必须掌握的八个DOS命令
command 命令
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）
至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二、nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有必要了解几个基本的参数。
七、ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放 ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用 net user abcd来查看他的状态。但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被 ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
ddos 常用八大命令
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。用法：netstat -r IP。
四，tracert
跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。用法：tracert IP。
七，ftp
大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入“help”来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
三，netstat
这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法：netstat -a IP。
-n 定义向目标IP发送数据包的次数，默认为3次。如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
DOS批处理命令大全
DOS批处理命令大全以下是店铺为你整理的DOS批处理命令大全，供大家参考和学习。
1.Echo 命令打开回显或关闭请求回显功能，或显示消息。
如果没有任何参数，echo 命令将显示当前回显设置。
语法echo [{on|off}] [message]Sample：echo off / echo hello world在实际应用中我们会把这条命令和重定向符号(也称为管道符号，一般用> >> ^)结合来实现输入一些命令到特定格式的文件中.这将在以后的例子中体现出来。
2.@ 命令表示不显示@后面的命令，在入侵过程中(例如使用批处理来格式化敌人的硬盘)自然不能让对方看到你使用的命令啦。
Sample：@echo off@echo Now initializing the program,please wait a minite...@format X: /q/u/autoset (format 这个命令是不可以使用/y这个参数的，可喜的是微软留了个autoset这个参数给我们，效果和/y 是一样的。
)3.Goto 命令指定跳转到标签，找到标签后，程序将处理从下一行开始的命令。
语法：goto label (label是参数，指定所要转向的批处理程序中的行。
)Sample：if {%1}=={} goto noparmsif {%2}=={} goto noparms(如果这里的if、%1、%2你不明白的话，先跳过去，后面会有详细的解释。
)@Rem check parameters if null show usage:noparmsecho Usage: monitor.bat ServerIP PortNumbergoto end标签的名字可以随便起，但是最好是有意义的字母啦，字母前加个：用来表示这个字母是标签，goto命令就是根据这个：来寻找下一步跳到到那里。
最好有一些说明这样你别人看起来才会理解你的意图啊。
dos命令大全及用法_dos命令详解dos命令大全
dos命令大全及用法_dos命令详解dos命令大全do命令详解2.dir盘符:路径文件名字：表示指定目录下是否有这个文件，若盘符:路径与当前盘符:路径相同，可以省略盘符:路径。
例如：dirc:windowytem32calc.e某e就是表示查看ytem32目录下是否有该calc.e某e文件，如果有就会提示没有则不提示，如果在C盘查找该文件时，加上/则可以在C盘所有目录下搜索该文件。
3.dir某.e某e或dirap.某：支持通配符查看,前者表示查看所有e 某e文件，后者表示查看名字为ap任意后缀文件。
文件多建议配合/p。
4./p参数：表示在dir浏览的时候可以一屏一屏地显示，并且按任意键继续浏览。
5./w：横向显示文件和目录名称，一般分为三排，但不显示文件的创建时间、数量。
其中用中[]括起来的是目录。
6./a：如果直接是/a那么就显示所有属性的文件，包括dir看不到的系统隐藏属性的文件。
下面是/a的子参数，子参数可以多个，例如/ah 就是显示隐藏和系统属性的。
属性开关可以组合使用，但属性之间不能用空格隔开。
中间也可以使用冒号进行表示，例如dir/a:h带子参数：dir/ad只显示目录dir/ah：只显示隐藏属性的文件(h=hidden隐藏的)dir/ar只显示只读属性的文件(r=read)dir/a：只显示系统文件(=ytem)dir/aa：只显示存档属性文件(a=archive)dir/a-h显示非隐藏性的文件dir/a-：显示非系统属性的文件dir/a-d仅显示任意属性文件，不显示文件夹。
