1、ping命令的使用,主要是通过TTL来判断远程主机的类型
2、tracert命令的使用,可以跟踪数据包的传送路径
3、Netstat -an命令的使用,可以查看本机端口的开放状态
4、At命令,计划任务命令,可以设置命令和程序的运行日期和时间,前提是Task Scheduler服务处于运行状态
5、Net accounts命令,查看一些简单的设置
6、Net localgroup命令,查看用户组
7、Net localgroup administrators 组名(guest) /add(/del),向administrators组添加(删除)用户
8、Net localgroup administrators,查看用户组用户
9、Net use \IPipc$ "password" /user:username,这个命令主要用来连接或断开远程目标主机,里面的信息都是远程主机的信息
10、Net use \IPipc$ /del,删除远程连接
11、Net use [devicename | *] [\computernamesharename],把远程主机上的目录映射到本机,devicename是本地要映射到的磁盘名称,后面是远程主机要share的文件目录,一般名字为IP地址
12、Net use命令,查看是否建立连接
13、Net user命令,获得计算机上面的用户账号(一般入侵者入侵之后会给自己留一个后门,此时给自己在管理员组账号里面添加一个组账号是常用的方法,用这个命令可以查看用户组是否出现从没见过的组成员,或者普通账户成员以及带“$”的账号,就意识到你的电脑是否被入侵了)
14、Net use guest,查看guest账户信息
15、Net use shen /add,添加一个账号
16、Net user username password,设置或者更改账户密码
17、Net user username password /add,同时实现添加账户和修改密码
18、Net user username /active:yes(no),启用或者禁用某个账户
19、Net user username /del,删除指定账号
20、Net start [服务(例如telnet)],开启某一项服务
21、Net stop,停用某一服务
22、Net view,用于显示域列表、计算机列表和指定计算机的共享资源列表,使用格式如下:
(1)Net view [\computername[/CACHE] | /domin[:dominname]]
(2)Net view /network:nw[\computername]
(3)for example: Net view \192.168.1.2
附:Net命令使用参考:https://zhuanlan.zhihu.com/p/26160221