渗透测试常用cmd命令总结——网络命令终篇( 二 ) _渗透测试

“-e ”表示显示以太网统计。此选项可以与 -s 选项结合使用；
“-f ”表示显示外部地址的完全限定域名(FQDN)；
“-n ”表示以数字形式显示地址和端口号；
“-o ”表示显示拥有的与每个连接关联的进程 ID；
“-p proto”表示显示 proto 指定的协议的连接；proto 可以是下列任何一个: TCP、UDP、TCPv6 或 UDPv6 。如果与 -s 选项一起用来显示每个协议的统计，proto 可以是下列任何一个: IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP或 UDPv6；
“-r ”表示显示路由表；
“-s ”表示显示每个协议的统计。默认情况下，显示IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和 UDPv6的统计；
“-p ”表示选项可用于指定默认的子网。
-t 显示当前连接卸载状态。
“interval ”表示重新显示选定的统计，各个显示间暂停的间隔秒数。按 CTRL+C 停止重新显示统计。如果省略，则 netstat将打印当前的配置信息一次。
也可以输入“netstat /?”查看帮助信息，如下图：

文章插图
netstat /?
4、nslookup命令
nslookup命令的功能是查询一台机器的IP地址和其对应的域名，它通常需要一台域名服务器提供域名服务，格式如下：
nslookup [IP地址/域名]
nslookup [-opt ...] # 使用默认服务器的交互模式；
nslookup [-opt ...] - server # 使用 "server" 的交互模式；
nslookup [-opt ...] host # 仅查找使用默认服务器的 "host"；
nslookup [-opt ...] host server # 仅查找使用 "server" 的 "host" 。
也可以输入“netstat /?”查看帮助信息，如下图：

文章插图
nslookup /?
5、finger命令
finger命令用于显示指定系统上运行 finger 服务的用户信息，格式如下：
FINGER [-l] [user]@host [...]
“-l ”表示以长列表格式显示信息。
“user”表示指定需要其信息的用户。省略 user 参数将显示与指定主机上所有用户有关的信息。
“@host”表示指定需要其用户信息的远程系统上的服务器。
也可以输入“finger /?”查看帮助信息，如下图：

文章插图
finger /?
6、ftp命令
FTP是“FileTransfer Protocol”(文件传输协议) 的简称。FTP命令是Internet用户使用最频繁的命令之一。FTP命令使用户能在两台联网的计算机之间传输文件，是在互联网上传输文件的最主要的方法。知道FTP服务器的IP地址、端口、用户名称和密码，即可从服务器上下载或者上传文件。除此之外，还可以进行目录操作、文件操作及执行命令等。目前，一些FTP服务器应用软件，如Serv-U等，可以设置用户可否执行DOS等命令。利用FTP留后门也是控制计算机(肉机) 的方法之一。FTP命令的功能非常强大，因此，掌握一些常用的FTP命令对于顺利进行网络攻防而言，是非常有必要的，格式如下：
FTP [-v] [-d] [-i] [-n] [-g] [-s:filename] [-a] [-A] [-x:sendbuffer] [-r:recvbuffer] [-b:asyncbuffers] [-w:windowsize] [host]
“-v ”表示禁止显示远程服务器响应；
“-n ”表示禁止在初始连接时自动登录；
“-i ”表示关闭多文件传输过程中的交互式提示；
“-d ”表示启用调试；
“-g”表示禁用文件名通配(请参阅 GLOB 命令)；
“-s:filename”表示指定包含 FTP 命令的文本文件；命令在 FTP 启动后自动运行；
“-a 表示”在绑字数据连接时使用所有本地接口；
“-A ”表示匿名登录；
“-x:send sockbuf ”表示覆盖默认的 SO_SNDBUF 大小 8192；
“-r:recv sockbuf”表示覆盖默认的 SO_RCVBUF 大小 8192；
“-b:async count”表示覆盖默认的异步计数 3；
“-w:windowsize ”表示覆盖默认的传输缓冲区大小 65535 。host 指定主机名称或要连接到的远程主机的 IP 地址。
也可以输入“ftp /?”查看帮助信息，如下图：

文章插图
ftp /?
7、telnet命令
Telnet用于Internet的远程登录，它可以使已上网的计算机通过网络连接另一台计算机已上网的计算机，实现两台计算机的互相连通。Telnet主要用于远程执行命令，与DOS命令提示符窗口类似，目前的很多木马和远程控制软件都有这项功能，在一些情况下，还可以利用Telnet保留后门。Telnet服务器端的默认端口为23，格式如下：