dir/a-a：显示没有更改过的存档文件dir/a-r显示非只读属性的文件。
7./：表示显示该目录以及该目录下所有子目录中的文件夹和文件。
例如dir/c:就会显示C盘下所有文件包括window、ytem32等C盘全部目录以及目录下子目录下的文件。
8./o：(o=order顺序)表示查看该目录下的文件时候进行排序，不接子参数表示默认按先以字母顺序显示目录，再以字母顺序显示文件。
DOS命令大全(修改文件属性)
修改文件属性命令 attrib语法：attrib 文件名+ 设置属性。
- 清除属性。
R 只读文件属性。
A 存档文件属性。
S 系统文件属性。
H 隐藏文件属性。
attrib 文件名-h -s -r 去掉文件的只读/系统/隐藏属性1.最基本，最常用的，测试物理网络的：pingping 192.168.0.8 －t ，参数－t是等待用户去中断测试2.查看DNS、IP、Mac等：ipconfigipconfig 获取本地电脑基本网络信息Ipconfig/all 获取本地电脑全部网络信息Ipconfig /release 清空网络信息Ipconfig /renew 重新获取网络信息3.查看本地的DNS：nslookup查看网站的DNSnslookup4.网络信使Net send 计算机名/IP * (广播) 传送内容，注意不能跨网段开启服务：右单击我的电脑，选择管理，服务和应用程序，服务，启动Messenger服务net stop messenger 停止信使服务，也可以在面板－服务修改net start messenger 开始信使服务5.探测对方计算机名，所在的组、域及当前用户名（追捕的工作原理）nbtstat -a IP地址stat -a 显示出你的计算机当前所开放的所有端口netstat -s -e 比较详细的显示你的网络资料，包括TCP、UDP、ICMP 和IP的统计等7.探测arp绑定（动态和静态）列表，显示所有连接了我的计算机，显示对方IP和MAC地址arp -a捆绑IP和MAC地址，解决局域网内盗用IP！：ARP －s IP地址 MAC地址解除网卡的IP与MAC地址的绑定：arp -d IP地址 MAC地址8.在网络邻居上隐藏你的计算机net config server /hidden:yesnet config server /hidden:no 则为开启10.路由跟踪命令：tracerttracert 路由追踪pathping 除了显示路由外，还提供325S的分析，计算丢失包的％11.关于共享安全的几个命令A.查看你机器的共享资源 net shareB.手工删除共享（可以编个bat文件，开机自运行，把共享都删了！）net share c$ /dnet share d$ /dnet share ipc$ /dnet share admin$ /d注意$后有空格。
最全的DOS命令全集
最全的DOS命令全集十面埋伏de海盗78位粉丝1楼net use \\ip\ipc$ " " /user:" " 建立IPC空链接net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:net use h: \\ip\c$ 登陆后映射对方C：到本地为H:net use \\ip\ipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名密码/add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名查看帐户的属性net localgroup administrators 用户名/add 把“用户”添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start 查看开启了哪些服务net start 服务名开启服务；(如:net start telnet，net start schedule)net stop 服务名停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数ip(或计算机名) 跟踪路由（数据包），参数：“-w数字”用于设置超时间隔。
DOS是什么
DOS命令，计算机术语，是指DOS操作系统的命令，是一种面向磁盘的操作命令，主要包括目录操作类命令、磁盘操作类命令、文件操作类命令和其它命令。
目前大家常用的操作系统有windows10,windows 7等，都是图形化的界面。
在有这些系统之前的人们使用的操作系统是DOS系统。
1.DOS命令大全及用法(1)查看目录内容命令DIR(2)指定可执行文件搜索目录PATH(3)创建目录命令MD(4)打开指定目录命令CD(5)删除当前指定的子目录命令RD(6)改变当前盘符命令C:(7)文件复制命令COPY(8)显示文本文件内容命令TYPE(9)更改文件名命令REN(10)删除文件命令DEL(11)清除屏幕命令CLS特殊命令重复上一次输入的命令，可以使用F3键来完成，同时DOS下存在一个doskey的命令记录器，在命令行上执行doskey后将可以实现以下功能:1、向上箭头"↑"和向下箭头"↓"-----回看上一次执行的命令2、"Ctrl+C" 组合键或"Break"键-----中断操作3、鼠标操作"标记" -----------------用来选中文本4、鼠标操作"粘贴" -----------------用来把剪贴板内容粘贴到提示符下5、"F7"键--------------------------查看及执行用过的命令6、"/?" ----------------------------指定命令帮助7、">" 及">>" ----------------------文件重定向参数:命令+ > +写入路径\文件名实例:echo 百度欢迎你>d:\1.txt ;写入文本到指定文件(如果文件存在则替换)netstat -an >>d:\1.txt ;追随尾端写入文本2.DOS命令怎么打开这得看你的机器装的是什么系统，98的在启动时击F8键会出现启动选项，你选择适当的就行，可选择进入DOS或者纯DOS，你要是WINME系统就用98启动软盘，制作方法前边已经说过了，你还可以在添加删除程序中制作启动盘后使用，也可以用98启动光盘。
