网络命令

一、 Windows系统下黑客常用的系统命令 1.1基础命令 arp ---------查看和处理ARP缓存，ARP是名字解析的意思，负责把一个IP解析成一个物理性的MAC地址。arp -a将显示出全部信息 start ---------程序名或命令 /max 或/min 新开一个新窗口并最大化（最小化）运行某程序或命令 mem ---------查看cpu使用情况 attrib ---------文件名(目录名) 查看某文件（目录）的属性 dir ---------查看文件 set ---------指定环境变量名称 pause ---------暂停批处理程序，并显示出：请按任意键继续.... if ---------在批处理程序中执行条件处理 call--------- 路径批处理文件名 从批处理程序中调用另一个批处理程序 for--------- 对一组文件中的每一个文件执行某个特定命令 echo--------- 信息 在屏幕上显示出信息 find--------- 文件名 查找某文件 title--------- 标题名字 更改CMD窗口标题名字 color--------- 颜色值 设置cmd控制台前景和背景颜色 prompt ---------名称 更改cmd.exe的显示的命令提示符 ver ---------在DOS窗口下显示版本信息 winver-------

主机名的配置 主机名的配置（配置文件/etc/hostname） 1、使用 hostname 命令临时设置主机名 命令格式：hostname [新主机名] 2．永久设置主机名 命令格式：hostnamectl set-hostname 新主机名 查看网卡 route -n ip route show traceroute www.prudentwoo.com -s 100 第一行就是自己的默认网关 netstat -r more /etc/network/interfaces Debian/Ubuntu Linux more /etc/sysconfig/network-scripts/ifcfg-eth0 Red Hat 网卡信息的配置 网卡配置文件 网卡配置文件 位于:/etc/sysconfig/network-scripts 目录下,一块网卡对应一个配置文件。 ifcfg-ens33 为网卡配置文件，常用配置项的含义如下： DEVICE=ens33 //定义该网卡的识别名称。 BOOTPROTO=dhcp //启动该网卡的方式，dhcp 表示通过 BOOTP 或 DHCP 协议动态取得 IP 地址。 ONBOOT=yes //启动 network 服务时，是否启动该网卡。 TYPE=Ethernet //网卡的类型。 IPADDR=192.168.64.128 /

能不能讲下ping命令的使用，其实对于命令的使用我们之前提到过一些，但对ping命令没有过多讲解，一般我们用的都是它的基本功能，今天我们来详细看下ping命令详细使用。 一、ping基本使用详解 在网络中ping是一个十分强大的TCP/IP工具。它的作用主要为： 1、用来检测网络的连通情况和分析网络速度 2、根据域名得到服务器IP 3、根据ping返回的TTL值来判断对方所使用的操作系统及数据包经过路由器数量。 我们通常会用它来直接ping ip地址，来测试网络的连通情况。 类如这种，直接ping ip地址或网关，ping通会显示出以上数据，有朋友可能会问，bytes=32；time<1ms；TTL=128 这些是什么意思。 bytes值： 数据包大小，也就是字节。 time值： 响应时间，这个时间越小，说明你连接这个地址速度越快。 TTL值： Time To Live,表示DNS记录在DNS服务器上存在的时间，它是IP协议包的一个值，告诉路由器该数据包何时需要被丢弃。可以通过Ping返回的TTL值大小，粗略地判断目标系统类型是Windows系列还是UNIX/Linux系列。 默认情况下，Linux系统的TTL值为64或255，WindowsNT/2000/XP系统的TTL值为128，Windows98系统的TTL值为32，UNIX主机的TTL值为255。 因此一般TTL值：

Linux基本命令15：在终端中下载网络文件（wget） 2018-10-30 13:20:54 玉成226 阅读数 1895 更多 分类专栏： ---------【linux常用命令】 版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 本文链接： https://blog.csdn.net/yuming226/article/details/83540360 wget命令 wget命令用于在终端中下载网络文件，格式为“wget[参数]下载地址”。 wget命令的参数及作用 来源： https://www.cnblogs.com/lshan/p/11897808.html

