网络空间安全Windows系统命令行学习笔记

一些命令只可以通过命令行来执行！

看来只有管理员才可以！

右键，选择管理员身份运行就好啦！

按F7：会调出历史命令！

F9：输入命令号码就可以调用命令！（不过需要你记住那些命令编号！）

F6：等于Ctrl+Z:

通过ie打开cmd.不过作用不大！
浏览器输入：

回车执行！

OK！
不过，我感觉远远没有Windows+R方便！

修改cmd窗口风格！
字体，布局，颜色
右键属性即可！

关于ping命令的解释：

ping命令的解释

ping只有在安装了TCP/IP协议以后才可以使用！

where /F *.TXT

参数只可以写一个！

工作组和域命令！
Net:

cmd net命令详解与图片示意

Netstat:
是在内核中访问网络连接状态及其相关信息的程序，它能提供TCP连接，TCP和UDP监听，进程内存管理的相关报告。
Netstat -na:显示与IP TCP UDP ICMP协议相关的数据！

-a (all)显示所有选项，默认不显示LISTEN相关
-t (tcp)仅显示tcp相关选项
-u (udp)仅显示udp相关选项
-n 拒绝显示别名，能显示数字的全部转化成数字。
-l 仅列出有在 Listen (监听) 的服務状态
-p 显示建立相关链接的程序名
-r 显示路由信息，路由表
-e 显示扩展信息，例如uid等

-s 按各个协议进行统计

-c 每隔一个固定时间，执行该netstat命令。
提示：LISTEN和LISTENING的状态只有用-a或者-l才能看到

检查路由表应该检查：
netstat -rn

telnet命令：
telnet ip 80
Telnet+空格+IP地址/主机名称

Ipconfig:就不介绍啦！

ftp:学习篇章链接：

windows系统下的FTP命令

DOS：
Copy C:\Users\SHAOWENQIANG\Desktop\*.txt C:\Users\SHAOWENQIANG\Desktop\568

Del [目录名或者文件名] [/f][/s][/q]
/f:删除只读文件！
/s:删除该目录以及其下的所有内容！
/q:删除前不确认！
删除：del ./ -f

删除：del ./ -q

我不太了解的一些Windows文件类型：
.com:系统命令文件
.bat:可执行的批处理文件
.exe:可执行文件
.bak:备份文件
.dat:数据库文件
.obj:目标文件
.tmp:临时文件
.ovi:覆盖文件
.asm:汇编语言源程序文件
.prg:FOXBASE源程序文件
.bas:BASIC源程序文件
.cob:COBOL语言源程序文件
.pas:PASCAL语言源程序文件