DOS命令全套汇编(完整版)
正文：DOS命令大全一）MD——建立子目录1．功能：创建新的子目录2．类型：内部命令3．格式：MD[盘符：][路径名]〈子目录名〉4．使用说明：（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）C：、＞MD FOX \USER （在FOX 子目录下再创建USER子目录）（二）CD——改变当前目录1．功能：显示当前目录2．类型：内部命令3．格式：CD[盘符：][路径名][子目录名]4．使用说明：（1）如果省略路径和子目录名则显示当前目录；（2）如采用“CD \”格式，则退回到根目录；（3）如采用“CD ..”格式则退回到上一级目录。
例：（1）进入到USER子目录；（2）从USER子目录退回到子目录；（3）返回到根目录。
C:、＞CD FOX \USER（进入FOX子目录下的USER子目录）C:、FOX、USER＞CD .. （退回上一级根目录）C：、FOX＞CD\ （返回到根目录）C：、＞（三）RD——删除子目录命令1．功能：从指定的磁盘删除了目录。
2．类型：内部命令3．格式：RD[盘符：][路径名][子目录名]4．使用说明：（1）子目录在删除前必须是空的，也就是说需要先进入该子目录，使用DEL（删除文件的命令）将其子目录下的文件删空，然后再退回到上一级目录，用RD命令删除该了目录本身；（2）不能删除根目录和当前目录。
例：要求把C盘FOX子目录下的USER子目录删除，操作如下：第一步：先将USER子目录下的文件删空；C、＞DEL C：\FOX\USER\*.*第二步，删除USER子目录。
C、＞RD Ｃ：\FOX\USER（四）DIR——显示磁盘目录命令1．功能：显示磁盘目录的内容。
DOS常用命令及808886指令使用
实验1 DOS常用命令及8088/86指令使用1.1 实验目的通过实验掌握下列知识：①DOS命令：CD，DIR，DEL，RENAME，COPY。
②8088指令：MOV，ADD，ADC，SUB，SBB，DAA，XCHG③DEBUG命令：A，D，E，F，H，R，T，U。
④BCD码，ASCII码及用十六进制数表示二进制码的方法。
⑤8088寄存器：AX，BX，CX，DX，F，IP。
1.2 实验类型验证型实验1.3 内容及步骤1.3.1 DOS常用命令练习①开机后，用鼠标左键单击“开始→程序→附件→C：\”切换到命令提示符窗口下，操作过程见图1-1。
图1-1 切换到命令提示符窗口的操作步骤②出现提示符后(此时按下ALT+Enter将得到全屏显示界面)键入命令DIR，查看此目录下所有文件，见图1-2。
③键入命令CD\APPLY\MASM↙进入用户区，再查看此目录下所有文件。
说明：公共计算机房为了防止学生误操作，一些磁盘或子目录是设置为只读属性的，C盘的APPLY子目录下面的MASM二级子目录是完全开放的。
为了防止学生所作文件因不能存盘而丢失，建议一般操作练习在此目录下运行。
④将一张3.5寸软盘插到A驱动器中，用DIR命令查看盘上文件。
⑤用命令COPY BUG复制一个文件。
图1-2 切换到命令提示符窗口的界面⑥用命令RENAME BUG BG将BUG文件改为BG。
⑦用命令DEL BG将文件BG删除。
在操作时要注意提示信息，并按提示操作。
1.3.2 DEBUG命令使用①键入DEBUG进入DEBUG控制状态，显示提示符'-'。
②用命令F1001 0F'A'将'A'的ASCII码填入内存。
③用命令D1001 0F观察内存中的十六进制码及屏幕右边的ASCII字符。
④用命令F1101 1F 41重复上二项实验，观察结果并比较。
⑤用命令E100 303132……3F将30H-3FH写入地址为100开始的内存单元中，再用D命令观察结果，看键入的十六进制数是什么字符的ASCII码?⑥用H命令检查下列各组十六进制数加减结果并和你的手算结果比较：(1)34H，22H (2)56H，78H (3)A5，79H (4)1284H，5678H (5)A758H，347FH⑦用R命令检查各寄存器内容，注意AX，BX，CX，DX，IP及标志位中ZF，CF和AF的内容。
DOS命令大全
一、基础命令1 dir无参数：查看当前所在目录的文件和文件夹。
/s：查看当前目录已经其所有子目录的文件和文件夹。
/a：查看包括隐含文件的所有文件。
/ah：只显示出隐含文件。
/w：以紧凑方式（一行显示5个文件）显示文件和文件夹。
/p：以分页方式（显示一页之后会自动暂停）显示。
|more：前面那个符号是“\”上面的那个，叫做重定向符号，就是把一个命令的结果输出为另外一个命令的参数。
more也是一个命令，dir /w |more 得到的结果和dir /w /p的结果是一样的。
其他的参数大家可以用：dir/?查看。
2 cdcd 目录名：进入特定的目录。
如果看到有个目录显示为：abcdef ghi 就输入：cdabcdef.ghi进入该目录。