tcpdump命令高级网络 tcpdump命令是一款sniffer工具，它可以打印所有经过网络接口的数据包的头信息，也可以使用-w选项将数据包保存到文件中，方便以后分析。 选项 -a：尝试将网络和广播地址转换成名称； -c<数据包数目>：收到指定的数据包数目后，就停止进行倾倒操作； -d：把编译过的数据包编码转换成可阅读的格式，并倾倒到标准输出； -dd：把编译过的数据包编码转换成C语言的格式，并倾倒到标准输出； -ddd：把编译过的数据包编码转换成十进制数字的格式，并倾倒到标准输出； -e：在每列倾倒资料上显示连接层级的文件头； -f：用数字显示网际网络地址； -F<表达文件>：指定内含表达方式的文件； -i<网络界面>：使用指定的网络截面送出数据包； -l：使用标准输出列的缓冲区； -n：不把主机的网络地址转换成名字； -N：不列出域名； -O：不将数据包编码最佳化； -p：不让网络界面进入混杂模式； -q ：快速输出，仅列出少数的传输协议信息； -r<数据包文件>：从指定的文件读取数据包数据； -s<数据包大小>：设置每个数据包的大小； -S：用绝对而非相对数值列出TCP关联数； -t：在每列倾倒资料上不显示时间戳记； -tt： 在每列倾倒资料上显示未经格式化的时间戳记； -T<数据包类型>：强制将表达方式所指定的数据包转译成设置的数据包类型； -v：详细显示指令执行过程；

需求：请根据web日志或者或者网络连接数，监控当某个IP并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP。 防火墙命令为：iptables-I INPUT -s IP地址 -j DROP。 来源： https://www.cnblogs.com/liuhaidon/p/11880967.html

5．Netstat Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。 利用命令参数，命令可以显示所有协议的使用状态，这些协议包括TCP协议、UDP协议以及IP协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。 1）命令格式: netstat [-r] [-s] [-n] [-a] 2）参数含义: -r 显示本机路由表的内容; -s 显示每个协议的使用状态(包括TCP协议、UDP协议、IP协议); -n 以数字表格形式显示地址和端口; -a 显示所有主机的端口号。 6. telnet命令 功能强大的远程登录命令。它操作简单，如同使用自己的机器一样，使用如下方法建立telnet连接： 方法一：telnet 主机名（IP） 方法二：首先输入telnet，按回车键；然后在提示符下输入openIP,这时就出现了登录窗口，让用户输入合法的用户名和密码，这里输入任何密码都是不显示的。当输入的用户名和密码都正确后就成功建立了telnet连接，这时用户就在远程主机上具有了相应的权限。 7.Nslookup命令 可以查看DNS以及你想要查到的网站的IP地址。 来源： https://www.cnblogs.com

3．Tracert Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标以决定到达目标采用的路由要在转发数据包上的 TTL 之前至少递减 1 必需路径上的每个路由器所以 TTL 是有效的跃点计数数据包上的TTL 到达 0 时路由器应该将ICMP 已超时的消息发送回源系统Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1 直到目标响应或 TTL 达到最大值从而确定路由路由通过检查中级路由器发送回的ICMP 已超时的消息来确定路由不过有些路由器悄悄地下传包含过期 TTL 值的数据包而 tracert 看不到。命令功能同Ping类似，但它所获得的信息要比Ping命令详细得多，它把数据包所走的全部路径、节点的IP以及花费的时间都显示出来。该命令比较适用于大型网络。 1）命令格式: tracert [-d][-h maximumhops][-j host_list] [-w timeout] target_name 2）参数含义: -d 不解析目标主机的名字; -h maximum_hops 指定搜索到目标地址的最大跳跃数; -j host_list 按照主机列表中的地址释放源路由; -w

解决步骤： 1.用编辑器打开resolv.conf vi /etc/resolv.conf 改为如下内容： search localdomain nameserver 8.8.8.8 //希望修改成的DNS nameserver 8.8.6.6 //备用的DNS 2.重启网络： sudo /etc/init.d/networking restart 3.然后: apt-get update --------------------- 原文：https://blog.csdn.net/tmpbook/article/details/31771657 来源： CSDN 作者： Uyangbaby 链接： https://blog.csdn.net/Uyangbaby/article/details/84671908

write命令 write命令 用于向指定登录用户终端上发送信息。通过write命令可传递信息给另一位登入系统的用户，当输入完毕后，键入EOF表示信息结束，write命令就会将信息传给对方。如果接收信息的用户不只登入本地主机一次，你可以指定接收信息的终端机编号。 语法 write(参数) 参数 用户：指定要接受信息的登录用户； 登陆终端：指定接收信息的用户的登录终端。 实例 传信息给Rollaend，此时Rollaend只有一个连线 : write Rollaend 接下来就是将信息打上去，结束请Ctrl+C： 传信息给Rollaend、Rollaend的连线有pts/2、pts/3： write Rollaend pts/2 接下来就是将信息打上去，结束请Ctrl+C： 若对方设定 mesg n ，则此时信息将无法传给对方。 wall命令 wall命令 用于向系统当前所有打开的终端上输出信息。通过wall命令可将信息发送给每位同意接收公众信息的终端机用户，若不给予其信息内容，则wall命令会从标准输入设备读取数据，然后再把所得到的数据传送给所有终端机用户。 语法 wall(参数) 参数 消息：指定广播消息。 实例 [root@localhost ~]# wall this is a test line Broadcast message from root (pts/1)