DOS命令文章目录DOS命令1、DOS概述2、基本命令1、ping2、nbtstat3、netstat4、net5、at6、ftp7、telnet
一. DOS概述
DOS(diskoperatingsystem )命令是指dos操作系统的命令，主要为面向磁盘的操作命令，包括目录操作类命令、磁盘操作类命令、文件
大家常用的操作系统有windows10、windows 7等，是图形界面。 有这些系统之前的人们使用的操作系统是DOS系统。
二、基本指令1、ping Ping指令是TCP/IP协议专用的探测工具，非常方便测试网络连接情况和数据包收发情况，这是TCP/IP协议中最有用的指令之一。 向另一个系统发送一系列数据包，系统本身返回响应。 此实用程序有助于搜索远程主机。 结果显示主机是否可到达，以及宿主机发送回复包需要多长时间。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止请想想。 如果你使用的是100米宽带接入，而目标IP是56K小猫，那么很快目标IP就会因为承受不了这么多数据而脱机。 啊，一次攻击就这么容易实现。
*-L定义发送数据包的大小，默认值为32字节。 **利用此功能最多可定义65500字节。 与上述-t参数结合使用，可以获得更好的效果。
-*n定义向目标IP发送数据包的次数，默认值为3次。 *网速慢的话，三次对我们来说都是浪费时间。 我们的目的只是为了判断目标IP是否存在，所以定义为1次吧。
说明一下，如果将-t参数和-n参数一起使用，ping命令将相对于后面的参数。 例如，“ping IP -t -n 3”使用-t参数，但只ping三次，而不是一直ping。 ping命令不一定需要ping IP，而是可以通过直接ping主机域名获得主机的IP。
2、nbtstat此命令使用TCP/IP上的NetBIOS显示协议统计信息和当前TCP/IP连接。 使用此命令可以获取远程主机的NetBIOS信息，包括用户名、所属工作组和网卡的MAC地址。 这里需要了解一些基本参数。
3358www.Sina.com/使用此参数可以在知道远程主机的计算机名称的情况下获得-a。
它的NETBIOS信息这个参数也可以得到-A。
远程主机的NETBIOS信息，但需要你知道它的IP清单-n
获得对方的IP或设备名称时，可以使用nbtstat命令进一步获得对方的信息。 这又会提高入侵的保险系数。
3、netstat这是本地机器的NETBIOS信息的命令，操作简单有力。
查看网络状态可以有效发现和预防木马，了解机器运行的服务等信息。 图4。
在此，可知本地机器的开放有FTP服务、Telnet服务、邮件服务、WEB服务等。 用法： netstat -a IP。
-a 查看本机的所有开放端口提供本地计算机网关、子网掩码等信息。 用法： netstat -r IP。
4、网络命令是网络命令中最重要的一条，必须彻底掌握每一条子命令的用法。 它的功能很强大，所以这里重点掌握几个常用的子命令。
-r 列出当前的路由信息命令的格式为net view IP。
net view，使用此命令查看远程主机的所有共享资源命令的格式为net use x: IPsharename。 上面的显示是将192.168.0.5IP中名为共享magic的目录投影到本地z磁盘上的结果。 以下是与192.168.0.7的IPC$连接(netusekatexparseerror 3360 undefinedcontrolsequence 3360 (ipcat position 7: ((IP ) IPC ) )
建立IPC$连接后，呵呵，可以上传文件。 复制NC.exekatexparseerror 3360 undefinedcontrolsequence 3360adminatposition 163360 '192.
*网络明星
，使用它来启动远程主机上的服务。**健康的柚子和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。 net stop入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况
net localgroup 查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time IP。
5、at 这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
6、ftp 首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助）。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入“open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。 接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本机。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
7、telnet 功能强大的远程登录命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。