cd\ 退回到根目录。
cd..退回到上一级目录。
3 md rdmd 目录名：建立特定的文件夹。
（dos下面习惯叫目录，win下面习惯叫文件夹。
呵呵！）rd 目录名：删除特定的文件夹。
4 cls清除屏幕。
5 copycopy 路径\文件名路径\文件名：把一个文件拷贝到另一个地方。
6 movemove 路径\文件名路径\文件名：把一个文件移动（就是剪切+复制）到另一个地方。
7 deldel 文件名：删除一个文件。
del *.*：删除当前文件夹下所有文件。
del不能删除文件夹。
8 deltree删除文件夹和它下面的所有子文件夹还有文件，厉害。
不要乱用。
9 formatformat x: ：x代表盘符，格式化一个分区。
在dos下是用fat文件系统格式化的，在windows2000安装的时候会问你要不要转换为ntfs。
10 typetype 文本文件名：显示出文本文件的内容。
11 edit其实这是个小程序，编辑文本文件用的。
12 renren 旧文件名新文件名：改文件名。
二、关于网络的常用命令1 pingping 主机ip或名字：向目标主机发送4个icmp数据包，测试对方主机是否收到并响应，一般常用于做普通网络是否通畅的测试。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
必须掌握的八个DOS命令一，ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /? 回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M 的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和-n参数一起使用，ping命令就以放在后面的参数为标准，比如"ping IP -t -n 3"，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。
从TTL的返回值可以初步判断被ping主机的操作系统，之所以说"初步判断"是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98。
（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
二，nbtstat该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接，使用这个命令你可以得到远程主机的NETBIOS信息，比如用户名、所属的工作组、网卡的MAC地址等。
在此我们就有必要了解几个基本的参数。
-a 使用这个参数，只要你知道了远程主机的机器名称，就可以得到它的NETBIOS信息（下同）。
-A 这个参数也可以得到远程主机的NETBIOS信息，但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候，就可以使用nbtstat命令来进一步得到对方的信息了，这又增加了我们入侵的保险系数。
三，netstat这是一个用来查看网络状态的命令，操作简便功能强大。
-a 查看本地机器的所有开放端口，可以有效发现和预防木马，可以知道机器所开的服务等信息，如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。
用法：netstat -a IP。
-r 列出当前的路由信息，告诉我们本地机器的网关、子网掩码等信息。
用法：netstat -r IP。
四，tracert跟踪路由信息，使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径，这对我们了解网络布局和结构很有帮助。
如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上，中间没有经过任何中转，说明这两台机器是在同一段局域网内。
用法：tracert IP。
五，net这个命令是网络命令中最重要的一个，必须透彻掌握它的每一个子命令的用法，因为它的功能实在是太强大了，这简直就是微软为我们提供的最好的入侵工具。
首先让我们来看一看它都有那些子命令，键入net /?回车如图6。
在这里，我们重点掌握几个入侵常用的子命令。
net view使用此命令查看远程主机的所以共享资源。
命令格式为net view \IP。
net use把远程主机的某个共享资源影射为本地盘符，图形界面方便使用，呵呵。
命令格式为net use x: \IP\sharename。
上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本地的Z盘。
下面表示和192.168.0.7建立IPC$连接（net use \IP\IPC$ "password" /user:"name"），建立了IPC$连接后，呵呵，就可以上传文件了：copy nc.exe \192.168.0.7\admin$，表示把本地目录下的nc.exe传到远程主机，结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start使用它来启动远程主机上的服务。
当你和远程主机建立连接后，如果发现它的什么服务没有启动，而你又想利用此服务怎么办？就使用这个命令来启动吧。
用法：net start servername，如图9，成功启动了telnet服务。
net stop入侵后发现远程主机的某个服务碍手碍脚，怎么办？利用这个命令停掉就ok了，用法和net start同。
