才是非常重要的。
