《01 - 网络环境的搭建和基础命令》由会员分享，可在线阅读，更多相关《01 - 网络环境的搭建和基础命令（34页珍藏版）》请在金锄头文库上搜索。
1、网络环境的搭建和基础命令CONTENTS01 基本术语1网络环境的搭建022基础命令033n白帽子n黑帽子n灰帽子n肉鸡n抓鸡nWebshelln提权n后门n跳板旁站入侵拿下同服务器的其他网站C段入侵拿下同一c类网段的其他服务器渗透测试渗透测试压力测试n渗透测试的特点n充满挑战与刺激-不达目的不罢休n思路与经验积累往往决定成败n服务器的搭建n服务器的配置n系统目录、服务、端口、注册表n常用黑客命令及批处理文件的编写n常用快捷方式，如何优化系统n登录密码破解，手动清除病毒n配置桌面和工作环境n系统目录nWindows目录nProgram filesnDocument and settingnPe
2、rfLogesn 服务的作用n范围决定了计算机的功能是否被启用n不同服务对应不同功能n通过计算机提供的服务可以实现资源共享n Web服务n DNS服务n Dhcp服务n 邮件服务n telnet服务n Ssh服务n ftp服务n Smb服务n 端口的作用n一台拥有IP地址的主机可以提供许多服务，比如Web服务、ftp服务、SMTP服务等，这些服务完全可以通过1个IP地址来实现。那么，主机是怎样区分不同的网络服务呢？显然不能只靠IP地址，因为IP地址与网络服务的关系是一对多的关系。实际上是通过“IP地址+端口号”来区分不同的服务的。n需要注意的是，端口并不是一一对应的比如你的电脑作为客户机访问一
3、台WWW服务器时，WWW服务器使用“80”端口与你的电脑通信，但你的电脑则可能使用“3457”这样的端口n端口的分类 - 按端口号分布划分n知名端口（Well-Known Ports）n动态端口（Dynamic Ports）n端口的分类 -按协议类型划分按协议类型划分，可以分为TCP、UDP、IP和ICMP（Internet控制消息协议）等端口。n服务与端口服务、协议与端口的对应关系常见端口 http 80,8088,8000,3128ftp 21telnet 23Ssh 22Smtp 25Pop3 110Tomcat 8080Windows远程登陆 3389Orcal 1521MSSql 1
4、433Qq 1080n注册表注册表（Registry，繁体中文版Windows称之为登录档）是Microsoft Windows中的一个重要的数据库，用于存储系统和应用程序的设置信息。早在Windows 3.0推出OLE技术的时候，注册表就已经出现。随后推出的Windows NT是第一个从系统级别广泛使用注册表的操作系统。但是，从MicrosoftWindows 95开始，注册表才真正成为Windows用户经常接触的内容，并在其后的操作系统中继续沿用至今n注册表掌握知识u打开注册表u注册表的作用u注册表结构u利用注册表防病毒u入侵中常用的注册表n注册表掌握知识u打开注册表u点击开始-运行，然后
5、输入regeditu命令行方式修改注册表n注册表掌握知识u注册表作用n记录安装信息n设置硬件n设置软件n定制Windowsn系统安全管理n自动运行程序n网络设置n注册表掌握知识u注册表结构n注册表掌握知识u注册表与安全HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunOnceHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunHKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRunServicesn目录（文
6、件夹）操作命令nDir CD Tree 对应Linux指令为：ls cd ,注意ls -ln绝对路径和相对路径，nMKDIR RMDIR n最危险的RMDIR /S/Q 对应Linux指令为：rm-f -r文件操作命令nCopy 对应Linux指令为：cp例子：copy con c:a.phpctrl+z回车例子：copy a.jpg/b+b.zip = 美女USP.jpgn Type 对应Linux指令为：cat n Cat a.txt类似copy con ，cat a.txt类似type a.txtn Del renmovAttrib文件的R S H A属性系统设置nColor syste
7、minfoat（schtasks）at id号开启已注册的某个计划任务at /delete 停止所有计划任务，用参数/yes则不需要确认就直接停止at id号 /delete 停止某个已注册的计划任务at 查看所有的计划任务nShutdown 有时是恶作剧，有时是为了强制服务器重启，使其执行已经设置在启动区内的木马shutdown -s -t 180 -c 你被黑了，系统马上关机网络设置nIpconfig对应linux：ifconfigipconfig 查看ipipconfig /release 释放ipipconfig /renew 重新获得ipnNet usenet use k: 192.
8、168.1.1c$net use k: 192.168.1.1c$ /delnNet user （net localgroupnet password ）net user 用户名密码 /add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名查看帐户的属性net locaLGroupadministrators 用户名 /add net user guest 12345 net password 密码更改系统登陆密码net share 管理网络共享nnet share 查看本地开启的共享u net shar
9、e ipc$ 开启ipc$共享u net share ipc$ /del 删除ipc$共享u net share c$ /del 删除C：共享shutdown a nnet star （net stop）管理网络服务u net start 查看开启了哪些服务u net start 服务名 开启服务；u net stop 服务名 停止服务；nnetstat 端口netstat-a 查看开启了哪些端口,常用netstat-annetstat-n 查看端口的网络连接情况，常用netstat-annetstat-v 查看正在进行的工作n其他命令arp-anet view 查看局域网内其他计算机名称start 打开网页start 123.txt 打开123.txttelnetTHANK YOU
