彩票秒速赛车内部

當前位置: 主頁 > 系統教程 > XP系統教程 > 詳細頁面

關于防黑必學cmd命令集合

來源:未知
作者:小小
時間:2018-03-23
盡管cmd命令可以做到很多dos環境下可運行的功能,但如能活學活用它也不失為一柄防范黑客入侵的利器,畢竟黑客想要侵入用戶的個人計算機也要先了解各種常用的cmd命令!為了讓小伙伴們都擁有更安全的網絡環境,小編匯總了防黑必學的cmd命令,感興趣的朋友不妨了解一下吧。
關于防黑必學cmd命令集合
  自帶的關于網絡命令行工具很多,比如大家熟悉的ping、tracert、ipconfig、telnet、ftp、tftp、netstat,還有不太熟悉的nbtstat、pathping、nslookup、finger、route、netsh......
  這些命令又可分成三類:網絡檢測(如ping)、網絡連接(如telnet)和網絡配置(如netsh)。前面兩種相對簡單,本文只介紹兩個網絡配置工具。
  一、Windows腳本
  很多事用腳本來做是很簡潔的,幾個常用腳本的echo版:
  1、顯示系統版本  
01@echo for each ps in getobject _ >ps.vbs
02@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>ps.vbs
03@echo wscript.echo ps.caption^&""^&ps.version:next >>ps.vbs
04cscript //nologo ps.vbs & del ps.vbs
復制代碼
  2、列舉進程
01@echo for each ps in getobject _ >ps.vbs
02@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>ps.vbs
03@echo wscript.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs
04cscript //nologo ps.vbs & del ps.vbs
復制代碼
  3、終止進程
01@echo for each ps in getobject _ >pk.vbs
02@echo ("winmgmts://./root/cimv2:win32_process").instances_ >>pk.vbs
03@echo if ps.handle=wscript.arguments(0) then wscript.echo ps.terminate:end if:next >>pk.vbs
復制代碼
  (1)要終止止PID為123的進程,使用如下語法:
01cscript pk.vbs 123
復制代碼
  (2)如果顯示一個0,表示終止成功。
  然后:
01del pk.vbs
復制代碼
  4、重啟系統
01@echo for each os in getobject _ >rb.vbs
02@echo ("winmgmts:{(shutdown)}!//./root/cimv2:win32_operatingsystem").instances_ >>rb.vbs
03@echo os.win32shutdown(2):next >>rb.vbs & cscript //nologo rb.vbs & del rb.vbs
復制代碼
  5、列舉自啟動的服務
01@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
02@echo if sc.startmode="Auto" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
03@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
復制代碼
  6、列舉正在運行的服務
01@echo for each sc in getobject("winmgmts://./root/cimv2:win32_service").instances_ >sc.vbs
02@echo if sc.state="Running" then wscript.echo sc.name^&" - "^&sc.pathname >>sc.vbs
03@echo next >>sc.vbs & cscript //nologo sc.vbs & del sc.vbs
復制代碼
  7、顯示系統最后一次啟動的時間
01@echo for each os in getobject _ >bt.vbs
02@echo ("winmgmts://./root/cimv2:win32_operatingsystem").instances_ >>bt.vbs
03@echo wscript.echo os.lastbootuptime:next >>bt.vbs & cscript //nologo bt.vbs & del bt.vbs
復制代碼
  二、netsh
  在遠程shell中使用netsh首先要解決一個交互方式的問題。前面說過,很多shell不能再次重定向輸出輸出,所以不能在這種環境下交互地使用ftp等命令行工具。解決的辦法是,一般交互式的工具 都允許使用腳本(或者叫應答文件)。比如ftp -s:filename。netsh也是這樣:netsh -f filename。
  netsh命令的功能非常多,可以配置IAS、DHCP、RAS、WINS、NAT服務器,TCP/IP協議,IPX協議,路由等。我們不是管理員,一般沒必要了解這么多,只需用netsh來了解目標主機的網絡配置信息。
  1、TCP/IP配置
01echo interface ip >s
02echo show config >>s