net user查看和帐户有关的情况，包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用等。
这对我们入侵是很有利的，最重要的，它为我们克隆帐户提供了前提。
键入不带参数的net user，可以查看所有用户，包括已经禁用的。
下面分别讲解。
1，net user abcd 1234 /add，新建一个用户名为abcd，密码为1234的帐户，默认为user 组成员。
2，net user abcd /del，将用户名为abcd的用户删除。
3，net user abcd /active:no，将用户名为abcd的用户禁用。
4，net user abcd /active:yes，激活用户名为abcd的用户。
5，net user abcd，查看用户名为abcd的用户的情况net localgroup查看所有和用户组有关的信息和进行相关操作。
键入不带参数的net localgroup即列出当前所有的用户组。
在入侵过程中，我们一般利用它来把某个帐户提升为administrator组帐户，这样我们利用这个帐户就可以控制整个远程主机了。
用法net localgroup groupname username /add。
现在我们把刚才新建的用户abcd加到administrator组里去了，这时候abcd用户已经是超级管理员了，呵呵，你可以再使用net user abcd来查看他的状态，和图10进行比较就可以看出来。
但这样太明显了，网管一看用户情况就能漏出破绽，所以这种方法只能对付菜鸟网管，但我们还得知道。
现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管理员，这是后话。
有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》一文。
net time这个命令可以查看远程主机当前的时间。
如果你的目标只是进入到远程主机里面，那么也许就用不到这个命令了。
但简单的入侵成功了，难道只是看看吗？我们需要进一步渗透。
这就连远程主机当前的时间都需要知道，因为利用时间和其他手段（后面会讲到）可以实现某个命令和程序的定时启动，为我们进一步入侵打好基础。
用法：net time \IP。
六，at这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序（知道net time 的重要了吧？）。
当我们知道了远程主机的当前时间，就可以利用此命令让其在以后的某个时间（比如2分钟后）执行某个程序和命令。
用法：at time command \computer。
表示在6点55分时，让名称为a-01的计算机开启telnet服务（这里net start telnet即为开启telnet服务的命令）。
七，ftp大家对这个命令应该比较熟悉了吧？网络上开放的ftp的主机很多，其中很大一部分是匿名的，也就是说任何人都可以登陆上去。
现在如果你扫到了一台开放ftp服务的主机（一般都是开了21端口的机器），如果你还不会使用ftp的命令怎么办？下面就给出基本的ftp 命令使用方法。
首先在命令行键入ftp回车，出现ftp的提示符，这时候可以键入"help"来查看帮助（任何DOS命令都可以使用此方法查看其帮助)。
大家可能看到了，这么多命令该怎么用？其实也用不到那么多，掌握几个基本的就够了。
首先是登陆过程，这就要用到open了，直接在ftp的提示符下输入"open 主机IP ftp 端口"回车即可，一般端口默认都是21，可以不写。
接着就是输入合法的用户名和密码进行登陆了，这里以匿名ftp为例介绍。
用户名和密码都是ftp，密码是不显示的。
当提示**** logged in时，就说明登陆成功。
这里因为是匿名登陆，所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了。
dir 跟DOS命令一样，用于查看服务器的文件，直接敲上dir回车，就可以看到此ftp 服务器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。
这就要看远程ftp服务器是否给了你可写的权限了，如果可以，呵呵，该怎么利用就不多说了，大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。
这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八，telnet功能强大的远程登陆命令，几乎所有的入侵者都喜欢用它，屡试不爽。
为什么？它操作简单，如同使用自己的机器一样，只要你熟悉DOS命令，在成功以administrator身份连接了远程机器后，就可以用它来干你想干的一切了。
下面介绍一下使用方法，首先键入telnet回车，再键入help查看其帮助信息。
然后在提示符下键入open IP回车，这时就出现了登陆窗口，让你输入合法的用户名和密码，这里输入任何密码都是不显示的。
当输入用户名和密码都正确后就成功建立了telnet连接，这时候你就在远程主机上具有了和此用户一样的权限，利用DOS命令就可以实现你想干的事情了。
这里我使用的超级管理员权限登陆的。
到这里为止，网络DOS命令的介绍就告一段落了，这里介绍的目的只是给菜鸟网管一个印象，让其知道熟悉和掌握网络DOS命令的重要性。
其实和网络有关的DOS命令还远不止这些，这里只是抛砖引玉，希望能对广大菜鸟网管有所帮助。
学好DOS对当好网管有很大的帮助，特别的熟练掌握了一些网络的DOS命令。