作為一個網路管理員或者駭客來說，必須掌握一些有趣的DOS命令，網路上的機器都有唯一的IP地址，給目標IP地址傳送一個數據包，對方就要返回一個同樣大小的資料包，根據返回的資料包我們可以確定目標主機的存在，可以初步判斷目標主機的作業系統，下面就看一下常用的dos操作命令

工具/原料windows系統DOS命令提示符方法/步驟

ping命令判斷系統資料包在傳送的時候至少會經過一個以上的路由器，當資料包經過一個路由器的時候，TTL就會自動減1，如果減到0了還是沒有傳送到目的主機，那麼這個資料包就會自動丟失，這時路由器會發送一個ICMP報文給最初的傳送者，判斷看最接近的。

TTL對應值：

WINDOWS NT/2000 TTL：128

WINDOWS 95/98 TTL：32

UNIX TTL：255

LINUX TTL：64

WIN7 TTL：64 如圖測試就是windows系統

nbtstat該命令使用TCP/IP上的NetBIOS顯示協議統計和當前TCP/IP連線，使用這個命令你可以得到遠端主機的NETBIOS資訊，比如使用者名稱、所屬de工作組、網絡卡deMAC地址，如圖所示

netstat命令這是一個用來檢視網路狀態的命令，操作簡便功能強大。

-a檢視本地機器的所有開放埠，可以有效發現和預防木馬，可以知道機器所開de服務等資訊。

這裡可以看出本地機器開放有FTP服務、Telnet服務、郵件服務、WEB服務等。用法1：netstat-a

用法2：netstat -ano|find “埠號” 查詢服務是否正常監聽的埠號

tracert命令跟蹤路由資訊，使用此命令可以查出資料從本地機器傳輸到目標主機所經過的所有途徑，這對我們瞭解網路佈局和結構很有幫助。

用法：

tracert -d ip地址

net這個命令是網路命令中最重要的一個，必須透徹掌握它de每一個子命令de用法，因為它de功能實在是太強大了，這簡直就是微軟為我們提供de最好de入侵工具。首先讓我們來看一看它都有那些子命令，鍵入net/?回車。

at這個命令的作用是安排在特定日期或時間執行某個特定的命令和程式當我們知道了遠端主機的當前時間，就可以利用此命令讓其在以後的某個時間(比如2分鐘後)執行某個程式和命令

用法：at 時間 命令如下圖所示

telnet功能強大的遠端登陸命令，只要你熟悉DOS命令，在成功以administrator身份連線了遠端機器後，就可以用它來幹你想幹的一切了。一般不使用，主要用來測試埠命令如下圖所示

ftp命令網路上開放ftp的主機很多，其中很大一部分是匿名，也就是說任何人都可以登陸上去，下面就給出基本deftp命令使用方法。如圖所示

步驟閱讀END注意事項TTL值在登錄檔的位置是：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters （透過在cmd命令裡面輸入：regedit，然後回車的方式可以開啟登錄檔）。其中有個DefaultTTL的DWORD值，其資料就是預設的TTL值了，我們可以修改DefaultTTL裡面的TTL預設值，但不能大於十進位制的255。

比如

whoami 會顯示使用者名稱

color 5b 改變cmd視窗背景與前景顏色

title ceshi 這時候視窗標題變為ceshi

下面是一個cmd命令做的小指令碼

用來顯示時間

@echo off && title 時鐘顯示

color 5b

:loop

echo.

echo 當前時間是：%time:0,~8%

echo.

ping /n 1 172.1>nul

cls

goto loop

音量控制sndvol32

畫圖mspaint

記事本notepad

檢視記憶體使用情況 mem.exe

計算器calc

螢幕鍵盤osk

放大鏡magnify

講述人narrator

錄音機sndrec32

剪貼簿檢視器clipbrd

本地使用者和組Lusrmgr.msc

磁碟管理diskmgmt.msc

Windows版本資訊WINVER

計算機裝置管理器devmgmt.msc

組策略結果幾

垃圾整合cleanmgr

電腦就像人體的經絡一樣，每個點每個面都有註釋或者相對應的工具器具，雖然有的有常用有的只知道卻沒用過，但作為龐大系統的一部分還是應該去了解一下嘿嘿，希望回答可以作為一個參考，有不足處請見諒。