03netsh -f s
04del s
復制代碼
  由此你可以了解該主機有多個網卡和IP,是否是動態分配IP(DHCP),內網IP是多少(如果有的話)。
  電腦知識
  這個命令和ipconfig /all差不多。
  注意,以下命令需要目標主機啟動remoteaccess服務。如果它被禁用,請先通過導入注冊表解禁,然后
01net start remoteaccess
復制代碼
  2、ARP
01echo interface ip >s
02echo show ipnet >>s
03netsh -f s
04del s
復制代碼
  這個比arp -a命令多一點信息。
  3、TCP/UDP連接
01echo interface ip >s
02echo show tcpconn >>s
03echo show udpconn >>s
04netsh -f s
05del s
復制代碼
  這組命令和netstat -an一樣。
  4、網卡信息
  如果netsh命令都有其他命令可代替,那它還有什么存在的必要呢?下面這個就找不到代替的了。
01echo interface ip >s
02echo show interface >>s
03netsh -f s
04del s
復制代碼
  netsh的其他功能,比如修改IP,一般沒有必要使用(萬一改了IP后連不上,就“叫天不應叫地不靈”了),所以全部略過。
  三、IPSec
  首先需要指出的是,IPSec和TCP/IP篩選是不同的東西,大家不要混淆了。TCP/IP篩選的功能十分有限,遠不如IPSec靈活和強大。下面就說說如何在命令行下控制IPSec。
  XP系統用ipseccmd,2000下用ipsecpol。遺憾的是,它們都不是系統自帶的。ipseccmd在xp系統安裝盤的SUPPORT\TOOLS\SUPPORT.CAB中,ipsecpol在2000 Resource Kit里。而且,要使用ipsecpol 還必須帶上另外兩個文件:ipsecutil.dll和text2pol.dll。三個文件一共119KB。
  IPSec可以通過組策略來控制,但我找遍MSDN,也沒有找到相應的安全模板的語法。已經配置好的IPSec策略也不能被導出為模板。所以,組策略這條路走不通。IPSec的設置保存在注冊表中 (HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy/Local),理論上可以通過修改注冊表來配置IPSec。但很多信息以二進制形式存放,讀取和修改都很困難。相比之下, 上傳命令行工具更方便。
  關于ipsecpol和ipseccmd的資料,網上可以找到很多,因此本文就不細說了,只是列舉一些實用的例子。
  在設置IPSec策略方面,ipseccmd命令的語法和ipsecpol幾乎完全一樣,所以只以ipsecpol為例:
  1、防御rpc-dcom攻擊
01ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x
復制代碼
  這條命令關閉了本地主機的TCP135,139,445和udp135,137,138,445端口。
  具體含義如下:
  -p myfirewall 指定策略名為myfirewall
  -r rpc-dcom 指定規則名為rpc-dcom
  -f ...... 建立7個篩選器。*表示任何地址(源);0表示本機地址(目標);+表示鏡像(雙向)篩選。詳細語法見ipsecpol -?
  -n BLOCK 指定篩選操作是“阻塞”。注意,BLOCK必須是大寫。
  -w reg 將配置寫入注冊表,重啟后仍有效。
  -x 立刻激活該策略。
  2、防止被ping
01ipsecpol -p myfirewall -r antiping -f *+0::icmp -n BLOCK -w reg -x
復制代碼
  如果名為myfirewall的策略已存在,則antiping規則將添加至其中。
  注意,該規則同時也阻止了該主機ping別人。
  3、對后門進行IP限制
  假設你在某主機上安裝了DameWare Mini Remote Control。為了保護它不被別人暴破密碼或溢出,應該限制對其服務端口6129的訪問。
01ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
02ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x
復制代碼
  這樣就只有123.45.67.89可以訪問該主機的6129端口了。
  如果你是動態IP,應該根據IP分配的范圍設置規則。比如:
01ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
02ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x
復制代碼
  這樣就允許123.45.67.1至123.45.67.254的IP訪問6129端口。
  在寫規則的時候,應該特別小心,不要把自己也阻塞了。如果你不確定某個規則的效果是否和預想的一樣,可以先用計劃任務“留下后路”。例如:
01c:\>net start schedule
復制代碼
  Task Scheduler 服務正在啟動 。。
  Task Scheduler 服務已經啟動成功。
01c:\>time /t
0212:34
03c:\>at 12:39 ipsecpol -p myfw -y -w reg
復制代碼
  新加了一項作業,其作業 ID = 1
  然后,你有5分鐘時間設置一個myfw策略并測試它。5分鐘后計劃任務將停止該策略。
  如果測試結果不理想,就刪除該策略。
01c:\>ipsecpol -p myfw -o -w reg
