萬盛學電腦網

 萬盛學電腦網 >> Windows xp教程 >> 防黑必學cmd命令集合

防黑必學cmd命令集合

    些命令又可分成三類:網絡檢測(如ping)、網絡連接(如telnet)和網絡配置(如netsh)。前面兩種相對簡單,本文只介紹兩個網絡配置工具。
自帶的關於網絡的命令行工具很多,比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat,還有不太熟悉的nbtstat,pathping,nslookup,finger,route,netsh......
這些命令又可分成三類:網絡檢測(如ping)、網絡連接(如telnet)和網絡配置(如netsh)。前面兩種相對簡單,本文只介紹兩個網絡配置工具。

    Windows腳本很多事用腳本來做是很簡潔的。下面給出幾個常用腳本的echo版。

    1,顯示系統版本

    @echo for each ps in getobject _ >ps.vbs
    @echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>ps.vbs
    @echo wscript.echo ps.caption^&" "^&ps.version:next >>ps.vbs
    cscript //nologo ps.vbs & del ps.vbs

    2,列舉進程

    @echo for each ps in getobject _ >ps.vbs
    @echo ("winmgmts://./root/cimv2:win32_process").instances_ >>ps.vbs
    @echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs
    cscript //nologo ps.vbs & del ps.vbs

    3,終止進程

    @echo for each ps in getobject _ >pk.vbs
    @echo ("winmgmts://./root/cimv2:win32_process").instances_ >>pk.vbs
    @echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs

    要終止PID為123的進程,使用如下語法:
    cscript pk.vbs 123

    如果顯示一個0,表示終止成功。

    然後:
    del pk.vbs

    4,重啟系統

    @echo for each os in getobject _ >rb.vbs
    @echo ("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_ >>rb.vbs
    @echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs

    5,列舉自啟動的服務

    @echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
    @echo if sc.startmode="Auto" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
    @echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

    6,列舉正在運行的服務

    @echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
    @echo if sc.state="Running" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
    @echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs

    7,顯示系統最後一次啟動的時間

    @echo for each os in getobject _ >bt.vbs
    @echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>bt.vbs
    @echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs

 

    netsh
    在遠程shell中使用netsh首先要解決一個交互方式的問題。前面說過,很多shell不能再次重定向輸出輸出,所以不能在這種環境下交互地使用ftp等命令行工具。解決的辦法是,一般交互式的工具      都允許使用腳本(或者叫應答文件)。比如ftp -s:filename。netsh也是這樣:netsh -f filename。

    netsh命令的功能非常多,可以配置IAS、DHCP、RAS、WINS、NAT服務器,TCP/IP協議,IPX協議,路由等。我們不是管理員,一般沒必要了解這麼多,只需用netsh來了解目標主機的網絡配置信息。

    1,TCP/IP配置

    echo interface ip >s
    echo show config >>s
    netsh -f s
    del s

    由此你可以了解該主機有多個網卡和IP,是否是動態分配IP(DHCP),內網IP是多少(如果有的話)。
    電腦知識
    這個命令和ipconfig /all差不多。

    注意,以下命令需要目標主機啟動remoteaccess服務。如果它被禁用,請先通過導入注冊表解禁,然後
    net start remoteaccess

    2,ARP

    echo interface ip >s
    echo show ipnet >>s
    netsh -f s
    del s

    這個比arp -a命令多一點信息。

    3,TCP/UDP連接

    echo interface ip >s
    echo show tcpconn >>s
    echo show udpconn >>s
    netsh -f s
    del s

    這組命令和netstat -an一樣。

    4,網卡信息
    如果netsh命令都有其他命令可代替,那它還有什麼存在的必要呢?下面這個就找不到代替的了。

    echo interface ip >s
    echo show interface >>s
    netsh -f s
    del s


    netsh的其他功能,比如修改IP,一般沒有必要使用(萬一改了IP後連不上,就"叫天不應叫地不靈"了),所以全部略過。

    IPSec
    首先需要指出的是,IPSec和TCP/IP篩選是不同的東西,大家不要混淆了。TCP/IP篩選的功能十分有限,遠不如IPSec靈活和強大。下面就說說如何在命令行下控制IPSec。

    XP系統用ipseccmd,2000下用ipsecpol。遺憾的是,它們都不是系統自帶的。ipseccmd在xp系統安裝盤的SUPPORT/TOOLS/SUPPORT.CAB中,ipsecpol在2000 Resource Kit裡。而且,要使用ipsecpol    還必須帶上另外兩個文件:ipsecutil.dll和text2pol.dll。三個文件一共119KB。

    IPSec可以通過組策略來控制,但我找遍MSDN,也沒有找到相應的安全模板的語法。已經配置好的IPSec策略也不能被導出為模板。所以,組策略這條路走不通。IPSec的設置保存在注冊表中    (HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows/IPSec/Policy/Local),理論上可以通過修改注冊表來配置IPSec。但很多信息以二進制形式存放,讀取和修改都很困難。相比之下,    上傳命令行工具更方便。

    關於ipsecpol和ipseccmd的資料,網上可以找到很多,因此本文就不細說了,只是列舉一些實用的例子。
    在設置IPSec策略方面,ipseccmd命令的語法和ipsecpol幾乎完全一樣,所以只以ipsecpol為例:

    1,防御rpc-dcom攻擊

    ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x

    這條命令關閉了本地主機的TCP135,139,445和udp135,137,138,445端口。
    具體含義如下:
    -p myfirewall 指定策略名為myfirewall
    -r rpc-dcom 指定規則名為rpc-dcom
    -f ...... 建立7個篩選器。*表示任何地址(源);0表示本機地址(目標);+表示鏡像(雙向)篩選。詳細語法見ipsecpol -?
    -n BLOCK 指定篩選操作是"阻塞"。注意,BLOCK必須是大寫。
    -w reg 將配置寫入注冊表,重啟後仍有效。
   

copyright © 萬盛學電腦網 all rights reserved