查看txt文件！
TYPE+文件名

类似：dir cd md copy ren type这些命令常驻内存中！
隐藏在：io.sys和msdos.sys两个文件之中！
与之对应的有外部命令：
常用外部命令的功能简介
DISKCOPY——整盘复制命令
1．功能：复制格式和内容完全相同的软盘。
2．类型：外部命令
3．格式：DISKCOPY[盘符1：][盘符2：]
4．使用说明：
1）如果目标软盘没有格式化，则复制时系统自动选进行格式化。
2）如果目标软盘上原有文件，则复制后将全部丢失。
3）如果是单驱动器复制，系统会提示适时更换源盘和目标盘，请操作时注意分清源盘和目标盘。
FORMAT——格式化命令
众所周知，新买的磁盘都必须经过格式化后方能使用，FORMAT命令可以完成对软盘和硬盘的格式化操作，格式为"FORMAT [盘符] [参数]"，例如："FORMAT A: /S"。它有两个常见的参数：
/Q：进行快速格式化；
/S：完成格式化，并将系统引导文件拷贝到该磁盘。
注意：该命令会清除目的磁盘上的所有数据，一定要小心使用。如果进行了普通的格式化，那磁盘上的数据还有可能恢复，但如果加上了"/Q"，那要恢复就比蹬天还难了。
EDIT——编辑命令
其实它就是一个文本编辑软件，使用它可以在DOS下方便地对文本文件进行编辑，格式为"EDIT [文件名] [参数]"，它的参数不是特别实用，我在此就不多讲。
SYS--系统引导文件传输命令
它能够将IO.SYS等几个文件传输到目的磁盘，使其可以引导、启动。格式为"SYS [盘符]"
ATTRIB--文件属性设置命令
通过该命令，我们可以对文件进行属性的查看和更改。格式为"ATTRIB [路径][文件名] [参数]"，如果不加参数则为显示文件属性。它的参数有"+？"和"-？"两种，"？"代表属性代号，这些代号有："H"隐藏；"S"系统；"R"只读，"+"表示赋予，"-"表示去除。
XCOPY（Xcopy.EXE）--拷贝命令
该命令在"COPY"的基础上进行了加强，能够对多个子目录进行拷贝。它的参数比较多，但是最常用的是"/S"，它可以对一个目录下属的多个子目录进行拷贝，另外"/E"可以拷贝空目录。格式为"XCOPY [源路径][源目录/文件名] [目的目录/文件名] [参数]"。
SCANDISK--磁盘扫描程序
这个命令在实际的操作中有很大的用处，它能对磁盘进行扫描并修复，能够解决大部分的磁盘文件损坏问题。格式为"SCANDISK [盘符：] [参数]"下面是它的几个参数：
/fragment [驱动器名:\路径\文件名]：使用这个参数可以显示文件是否包含有间断的块，我们可以通过运行磁盘整理程序来解决这个问题；
/all：检查并修复所有的本地驱动器；
/autofix：自动修复错误，即在修复时不会出现提示；
/checkonly：仅仅检查磁盘，并不修复错误；
/custom：根据Scandisk.ini文件的内容来运行Scandisk，Scandisk.ini是一个文本文件，它包含了对Scandisk程序的设置，其中的[custom]块是在加上"/custom"参数后才执行的，用户可以根据自己的不同情况来进行不同的设置；
/nosave：在检查出有丢失簇后直接删除，并不转化为文件；
/nosummary：不显示检查概要，完成检查后将直接退出程序；
/surface：在完成初步检查后进行磁盘表面扫描；
/mono：以单色形式运行Scandisk。
我们可以根据不同的情况来加上不同的参数。我们可以执行"scandisk /all /checkonly /nosave /nosummary"来完成对磁盘的检查并且自动退出，另外还可以编辑scandisk.ini文件中设置，再运行"scandisk /custom"。如果被损坏的文件比较多，我们可以使用"/autofix"来进行自动修复，不然会忙死你的。
CHKDSK（Chkdsk.EXE）--磁盘检查命令
它会检查磁盘，并会显示一个磁盘状态报告。格式为"CHKDSK [盘符：] [参数]"，最常用的参数是"/F"，可以对文件错误进行修复。
MOVE（Move.EXE）--文件移动命令
使用它可以对文件进行移动。格式为"MOVE [源文件] [目的路径]"。同时也可以使用通配符。
DELTREE（Deltree.EXE）--删除命令
这可是DEL命令的超级加强版，它不仅可以删除文件，并且会将指定目录和其下的所有文件和子目录一并删掉。使用它，我们可以很方便的对目录进行彻底的删除。格式"DELTREE [文件/路径] [参数]"，参数有一个"/Y"，使用时系统会对每个文件进行询问，回答"Y"后才删除。
FDISK（Fdisk.EXE）--分区命令
FDISK程序的命令行格式通用语法为：FDISK /参数开关，下面是它们的具体功能说明：
/ACTOK
参数功能：不检查磁盘表面是否有坏扇区。它可以在硬盘分区时不检测磁盘表面是否有坏区，直接进行分区。
/CMBR
参数功能：重新建立指定磁盘的主引导记录功能说明。其操作等同于/MBR参数，不同之处是可以指定磁盘。
/EXT
参数功能：在当前磁盘上建立扩展分区（用来随后建立逻辑磁盘分区）。
/FPRMT
参数功能：在交互模式下询问FAT16或FAT32的使用。当加上/FPRMT参数时不会出现是否支持大容量硬盘的询问画面，而是在每次建立一个新的分区时询问使用FAT16还是FAT32格式，这样我们就可以更自由地划分每一个盘的格式。
/LOG
参数功能：建立磁盘逻辑分区，用/LOG来建立逻辑磁盘，/LOG必须和/EXT同时使用。
/LOGO
参数功能：使用FAT16格式建立磁盘逻辑分区。
/MBR
参数功能：重新建立主磁盘的主引导记录（Master Boot Record）。卸载WindowsNT或Windows2000后消除在主引导记录上记载的系统启动选择；当有病毒感染主引导记录时，用来清除病毒相当有效。
/PRI
参数功能：在磁盘上建立主分区，分区会自动被设定为激活形式。
/PRIO
参数功能：使用FAT16格式建立主分区并设定为激活形式。
/Q
参数功能：使用/Q参数将不用在改变分区表后重新启动计算机，这也是一项比较实用的功能，如果大家还需要在运行FDISK之后运行别的软件，记住用这个参数。
/STATUS
参数功能：当磁盘扩展分区上没有进行逻辑分区时，扩展分区不会被显示出来。
/X
参数功能：使用/X参数将不会产生带有LBA属性的分区。
这些参数中又以/ACTOK，/MBR，/Q 这几个最常用和实用。总的来讲，这些参数会让FDISK程序更全面，但是这些隐藏参数的危险系数也很大，诸位还是要谨慎使用。

