再见2020

常用Win+R打开响应的工具

• cmd：windows命令行工具
• mstsc：远程桌面连接（端口为3389）
• gpedit.msc：windows组策略编辑器
• services.msc：windows服务查看与控制
• notepad：打开记事本
• regedit：查看/编辑windows注册表
• control：打开控制面板

封装windows的步骤

1. 制作模板机
2. 使用封装工具进行封装
3. 制作GHO/wim文件

DHCP原理

1. 客户端发送广播包
2. 服务器提供响应，在自己的数据库中查找可用地址交付（同样还是广播包）
3. 客户端确认ip，服务器确认地址已分配
4. 服务器确认租约
5. 当客户机重启或者租期到达一半时，进行续约
6. 租期间无法联系，租约达到后直接重新发送广播包

DNS解析顺序

1. 首先查找：c:\windows\system32\drivers\etc\hosts
2. 如果没找到，查找DNS缓存
3. 如果本地DNS缓存中没找到，之后再到DNS服务器进行查找

• 具体的DNS解析类型百度百度百度，不想写了（^_^）

Windows常见目录

• windows目录（操作系统配置目录）

  system32->SAM（系统账户密码存放地址）
  system32->drivers->hosts（看上边的解释）

常见服务

• web服务-80
• dns服务
• dhcp服务
• 邮件服务（SMTP-25）
• telnet服务
• ssh服务
• ftp服务-21
• smb服务
• 远程桌面-3389

常见端口

• HTTP协议代理的端口：80/8080/3128/8081/9080

• FTP：21

• Telnet ：23

• TFTP：69/udp

• SSH：22

• SMTP：25

• POP3:110

• tomcat：8080

• windows远程桌面：3389

• oracle数据库：1521

• mysql数据库：1433

• QQ：1080

  可以用来信息收集、目标探测、服务判断、系统判断、系统角色分析

windows常用DOS命令

• color 改变cmd颜色

• ping -t -l 65550 ip 死亡之ping（发送大于64K文件并一直ping下去）

• ipconfig 查看ip配置

• ipconfig /release 释放ip

• ipconfig /renew 重新获得ip

• ipconfig /flushdns 刷新dns缓存

• systeminfo 查看系统信息、补丁信息，查找漏洞

• arp -a

• net view 查看局域网内其他计算机的名称

• shutdown -s -t 60 -c “message” 关机命令

• shutdown -a 取消关机

• dir 查看目录

• cd 切换目录

• start www.baidu.com 打开网页

• start 123.txt 打开123.txt

• copy con c:\123.txt 在C盘下创建123.txt

• md 目录名 创建目录

• rd 目录名 删除文件夹

• ren 源文件名 新文件名 重命名文件名

• del 删除文件

• copy 复制文件

• move 移动文件

• tree 以树形结构列出文件夹结构

• net start 查看开启了那些服务

• net start 服务名 开启服务

• net stop 服务名 停止某服务

• net user 用户名 密码 /add 建立用户

• net user guest /active:yes 激活guest用户

• net user 查看有哪些用户

• net user 账户名 查看账户的属性

• net localGroup administrators 用户名 /add 添加用户到管理员组，使其具有管理员权限

• net user guest 123456 用guest账户登录后修改其密码为123456

• net password 密码 更改系统登录密码

• net share 查看本地开启的共享

• net share ipc$ 开启ipc$共享

• net share ipc$ /del 删除ipc$共享

• net share c$ /del 删除c：共享

• netstat -a 查看开启了那些端口

• netstat -n 查看端口的网络连接情况

• netstat -v 查看正在进行的工作

• netsh 网络工具

• at ID号 开启已注册的某个计划任务

• at /delete 停止所有计划任务

• at ID号 /delete 停止某个计划任务

• at 查看所有计划任务

• attrib 文件/目录名 查看文件/目录的属性

• attrib 文件/目录名 -A -R -S -H/+A +R +S +H 删除或添加存档，只读，系统，隐藏属性

  win10中at已改为schtasks.exe

• tasklist 查看当前任务/进程列表

• taskkill /f /im 程序名 结束进程

• msg 用户名 信息 发送信息

linux参考《鸟哥的linux私房菜第四版》

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。可以在下面评论区评论，也可以邮件至 787772394@qq.com