Directorio del sistema
ventanas: los archivos del sistema están en el interior, hay archivo de algunas aplicaciones system32, que tiene una configuración en el archivo SAM, no se puede abrir el sistema de almacenamiento de información de la cuenta, que bloquea el archivo, a él le gustaría ver en el modo de PE, el sistema no se cargó él puede leer
programdata: procedimientos almacenados se ejecutan los archivos temporales, archivos ocultos
Entrar en el cuadro de mando puede abrir el servicio services.msc
Puerto: el papel del puerto es distinguir el servicio de
puerto desde 1-65535 tienen uno
a partir 1-1024 es un puerto pre-reservado, ocupado por algunos servicios, creados después del 8000 portuaria en general
Web 80
FTP 21 (20 pueden ser considerados)
el DNS 53
del DHCP 67, 68
el TFTP 69
HTTPS 443
SMB 445
MySQL 3306
sqlserver 1433
el Oracle 1521
el Telnet 23
SSH 22
el SMTP 25
pop3 110
Tomcat 8080
RDP 3389 (escritorio remoto)
registro
cmd Ejecutar regedit abiertas cinco claves raíz, cada función es diferente, no es lo mismo el control local
El registro es un sistema de ventanas de base de datos central, que almacena una variedad de parámetros, el control directo de las ventanas de carga de inicio, así como algunos de los controladores de hardware para ejecutar aplicaciones de Windows, que desempeña un papel central en todo el sistema, estos efectos incluyendo el hardware correspondiente y configuración de software y la información de estado, tales como el registro se almacena en las condiciones iniciales de la aplicación y el Explorador de concha, la extensión y configurar varias preferencias licencias y descarga de una base de datos, todo el sistema de ordenadores en red, archivo aplicación asociada, información de estado del sistema que describe los componentes de hardware, y propiedades de estado, y otras propiedades de los registros subyacentes, y otros datos.
Mscconfig asienta, en el inicio, la definición de la cosa con el equipo se inicia a en cada serie, fabricante desconocido, probablemente troyanos
-O netstat equipo, siempre y cuando una bota, una conexión a una IP remota, es posible que en un caballo
comandos más comunes de DOS
cambio de color de color cmd
ipconfig / all ver detalles
/ release para liberar IP
/ Renovar readquirir
systeminfo de adquisición de datos del sistema
arp arp caché de la tabla para obtener el host IP actual, que
el nombre de host de la vista de red LAN
apagado -s -t 180 - c "del Hola"
el cierre cancelar shutdown
detrás msg además hackers nombre de usuario "Hola hacker" aparecerá en la pantalla de su
dir para ver el directorio actual
de inicio www.baidu.com
del tipo y Linux en el gato como
s nombre del archivo original nuevo nombre
lista de estructura de árbol árbol de carpetas
asignación de disco net use K: \ 192.168.3.100 \ C $ para introducir un nombre de usuario y contraseña puede ser mapas corresponden con éxito el IP-C en un disco local, las intercepciones de firewall el comando
net start telnet a una apertura servicios de
net stop telnet cerrar el servicio
net user para ver lo que el usuario actual del equipo
de usuario neta xiao 123 / añadir a añadir usuarios Xiao
localgroup neto de los administradores xiao / xiao el cuadro agregar este pertenece al grupo de administradores
localgroup red para ver lo que el grupo local (los usuarios Desktep remota de escritorio remoto grupo de usuarios)
invitado net user / active: yes habilitar la cuenta al cliente
usuario de la red de invitados 123123 establece la cuenta de invitado contraseña
NET localgroup de los administradores de la Persona / Add
lista de tareas ver el proceso
Taskkill matar el proceso
netsh wlan la hostednetwork establecer el modo de = la permiten SSID = CC Clave = 123
netsh wlan inicio hostednetwork
a 22 : 8 apagado -s -t 180 crea una tarea programada
El archivo por lotes se compone de fichero del DOS comandos
escritos en el archivo de comandos por lotes se ejecutará uno por uno
sufijo .bat
