基本网络命令

ipconfig/all 查看IP地址

whoami 查询账号所属权限

whoami/all 查看sid值

systeminfo 查询系统以及补丁信息

tasklist /svc 查看进程

taskkill /im 进程名称(cmd) 结束进程

taskkill /pid [进程码] -t(结束该进程) -f(强制结束该进程和子进程)

wmic qfe get hotfixid 查看已安装过得补丁

wmic qfe list full /format:htable > hotfixid.html 详细的补丁安装

ping hostname(主机名） 显示该机器名的IP

net start 查看当前运行的服务

net user 查看本地组的用户

net session 查看当前会话

net share 查看SMB指向的路径

net use \\IP\ipc$ password /user:username 建立IPC会话

wmic share get name,path 查看SMB指向的路径

wmic nteventlog get path,filename,writeable 查询系统日志文件存储位置

net use \\IP\ipc$ password /user:username 建立IPC会话

netstat -ano 查看开放的端口

netstat -an | find “3389” 找到3389端口

net accounts 查看本地密码策略

nbtstat –A ip netbiso查询

net view 查看机器注释

echo %PROCESSOR_ARCHITECTURE% 查看系统是32还是64位

set 查看系统环境设置变量

net start 查看当前运行的服务

wmic service list brief 查看进程服务

wmic process list brief 查看进程

wmic startup list brief 查看启动程序信息

wmic product list brief 查看安装程序和版本信息

wmic startup list full 识别开机启动的程序

wmic product > pro.txt 查看安装软件以及版本路径等信息，输出到pro.txt

if defined PSModulePath (echo 支持powershell) else (echo 不支持powershell) 查看是否支持posershell

qwinsta 查看登录情况

REG query HKCU /v "pwd" /s 查看保存在注册表中的密码

for /l %i in (1,1,255) do @ping 192.168.1.%i -w 1 -n 1 | find /i"ttl" 批量扫描内网存活主机（192.168.1.内网IP段

路由查询常用命令

tracert IP 路由跟踪

route print 打印路由表

arp -a 列出本网段内所有活跃的IP地址

arp -s （ip + mac） 绑定mac与ip地址

arp -d （ip + mac） 解绑mac与ip地址

netsh firewall show config 查看防火墙策略

netsh firewall show state 查看防火墙策

DOS快捷命令

mspaint 画图工具

calc 计算器

notepad 记事本

taskmgr 任务管理器

osk 打开屏幕键盘

gpedit.msc 组策略

services.msc 本地服务

compmgmt.msc 计算机管理

devmgmt.msc 设备管理器

winver 查看系统版本

magnify 放大镜实用程序

eventvwr 事件查看器

Regedit 打开注册表

resmon 资源监视器

WMIC BIOS get releasedate 查看电脑生产日期

mstsc -f 远程连接

copy 路径\文件名 路径\文件名 复制文件

move 路径\文件名 路径\文件名 移动文件

del 文件名 删除文件，不能删除文件夹