一.萍
用于检查网络是否顺畅或网络连接速度的命令。 对于居住在网络中的管理员和黑客来说，ping命令是第一个必须掌握的DOS命令，网络上的计算机具有唯一确定的IP地址，当我们将数据包发送到目标IP地址时，对方会将数据包大小相同让我们来看看常见的操作。 先看看帮助吧。 在DOS窗口中输入“ping /？ 回到车上。 显示的帮助画面。 在此，只掌握基本的有用参数即可以下相同)。
-t表示继续向目标IP发送数据包，直到强制停止。 想想看。 如果您使用的是100米宽带接入，而目标IP是56K小猫，那么目标IP很快就会因为无法承受这么多数据而脱机。 啊，一次攻击就这么容易实现。
-l定义发送数据包的大小。 默认值为32字节，最多可定义65500字节。 与上面介绍的-t参数一起使用，效果会更好哦。
-n定义向目标IP发送数据包的次数，默认值为3次。 网速慢的话，三次对我们来说都是浪费时间。 现在我们的目的只是判断目标IP是否存在，所以定义为1次吧。
说明一下，如果将-t参数和-n参数一起使用，ping命令将相对于后面的参数。 例如，’ ping IP -t -n 3’使用-t参数，但只ping三次，而不是一直ping。 ping命令不一定需要ping IP，而是可以通过直接ping主机域名获得主机的IP。
举个例子说明一下具体的使用方法吧。
其中，time=2表示从发送分组到接收到并返回分组所需的时间为2秒，能够从该处判断网络连接速度的大小。 可以根据TTL返回值初步确定ping到主机的操作系统。 之所以说“初步判断”，是因为这个值可以修改。 其中TTL=32表示操作系统可能为win98。
小知识：如果TTL=128，则目标主机可能是windows2000； 如果TTL=250，则目标主机可能是Unix )
使用ping命令可以快速搜索局域网故障、快速搜索最快的QQ服务器、对他人进行ping攻击……请大家自己发挥。
二. nbtstat
此命令使用TCP/IP上的NetBIOS显示协议统计信息和当前TCP/IP连接。 使用此命令可以获取远程主机的NetBIOS信息，包括用户名、所属工作组和网卡的MAC地址。 这里需要了解一些基本参数。
-a使用此参数，只要知道远程主机的计算机名称，就可以获取其NETBIOS信息下同)。
名为-A的参数还可以获取远程主机的NETBIOS信息，但必须知道其IP。
-n列出本地计算机上的NETBIOS信息。
获得对方的IP或设备名称时，可以使用nbtstat命令进一步获得对方的信息。 这又会提高入侵的保险系数。
三. netstat
这是用于查看网络状态的命令，操作简单有力。
-a查看本地机器上的所有开放端口，可以有效发现和预防木马，并了解机器运行的服务等信息。 图4。
在此，可知本地机器的开放有FTP服务、Telnet服务、邮件服务、WEB服务等。 用法： netstat -a IP。
-r列出当前路由信息，并提供本地计算机网关、子网掩码等信息。 用法： netstat -r IP。
四.跟踪
跟踪路线信息。 使用此命令，可以发现将数据从本地计算机传输到目标主机的所有路径。 这有助于了解网络布局和结构。 如图5所示。
此处说明数据已从本地计算机传输到192.168.0.1的计算机，但中途未进行任何中继，表明这两台计算机位于同一局域网中。 用法：跟踪IP。
五.网络
该命令是网络命令中最重要的，必须完全掌握所有子命令的使用方法。 因为它的功能非常强大，这是微软提供的最好的入侵工具。 首先，让我们看看所有的子命令。 网络/？ 滑架返回如图6所示。
这里重点掌握入侵中常用的几个子命令。
网络视图
使用此命令可以查看远程主机的共享资源。 命令格式为net view /IP。
net use
将远程主机所在的共享资源投影到此地面上，图形界面很容易使用。 命令格式为net use x: /IP/sharename。 上面的显示是将192.168.0.5IP中名为共享magic的目录投影到本地z磁盘上的结果。 以下是与192.168.0.7的IPC$连接netuse/IP/IPC $ ‘ password ‘/user 3360 ‘ name ) :
建立IPC$连接后，哦，可以上传文件
：copy nc.exe /192.168.0.7/admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start
使用它来启动远程主机上的服务。怕孤独的小霸王和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。用法：net start servername，如图9，成功启动了telnet服务。
net stop
入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user
查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。键入不带参数的net user，可以查看所有用户，包括已经禁用的。下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况
net localgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当前所有的用户组。在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。用法：net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。用法：net time /IP。
