防黑必學cmd命令集合

 　　Windows腳本很多事用腳本來做是很簡潔的。下面給出幾個常用腳本的echo版。

　　1，顯示系統版本

　　@echo for each ps in getobject _ >ps.vbs

　　@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>ps.vbs

　　@echo wscript.echo ps.caption^&" "^&ps.version:next >>ps.vbs

　　cscript //nologo ps.vbs & del ps.vbs

　　2，列舉進程

　　@echo for each ps in getobject _ >ps.vbs

　　@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>ps.vbs

　　@echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs

　　cscript //nologo ps.vbs & del ps.vbs

　　3，終止進程

　　@echo for each ps in getobject _ >pk.vbs

　　@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>pk.vbs

　　@echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs

　　要終止PID為123的進程，使用如下語法：

　　cscript pk.vbs 123

　　如果顯示一個0，表示終止成功。

　　然後：

　　del pk.vbs

　　4，重啟系統

　　@echo for each os in getobject _ >rb.vbs

　　@echo ("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_ >>rb.vbs

　　@echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs

　　5，列舉自啟動的服務

　　@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs

　　@echo if sc.startmode="Auto" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs

　　@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

　　6，列舉正在運行的服務

　　@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs

　　@echo if sc.state="Running" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs

　　@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

　　7，顯示系統最後一次啟動的時間

　　@echo for each os in getobject _ >bt.vbs

　　@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>bt.vbs

　　@echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs

　　netsh

　　在遠程shell中使用netsh首先要解決一個交互方式的問題。前面說過，很多shell不能再次重定向輸出輸出，所以不能在這種環境下交互地使用ftp等命令行工具。解決的辦法是，一般交互式的工具 都允許使用腳本(或者叫應答文件)。比如ftp -s:filename。netsh也是這樣：netsh -f filename。

　　netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服務器，TCP/IP協議，IPX協議，路由等。我們不是管理員，一般沒必要了解這麼多，只需用netsh來了解目標主機的網絡配置信息。

　　1，TCP/IP配置

　　echo interface ip >s

　　echo show config >>s

　　netsh -f s

　　del s

　　由此你可以了解該主機有多個網卡和IP，是否是動態分配IP(DHCP)，內網IP是多少(如果有的話)。

　　電腦知識

　　這個命令和ipconfig /all差不多。

　　注意，以下命令需要目標主機啟動remoteaccess服務。如果它被禁用，請先通過導入注冊表解禁，然後

　　net start remoteaccess

　　2，ARP

　　echo interface ip >s

　　echo show ipnet >>s

　　netsh -f s

　　del s

　　這個比arp -a命令多一點信息。

　　3，TCP/UDP連接

　　echo interface ip >s

　　echo show tcpconn >>s

　　echo show udpconn >>s

　　netsh -f s

　　del s

　　這組命令和netstat -an一樣。

　　4，網卡信息

　　如果netsh命令都有其他命令可代替，那它還有什麼存在的必要呢?下面這個就找不到代替的了。

　　echo interface ip >s

　　echo show interface >>s

　　netsh -f s

　　del s

　　netsh的其他功能，比如修改IP，一般沒有必要使用(萬一改了IP後連不上，就"叫天不應叫地不靈"了)，所以全部略過。

　　IPSec

　　首先需要指出的是，IPSec和TCP/IP篩選是不同的東西，大家不要混淆了。TCP/IP篩選的功能十分有限，遠不如IPSec靈活和強大。下面就說說如何在命令行下控制IPSec。

　　XP系統用ipseccmd，2000下用ipsecpol。遺憾的是，它們都不是系統自帶的。ipseccmd在xp系統安裝盤的SUPPORT/TOOLS/SUPPORT.CAB中，ipsecpol在2000 Resource Kit裡。而且，要使用ipsecpol 還必須帶上另外兩個文件：ipsecutil.dll和text2pol.dll。三個文件一共119KB。

　　IPSec可以通過組策略來控制，但我找遍MSDN，也沒有找到相應的安全模板的語法。已經配置好的IPSec策略也不能被導出為模板。所以，組策略這條路走不通。IPSec的設置保存在注冊表中 (HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/IPSec/Policy/Local)，理論上可以通過修改注冊表來配置IPSec。但很多信息以二進制形式存放，讀取和修改都很困難。相比之下， 上傳命令行工具更方便。

　　關於ipsecpol和ipseccmd的資料，網上可以找到很多，因此本文就不細說了，只是列舉一些實用的例子。

　　在設置IPSec策略方面，ipseccmd命令的語法和ipsecpol幾乎完全一樣，所以只以ipsecpol為例：

　　1，防御rpc-dcom攻擊

　　ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x

　　這條命令關閉了本地主機的TCP135,139,445和udp135,137,138,445端口。

　　具體含義如下：

　　-p myfirewall 指定策略名為myfirewall

　　-r rpc-dcom 指定規則名為rpc-dcom

　　-f ...... 建立7個篩選器。*表示任何地址(源);0表示本機地址(目標);+表示鏡像(雙向)篩選。詳細語法見ipsecpol -?

　　-n BLOCK 指定篩選操作是"阻塞"。注意，BLOCK必須是大寫。

　　-w reg 將配置寫入注冊表，重啟後仍有效。

　　-x 立刻激活該策略。

　　2，防止被ping

　　ipsecpol -p myfirewall -r antiping -f *+0::icmp -n BLOCK -w reg -x

　　如果名為myfirewall的策略已存在，則antiping規則將添加至其中。

　　注意，該規則同時也阻止了該主機ping別人。

　　3，對後門進行IP限制

　　假設你在某主機上安裝了DameWare Mini Remote Control。為了保護它不被別人暴破密碼或溢出，應該限制對其服務端口6129的訪問。

　　ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg

　　ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x

　　這樣就只有123.45.67.89可以訪問該主機的6129端口了。

　　如果你是動態IP，應該根據IP分配的范圍設置規則。比如：

　　ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg

　　ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x

　　這樣就允許123.45.67.1至123.45.67.254的IP訪問6129端口。

　　在寫規則的時候，應該特別小心，不要把自己也阻塞了。如果你不確定某個規則的效果是否和預想的一樣，可以先用計劃任務"留下後路"。例如：

　　c:/>net start schedule

　　Task Scheduler 服務正在啟動 ..

　　Task Scheduler 服務已經啟動成功。

　　c:/>time /t

　　12:34

　　c:/>at 12:39 ipsecpol -p myfw -y -w reg

　　新加了一項作業，其作業 ID = 1

　　然後，你有5分鐘時間設置一個myfw策略並測試它。5分鐘後計劃任務將停止該策略。

　　如果測試結果不理想，就刪除該策略。

　　c:/>ipsecpol -p myfw -o -w reg

　　注意，刪除策略前必須先確保它已停止。不停止它的話，即使刪除也會在一段時間內繼續生效。持續時間取決於策略的刷新時間，默認是180分鐘。

　　如果測試通過，那麼就啟用它。

　　c:/>ipsecpol -p myfw -x -w reg

　　最後說一下查看IPSec策略的辦法。

　　對於XP很簡單，一條命令搞定--ipseccmd show filters

　　而ipsecpol沒有查詢的功能。需要再用一個命令行工具netdiag。它位於2000系統安裝盤的SUPPORT/TOOLS/SUPPORT.CAB中。(已經上傳了三個文件，也就不在乎多一個了。^_^)