网络空间安全Windows系统命令行学习笔记相关推荐

Windows命令行学习笔记
符号约定内部命令和外部命令命令行程序分为内部命令和外部命令,内部命令是随command.com装入内存的,而外部命令是一条一条单独的可执行文件. 内部命令都集中在根目录下的command.com文 ...
网络空间安全之信息追踪——学习笔记利用门户网站，综合信息追踪
企业信息追踪与防护: 对于一个公司来说,只要牵扯到公司任一信息,都可以称之为公司的机密文件! 知名门户网站搜索: 新华网:http://www.xinhuanet.com/ 党中央直接部署的,重大影响 ...
Windows驱动开发学习笔记（三）—— 内核空间内核模块
Windows驱动开发学习笔记(三)-- 内核空间&内核模块内核空间实验第一步:编译如下代码第二步:将 .sys 文件拷贝到虚拟机中第三步:部署 .sys 文件并运行第四步:创建一 ...
Windows phone 8 学习笔记(5) 图块与通知
基于metro风格的Windows phone 8 应用提到了图块的概念,它就是指启动菜单中的快速启动图标.一般一个应用必须有一个默认图块,还可以有若干个次要图块.另外,通知与图块的关系比较密切,我们 ...
Windows内存管理学习笔记（三）—— 无处不在的缺页异常
Windows内存管理学习笔记(三)-- 无处不在的缺页异常缺页异常实验一:设置虚拟内存无处不在的缺页位于页面文件保留与提交的误区实验二:理解缺页异常 EXECUTE_WRITECOPY ...
Windows内存管理学习笔记（一）—— 线性地址的管理
Windows内存管理学习笔记(一)-- 线性地址的管理用户空间线性地址的管理实验一:理解用户空间线性地址管理 Private Memory 实验二:理解Private Memory 堆实验三: ...
Windows驱动开发学习笔记（七）—— 多核同步内核重载
Windows驱动开发学习笔记(七)-- 多核同步基础知识并发与同步分析 InterlockedIncrement 原子操作相关API 内核文件多核同步临界区示例一:错误的临界区示例二: ...
Windows x64内核学习笔记（四）—— 9-9-9-9-12分页
Windows x64内核学习笔记(四)-- 9-9-9-9-12分页前言 9-9-9-9-12分页实验一:线性地址转物理地址页表基址定位基址 PTE to PXE 实验二:通过页表基址定位各 ...
Windows消息机制学习笔记（一）—— 消息队列
Windows消息机制学习笔记(一)-- 消息队列基本概念实验一:使用代码画出最简单窗口第一步:编译并运行以下代码第二步:查看运行结果第三步:使用其它窗口对其进行覆盖,观察效果总结消息队 ...

网络空间安全Windows系统命令行学习笔记

网络空间安全Windows系统命令行学习笔记相关推荐

最新文章

热门文章