復制代碼
  注意,刪除策略前必須先確保它已停止。不停止它的話,即使刪除也會在一段時間內繼續生效。持續時間取決于策略的刷新時間,默認是180分鐘。
  如果測試通過,那么就啟用它。
01c:\>ipsecpol -p myfw -x -w reg
復制代碼
  最后,我們簡單說一下查看IPSec策略的辦法:
  對于XP很簡單,一條命令搞定--ipseccmd show filters
  而ipsecpol沒有查詢的功能。需要再用一個命令行工具netdiag。它位于2000系統安裝盤的SUPPORT/TOOLS/SUPPORT.CAB中。(已經上傳了三個文件,也就不在乎多一個了。^_^)
  netdiag需要RemoteRegistry服務的支持。所以先啟動該服務:
01net start remoteregistry
復制代碼
  不啟動RemoteRegistry就會得到一個錯誤:
01[FATAL] Failed to get system information of this machine.
復制代碼
  netdiag這個工具功能十分強大,與網絡有關的信息都可以獲取!不過,輸出的信息有時過于詳細,超過命令行控制臺cmd.exe的輸出緩存,而不是每個遠程cmd shell都可以用more命令來分頁的。
  查看ipsec策略的命令是:
01netdiag /debug /test:ipsec
復制代碼
  然后是一長串輸出信息,IPSec策略位于最后。
  五、軟件安裝
  一個軟件/工具的安裝過程,一般來說只是做兩件事:拷貝文件到特定目錄和修改注冊表。只要搞清楚具體的內容,那么就可以自己在命令行下實現了。(不考慮安裝后需要注冊激活等情況)
  WinPcap是個很常用的工具,但必須在窗口界面下安裝。在網上也可以找到不用GUI的版本(但還是有版權頁),其實我們完全可以自己做一個。
  以WinPcap 3.0a 為例。通過比較安裝前后的文件系統和注冊表快照,很容易了解整個安裝過程。
  除去反安裝的部分,關鍵的文件有三個:wpcap.dll,packet.dll和npf.sys。前面兩個文件位于system32目錄下,第三個在system32/drivers下。而注冊表的變化是增加了一個系統服務NPF。注意, 是系統服務(即驅動)不是Win32服務。
  作為系統服務,不但要在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services下增加主鍵,在HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Enum/Root下也增加主鍵。而后者默認只有SYSTEM身份才可以修改。幸運的是,并不需要手動添加它,winpcap被調用時會自動搞定。甚至完全不用手動修改注冊表,所有的事winpcap都會自己完成,只需要將三個文件復制到合適的位置就行了。
  1、作為范例,還是演示一下如何修改注冊表:利用前面說過的inf文件來實現。
01[Version]
02Signature=" NT$"
03[DefaultInstall.Services]
04AddService=NPF,,winpcap_svr
05[winpcap_svr]
06DisplayName=Netgroup Packet Filter
07ServiceType=0x1
08StartType=3
09ErrorControl=1
10ServiceBinary=%12%/npf.sys
復制代碼
  2、將上面這些內容保存為_wpcap_.inf文件。
  再寫一個批處理_wpcap_.bat:
01rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %CD%/_wpcap_.inf
02del _wpcap_.inf
03if /i %CD%==%SYSTEMROOT%/system32 goto COPYDRV
04copy packet.dll %SYSTEMROOT%/system32/
05copy wpcap.dll %SYSTEMROOT%/system32/
06del packet.dll
07del wpcap.dll
08:COPYDRV
09if /i %CD%==%SYSTEMROOT%/system32/drivers goto END
10copy npf.sys %SYSTEMROOT%/system32/drivers/
11del npf.sys
12:END
13del %0
復制代碼
  然后用winrar將所有文件(5個)打包為自解壓的exe,并將『高級自解壓選項』->『解壓后運行』設置為_wpcap_.bat,命令行的winpcap安裝包就制作完成了。
  (注意:批處理最后一行沒有回車符,否則會因為正在運行而無法刪除自己!)
  所有的軟件安裝,基本上可以套用這個思路。但也有例外的,那就是系統補丁的安裝。
  由于系統補丁有可能要替換正在被執行或訪問的文件,所以用copy命令是不行的。
  幸好,Windows補丁包支持命令行安裝。
  比如:
01KB824146.exe -n -z -q
復制代碼
  -n 不保留備份
  -z 不重起
  -q 安靜模式
  如果有一堆補丁要打,那么用RAR打包成自解壓文件,外加一個批處理。
01for %%f in (KB??????.exe) do %%f -n -z -q
02for %%f in (KB??????.exe) do del %%f
03del %0
復制代碼
  以上就是由小編分享的關于防黑必學的cmd命令集合,希望對那些目前正面對網絡安全威脅的朋友有所幫助!如果還有更多關于cmd命令的問題,可以多多關注我們的后續更新。

微信掃描、關注最新系統!

小小系統迷二維碼