六，at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time的重要了吧？）。当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。用法：at time command /computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入”help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入”open 主机IP ftp端口”回车即可，一般端口默认都是21，可以不写。接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。当提示**** logged in时，就说明登陆成功。这里因为是匿名登陆，所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么 利用就不多说了，大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八，telnet
功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。这里我使用的超级管理员权限登陆的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。
另外大家应该清楚，任何人要想进入系统，必须得有一个合法的用户名和密码（输入法漏洞差不多绝迹了吧），哪怕你拿到帐户的只有一个很小的权限，你也可以利用它来达到最后的目的。所以坚决消灭空口令，给自己的帐户加上一个强壮的密码，是最好的防御弱口令入侵的方法。
最后，由衷的说一句，培养良好的安全意识才是最重要的。
=========================================
开始→运行→命令集锦
winver———检查Windows版本
wmimgmt.msc—-打开windows管理体系结构WMI)
wupdmgr——–windows更新程序
wscript——–windows脚本宿主设置
write———-写字板
winmsd———系统信息
wiaacmgr——-扫描仪和照相机向导
winchat——–XP自带局域网聊天
mem.exe——–显示内存使用情况
Msconfig.exe—系统配置实用程序
mplayer2——-简易widnows media player
mspaint——–画图板
mstsc———-远程桌面连接
mplayer2——-媒体播放机
magnify——–放大镜实用程序
mmc————打开控制台
mobsync——–同步命令
dxdiag———检查DirectX信息
drwtsn32—— 系统医生
devmgmt.msc— 设备管理器
dfrg.msc——-磁盘碎片整理程序
diskmgmt.msc—磁盘管理实用程序
dcomcnfg——-打开系统组件服务
ddeshare——-打开DDE共享设置
dvdplay——–DVD播放器
net stop messenger—–停止信使服务
net start messenger—-开始信使服务
notepad——–打开记事本
nslookup——-网络管理的工具向导
ntbackup——-系统备份和还原
narrator——-屏幕”讲述人”
ntmsmgr.msc—-移动存储管理器
ntmsoprq.msc—移动存储管理员操作请求
netstat -an—-TC)命令检查接口
syncapp——–创建一个公文包
sysedit——–系统配置编辑器
sigverif——-文件签名验证程序
sndrec32——-录音机
shrpubw——–创建共享文件夹
secpol.msc—–本地安全策略
syskey———系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
services.msc—本地服务设置
Sndvol32——-音量控制程序
sfc.exe——–系统文件检查器
sfc /scannow—windows文件保护
tsshutdn——-60秒倒计时关机命令
tourstart——xp简介（安装完成后出现的漫游xp程序）
taskmgr——–任务管理器
eventvwr——-事件查看器
eudcedit——-造字程序
explorer——-打开资源管理器
packager——-对象包装程序
perfmon.msc—-计算机性能监测程序
progman——–程序管理器
regedit.exe—-注册表
rsop.msc——-组策略结果集
regedt32——-注册表编辑器
rononce -p —-15秒关机
regsvr32 /u *.dll—-停止dll文件运行
regsvr32 /u zipfldr.dll——取消ZIP支持
cmd.exe——–CMD命令提示符
chkdsk.exe—–Chkdsk磁盘检查
certmgr.msc—-证书管理实用程序
calc———–启动计算器
charmap——–启动字符映射表
cliconfg——-SQL SERVER 客户端网络实用程序
Clipbrd——–剪贴板查看器
conf———–启动netmeeting
compmgmt.msc—计算机管理
cleanmgr——-垃圾整理
ciadv.msc——索引服务程序
osk————打开屏幕键盘
odbcad32——-ODBC数据源管理器
oobe/msoobe /a—-检查XP是否激活
lusrmgr.msc—-本机用户和组
logoff———注销命令
iexpress——-木马捆绑工具，系统自带
Nslookup——-IP地址侦测器
fsmgmt.msc—–共享文件夹管理器
utilman——–辅助工具管理器
gpedit.msc—–组策略